«Белые» хакеры Вьетнама получили престижную награду в области цифровой безопасности
В прошлом месяце Viettel Cyber Security (VCS), подразделение Viettel, одного из крупнейших государственных предприятий Вьетнама, получило захватывающую новость: они стали чемпионами в уважаемом конкурсе по кибербезопасности Pwn2Own Toronto 2023.

По итогам соревнований вечером 27 октября команда VCS Viettel выиграла чемпионат с впечатляющим общим счетом в 30 очков, что принесло им почетный титул «Мастер Pwn» и опередило конкурентов со значительным отрывом в 12,75 балла.
Общий балл был рассчитан на основе успешного участия и присвоены очки Master of Pwn в таблицах категорий конкурса.
Pwn2Own 2023 проходил в Торонто, Канада, с 24 по 27 октября.
Команда молодых людей
Сладкий вкус успеха охватил 14 молодых членов команды после трех месяцев неустанной самоотверженной работы, работы день и ночь и яростной конкуренции с соперниками по всему миру.
Возможно, для многих удивит тот факт, что самый молодой из них, До Ань Зунг, студент третьего курса Инженерно-технологического университета при Вьетнамском национальном университете в Ханое, родился в 2003 году.
Помимо молодости Зунга, остальные 13 членов VCS, которые добились значительных успехов на Pwn2Own 2023, также молоды.
Несмотря на свой юный возраст, каждый член команды может похвастаться значительным опытом в области кибербезопасности, наработанным годами самоотверженной работы.
Даже самый младший, Зунг, внес заметный вклад, одержав победу в одной из соревновательных категорий, способствуя триумфу команды.
Вечером 27 октября VCS одержали окончательную победу, превзойдя таких грозных оппонентов, как Sea Security из Сингапура, Vupen и Synacktiv из Франции, а также прошлогодних победителей Devcore из Тайваня.
Ха Ань Хоанг, член команды VCS, рассказал газете Tuoi Tre (Молодежь), что они были проинформированы об устройствах, которые им пришлось скомпрометировать, всего за три месяца до дня открытия конкурса.
Это означало плотный график подготовки, включая закупку новых устройств, изучение их аппаратного и программного обеспечения, а также ожидание прибытия некоторых инструментов, заказанных из-за рубежа, что заняло до месяца.
Нгуен Суан Хоанг, еще один член команды, признал присутствие опытных участников с опытом и способностями в других соперничающих командах.
Тем не менее, как команда, VCS была полна решимости участвовать с оптимальной подготовкой, стремясь конкурировать в единой и стратегической манере для достижения самых высоких результатов в конкурсе этого года, сказал Хоанг.
Месяцы кропотливой подготовительной работы привели к победе
Подводя итоги прошлогоднего конкурса, можно сказать, что VCS заняла второе место, отстав от победителей всего на 2,5 балла.
Готовясь к Pwn2Own Toronto 2023, команда молодых людей была полна решимости в своем стремлении к чемпионству.
Понимая предстоящую сложную задачу, команда признала сложность, связанную с целями, поставленными организаторами конкурса, - программным обеспечением и устройствами, разработанными мировыми лидерами отрасли, такими как Microsoft, Apple, Google, Samsung и другими, как поделился Хоанг.
Подготовительный этап не обошелся без трудностей. Придерживаясь правил конкурса, они заказали устройства из США, но кратковременная ошибка привела к непреднамеренному повреждению инструмента, предназначенного для источника питания 110 В, ошибочно подключенного к розетке 220 В.
Нго Ань Хюи, четырехкратный участник конкурса, подчеркнул обеспокоенность по поводу совпадения целей с другими командами или производителями, оперативно устраняющими уязвимости, зарегистрированные командой VCS.
Проблемы сохранялись до последней минуты, поскольку задержки в оформлении виз не позволяли VCS лично присутствовать на мероприятии в Торонто.
Несмотря на эти препятствия, команде из 14 человек пришлось соревноваться онлайн, опасаясь возможных технических проблем во время процесса.
Несмотря ни на что, команда не только завоевала чемпионство, но и одержала впечатляющую победу.
