TheệpViệtlầnliêntiếpvôđịchcuộcthianninhmạngtoàncầbang xep hang cup c1 chau auo kết quả công bố trên website của tổ chức Zero Day Initiative, đội thi của Công ty An ninh mạng Viettel (VCS) đứng vị trí đầu bảng sau 4 ngày thi đấu tại Pwn2Own 2024.

Cụ thể, đội ngũ an ninh mạng Viettel đã phát hiện và khai thác 9 lỗ hổng zero-day trên các sản phẩm của HP, Canon, Synology, QNAP Systems… và đạt tổng 33 điểm, gần gấp 2 lần đội đứng thứ hai là Team Cluck từ Mỹ với 17.25 điểm.

Tiếp theo trong bảng xếp hạng là Midnight Blue từ châu Âu, Neodyme từ Đức và DEVCORE từ Đài Loan (Trung Quốc), đều là các nhóm đã từng tham gia và đạt kết quả cao tại Pwn2Own và các cuộc thi bảo mật khác.

Đội ngũ an ninh mạng Viettel vô địch "World cup" an ninh mạng.

Phần thưởng cho mỗi lỗ hổng tìm được từ 20.000 – 50.000 USD và tổng giải thưởng tại Pwn2Own vào khoảng 1 triệu USD, trong đó đội ngũ an ninh mạng Viettel nhận được hơn 200.000 USD. Các lỗ hổng được chuyên gia Viettel phát hiện cũng giúp các nhà sản xuất cải thiện tính bảo mật của thiết bị, tránh lọt lộ hình ảnh, dữ liệu của các cá nhân, doanh nghiệp sử dụng.

Điểm thách thức của năm nay là hầu hết thiết bị AI có tính năng tự động phát hiện và xác thực người dùng dựa trên học máy, tự động cập nhật và điều chỉnh để phát hiện các hành vi bất thường, còn gọi là lớp bảo vệ động. Do đó, việc tìm lỗ hổng và chiếm quyền các thiết bị trở nên khó khăn hơn.

Đây cũng là các thiết bị do các công ty công nghệ lớn phát triển, trải qua quá trình kiểm thử nghiêm ngặt và liên tục cập nhật bảo mật. Vì vậy Pwn2Own không chỉ là cạnh tranh giữa các nhóm nghiên cứu bảo mật mà còn là “cạnh tranh” với các hãng công nghệ lớn. Với kết quả đạt được, Viettel khẳng định vị thế trên sân chơi lớn nhất thế giới về an ninh mạng cũng như nâng tầm Việt Nam trong lĩnh vực này.

Trên mỗi thiết bị, VCS nghiên cứu mã nguồn và thử nghiệm các kịch bản tấn công khả thi. Nhóm xác định các lỗ hổng khó, ít có khả năng trùng lặp với các nhóm khác, để trình diễn trực tiếp và chiếm quyền truy cập hoặc điều khiển thiết bị. (Lỗ hổng trùng lặp không được tính là hợp lệ.)

Các thiết bị VCS tìm kiếm lỗ hổng và khai thác tại Pwn2Own 2024 là camera an ninh Lorex 2K, camera AI Synology TC500, camera Ubiquiti AI Bullet, loa thông minh Sonos Era 300, máy in HP Color LaserJet Pro, máy in Canon imageCLASS MF656Cdw, thiết bị lưu trữ QNAP TS-464, thiết bị lưu trữ TrueNAS Mini X.

Theo anh Ngô Anh Huy - trưởng đoàn VCS tại Pwn2Own 2024, năm nay cuộc thi có nhiều điểm mới và thách thức hơn, khi các mục tiêu được mở rộng từ thiết bị đến các ứng dụng. Đặc biệt, nhiều sản phẩm đã được nâng cấp với biện pháp bảo mật phức tạp hơn, tích hợp AI, như trong camera giám sát, nhà thông minh. Để vượt qua lớp bảo vệ động này, các nhà nghiên cứu không chỉ cần kiến thức về bảo mật truyền thống mà còn am hiểu về AI và cách chúng vận hành trong thiết bị IoT và hệ thống thông minh.

"Với sự phát triển mạnh của AI trong thiết bị hiện đại, việc nhắm đến các mục tiêu tích hợp AI không chỉ giúp đội mở rộng khả năng ứng phó và khai thác lỗ hổng bảo mật, mà còn củng cố năng lực bảo vệ an ninh mạng. Điều này giúp chúng ta chuẩn bị trước nguy cơ và cuộc tấn công ngày càng phức tạp vào thiết bị AI trong tương lai", anh Huy chia sẻ.

Năm ngoái, nhóm kỹ sư VCS cũng giành giải Nhất với 30 điểm và nhận 180.000 USD.

Duy Trinh

(责任编辑：Ngoại Hạng Anh)