Das Viettel Cyber Security (VCS)-Team der Military Industry – Telecommunications Group (Viettel) hat die Herausforderungen dieses Jahr hervorragend gemeistert und beim in Irland ausgetragenen Wettbewerb Pwn2Own 2024 erneut den Meistertitel verteidigt.
Pwn2Own findet seit 2007 jährlich statt und ist einer der weltweit größten und renommiertesten Cybersicherheitswettbewerbe. Teams von White-Hat-Hackern und Sicherheitsforschern aus aller Welt konkurrieren hier darum, Zero-Day-Schwachstellen (bisher unbekannte Sicherheitslücken) auf gängigen Geräten wie Smartphones, Überwachungskameras, Bürogeräten und Software, die von vielen Unternehmen genutzt wird, zu finden und auszunutzen.
Bei Pwn2Own 2024 entdeckte und nutzte Viettels Cybersicherheitsteam neun Zero-Day-Schwachstellen in Produkten von HP, Canon, Synology, QNAP Systems usw. und erreichte insgesamt 33 Punkte – fast doppelt so viele wie das zweitplatzierte Team, Team Cluck aus den USA, mit 17,25 Punkten. Auf den nächsten Plätzen folgen Midnight Blue aus Europa, Neodyme aus Deutschland und DEVCORE aus Taiwan (China), die alle bereits an Pwn2Own und anderen Sicherheitswettbewerben teilgenommen und hohe Ergebnisse erzielt haben.
Die Belohnung für jede gefundene Schwachstelle beträgt 20.000 bis 50.000 US-Dollar. Der Gesamtpreis bei Pwn2Own liegt bei rund 1 Million US-Dollar, wovon Viettels Cybersicherheitsteam mehr als 200.000 US-Dollar erhielt. Die von VCS entdeckten Schwachstellen helfen Herstellern zudem, die Sicherheit ihrer Geräte zu verbessern und die Offenlegung von Bildern und Daten der Nutzer zu verhindern.
Pwn2Own 2024 umfasst acht Kategorien und konzentriert sich auf Geräte mit integrierter künstlicher Intelligenz (KI). Sicherheitsexperten müssen dafür nicht nur den Quellcode verstehen, sondern auch wissen, wie KI-Systeme Daten in Geräten speichern, verarbeiten und betreiben. Viettels Cybersicherheitsteam nutzte hierfür erfolgreich die Kategorien Überwachungskameras, Smart Speaker, Drucker, Network Attached Storage (NAS) und Bürorouter (SOHO).
Die Herausforderung in diesem Jahr besteht darin, dass die meisten KI-Geräte über eine auf maschinellem Lernen basierende Benutzererkennung und -authentifizierung verfügen, die sich automatisch aktualisiert und anpasst, um ungewöhnliches Verhalten zu erkennen – auch bekannt als dynamischer Schutz. Dies erschwert das Auffinden von Schwachstellen und die Übernahme von Geräten.
Dabei handelt es sich um Geräte, die von großen Technologieunternehmen entwickelt wurden und strengen Tests sowie ständigen Sicherheitsupdates unterzogen werden. Pwn2Own ist daher nicht nur ein Wettbewerb zwischen Sicherheitsforschungsgruppen, sondern auch ein „Wettbewerb“ mit großen Technologieunternehmen.
VCS untersucht den Quellcode jedes Geräts und testet mögliche Angriffsszenarien. Das Team identifiziert schwierige Schwachstellen, die wahrscheinlich nicht von anderen Teams reproduziert werden, um diese live zu demonstrieren und Zugriff bzw. Kontrolle über das Gerät zu erlangen. (Doppelte Schwachstellen werden nicht als gültig angesehen.)
Nach dem Gesetz über geistiges Eigentum und Innovation
[Anzeige_2]
Quelle: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184
Kommentar (0)