«Когда мы набрали 10 очков на последнем этапе соревнований, мы почувствовали, что идем по воздуху. Наша убедительная победа не оставила места для сомнений и порадовала всех участников», — вспоминает Хоанг.
Официальные результаты, объявленные на сайте Zero Day Initiative, поздравили команду Viettel с победой в Master of Pwn с 180 000 долларов США и 30 очками.
Второй приз в размере $116 250 достался команде Orca (Sea Security) с 17,25 баллами, а третий приз разделили между собой DEVCORE Intern и Interrupt Labs с $50 000 каждый и 10 баллами.
Участники получили более 1 миллиона долларов за 58 эксплойтов нулевого дня на Pwn2own в Торонто
Pwn2Own, престижный конкурс компьютерного хакерства, организованный компанией Trend Micro Zero Day Initiative (ZDI), впервые дебютировал в апреле 2007 года в Ванкувере, Канада. С тех пор он стал проводиться раз в два года, а последняя итерация состоялась в марте.
Участники Pwn2Own сталкиваются с проблемой эксплуатации широко используемого программного обеспечения и мобильных устройств, обнаруживая ранее неизвестные уязвимости. Успешные участники не только получают денежный приз, но и получают устройство, которое им удалось эксплуатировать.
Pwn2Own Toronto 2023 завершился тем, что исследователи безопасности собрали в общей сложности 1 038 500 долларов США за 58 уникальных эксплойтов нулевого дня, включая несколько случаев столкновений ошибок.
Как сообщается на веб-сайте Zero Day Initiative, обнаруженные ошибки будут переданы соответствующим поставщикам, у которых теперь есть 90-дневное окно для разработки и выпуска патчей.
Источник: Tuoi Tre News
СТАТЬИ ПО ТЕМЕ
Технический гигант в США Qualcomm во вторник официально открыл новый центр исследований и разработок искусственного интеллекта (AI R&D) в Вьетнаме.
1 неделю назад
В качестве знакового шага, который подчеркивает растущие амбиции Вьетнама в области высоких технологий, компания Vingroup представила первого в стране человекоподобного робота отечественной разработки – VinMotion.
1 неделю назад
Ведущие ученые призывают к крупным инвестициям в ключевые технологии в рамках усилий Вьетнама по созданию надежной инновационной экосистемы в соответствии с резолюцией 57.
2 недели назад
Финтех (финансовые технологии) играет ключевую роль в расширении доступа к финансовым услугам по всему Вьетнаму, предоставляя недорогие финансовые услуги и значительно улучшая качество обслуживания пользователей с помощью инновационных утилит.
3 недели назад
VNREDSat-1, первый вьетнамский спутник наблюдения Земли, запущенный 12 лет назад, возобновил нормальную работу после успешного решения проблем с системой управления, сообщает Вьетнамский национальный космический центр (VNSC) при Вьетнамской академии наук и технологий.
1 месяц назад
Подключение к глобальному интернету во Вьетнаме восстановилось в нормальном режиме после завершения ремонта подводного кабеля Asia Pacific Gateway (APG) — как раз к пятидневному Дню воссоединения страны и первомайским праздникам, начинающимся в среду.
1 месяц назад
Вьетнам ввел в эксплуатацию свой сегмент Asia Direct Cable, своего крупнейшего на сегодняшний день подводного интернет-соединения, с посадочной станцией в центральной провинции Биньдинь.
2 месяца назад
Три основных телекоммуникационных провайдера страны, VNPT, FPT и Viettel, увеличили базовую скорость фиксированного интернета до минимума в 300 Мбит/с, что приблизило Вьетнам к самому быстрому в мире.
2 месяца назад
Виртуальный помощник Apple Siri теперь поддерживает вьетнамский язык и может взаимодействовать с местными приложениями для вызова такси и денежных переводов.
2 месяца назад
Генеральный директор Bybit Бен Чжоу похвалил вьетнамскую компанию по кибербезопасности Verichains за ее решающую роль в расследовании “крупнейшего в истории кражи криптовалют” - взлома на сумму 1,5 миллиарда долларов, целью которого была его криптовалютная биржа.
3 месяца назад