Вьетнам второй раз подряд выигрывает «Чемпионат мира» по кибербезопасности

Команда Viettel Cyber ​​Security (VCS) из Military Industry and Telecommunications Group (Viettel) только что одержала победу в чемпионате Pwn2Own 2024, проходившем в Ирландии.

Члены команды по кибербезопасности Viettel на соревновании Pwn2Own 2024 — Фото: DUC THO

Это уже второй раз подряд, когда команда Viettel по кибербезопасности одерживает победу на Pwn2Own. Pwn2Own — одно из крупнейших и самых престижных соревнований по кибербезопасности в мире .

В соревновании принимают участие команды «белых хакеров» и исследователей безопасности со всего мира, которые соревнуются в поиске и эксплуатации уязвимостей нулевого дня (уязвимостей безопасности, которые ранее не были известны) на популярных устройствах, таких как смартфоны, камеры видеонаблюдения, офисное оборудование и программное обеспечение, используемое многими предприятиями.

Команда по кибербезопасности Viettel обнаружила и использовала 9 уязвимостей нулевого дня в продуктах HP, Canon, Synology, QNAP Systems... и набрала в общей сложности 33 балла, что почти вдвое больше, чем у занявшей второе место команды Team Cluck из США, набравшей 17,25 балла.

Далее в списке идут Midnight Blue из Европы, Neodyme из Германии и DEVCORE из Тайваня (Китай), все из которых принимали участие и добились высоких результатов на Pwn2Own и других соревнованиях по безопасности.

Вознаграждение за каждую найденную уязвимость составляет от 20 000 до 50 000 долларов США, а общий приз на Pwn2Own составляет около 1 миллиона долларов США, из которых команда кибербезопасности Viettel получила более 200 000 долларов США.

Уязвимости, обнаруженные VCS, также помогают производителям повысить безопасность устройств, предотвращая раскрытие изображений и данных отдельных лиц и предприятий, которые их используют.

Конкурс безопасности Pwn2Own

Pwn2Own — это конкурс по безопасности, организованный Zero Day Initiative (ZDI) с 2007 года. ZDI — это программа, основанная компанией Trend Micro, занимающейся безопасностью, в 2005 году с целью содействия обнаружению и раскрытию ранее неизвестных уязвимостей безопасности (нулевого дня) для защиты пользователей.

При обнаружении уязвимости и сообщении о ней через ZDI программа будет координировать работу с разработчиками устройств и программного обеспечения для ее устранения, чтобы обеспечить безопасность и сетевую защищенность пользователей.

Источник: https://tuoitre.vn/viet-nam-vo-dich-world-cup-nganh-an-ninh-mang-lan-thu-hai-lien-tiep-20241028174052307.htm