Superando desafíos con excelencia, este año, el equipo Viettel Cyber Security (VCS) del Grupo de Industria Militar - Telecomunicaciones (Viettel) continuó manteniendo el título de campeón en la competencia Pwn2Own 2024 celebrada en Irlanda.
Celebrada anualmente desde 2007, Pwn2Own es una de las competiciones de ciberseguridad más grandes y prestigiosas del mundo . En ella, equipos de hackers de sombrero blanco e investigadores de seguridad de todo el mundo compiten para encontrar y explotar vulnerabilidades de día cero (vulnerabilidades de seguridad desconocidas) en dispositivos populares como smartphones, cámaras de seguridad, equipos de oficina y software utilizado por numerosas empresas.
En Pwn2Own 2024, el equipo de ciberseguridad de Viettel descubrió y explotó 9 vulnerabilidades de día cero en productos de HP, Canon, Synology, QNAP Systems... y obtuvo un total de 33 puntos, casi el doble que el equipo que quedó en segundo lugar, Team Cluck de EE. UU., con 17,25 puntos. Los siguientes en la clasificación son Midnight Blue de Europa, Neodyme de Alemania y DEVCORE de Taiwán (China), todos ellos participantes y con excelentes resultados en Pwn2Own y otras competiciones de seguridad.
La recompensa por cada vulnerabilidad detectada oscila entre 20 000 y 50 000 USD, y el premio total en Pwn2Own es de aproximadamente 1 millón de USD, de los cuales el equipo de ciberseguridad de Viettel recibió más de 200 000 USD. Las vulnerabilidades descubiertas por VCS también ayudan a los fabricantes a mejorar la seguridad de sus dispositivos, evitando la divulgación de imágenes y datos de las personas y empresas que los utilizan.
Pwn2Own 2024 cuenta con ocho categorías, centradas en dispositivos con inteligencia artificial (IA), lo que requiere que los expertos en seguridad no solo comprendan el código fuente, sino también cómo los sistemas de IA almacenan, procesan datos y operan en los dispositivos. En este caso, el equipo de ciberseguridad de Viettel explotó con éxito las categorías de cámaras de vigilancia, altavoces inteligentes, impresoras, almacenamiento conectado a red (NAS) y routers de oficina (SOHO).
El desafío este año radica en que la mayoría de los dispositivos de IA cuentan con detección y autenticación de usuarios basadas en aprendizaje automático, que se actualiza y ajusta automáticamente para detectar comportamientos inusuales (protección dinámica). Esto dificulta la detección de vulnerabilidades y el control de los dispositivos.
Estos también son dispositivos desarrollados por importantes empresas tecnológicas, sometidos a rigurosas pruebas y constantes actualizaciones de seguridad. Por lo tanto, Pwn2Own no es solo una competencia entre grupos de investigación de seguridad, sino también una competencia con las principales empresas tecnológicas.
En cada dispositivo, VCS estudia el código fuente y prueba posibles escenarios de ataque. El equipo identifica vulnerabilidades complejas que es improbable que otros equipos repitan, para demostrarlas en vivo y obtener acceso o control del dispositivo. (Las vulnerabilidades duplicadas no se consideran válidas).
Según Propiedad Intelectual e Innovación
[anuncio_2]
Fuente: https://doanhnghiepvn.vn/cong-nghe/dai-dien-viet-nam-2-nam-lien-tiep-gianh-ngoi-vo-dich-tai-cuoc-thi-bao-mat-an-ninh-mang-lon-nhat-the-gioi/20241030122450184
Kommentar (0)