Lần thứ 2 chuyên gia của Viettel chiến thắng trong cuộc thi an ninh mạng toàn cầu

Sáng 8/4, theo thông tin từ Công ty An ninh mạng Viettel (Viettel Cyber Security, viết tắt quốc tế: VCS) thuộc Tập đoàn Công nghiệp Viễn thông Quân đội Viettel, chuyên gia bảo mật của Viettel – đại diện duy nhất của Việt Nam đã giành chiến thắng trong các phần thi tại cuộc thi tấn công mạng uy tín và lớn nhất thế giới có tên gọi Pwn2Own 2021.

Đây là năm thứ 2, Công ty An ninh mạng Viettel cử thành viên gia thi đấu về an toàn an ninh mạng nhằm khẳng định vị thế tiên phong, dẫn đầu của đơn vị trong lĩnh vực nghiên cứu chuyên sâu về an toàn thông tin tại Việt Nam.

Cụ thể, cuộc thi Pwn2Own 2021 được tổ chức 2 ngày (7, 8/4) bằng hình thức trực tuyến giữa các chuyên gia tại nhiều quốc gia trên thế giới. Năm nay, Công ty An ninh mạng Viettel tham dự ở 2 hạng mục: Leo thang đặc quyền hệ điều hành Windows (Windows Local Escalation of Privilege) và Microsoft Exchange. Kết quả, chuyên gia Phạm Văn Khánh (Công ty An ninh mạng Viettel) đã Phát hiện gần 20 lỗ hổng "0day" trên các nền tảng hệ điều hành, phần mềm của Microsoft như MS Exchange, MS Dynamic, IIS.

Trong Top chuyên gia tìm lỗ hổng của Microsoft năm 2020, anh Phạm Văn Khánh đứng thứ 19, và trong quý 1/2021, anh Khánh đứng thứ 11 trong số các chuyên gia toàn cầu trong lĩnh vực tìm lỗ hổng cho Microsoft.

Đại diện Công ty An ninh mạng Viettel chia sẻ, với thế của một tổ chức thuộc quân đội, Công ty An ninh mạng Viettel có đội ngũ nhân lực chuyên sâu an toàn thông tin, có kinh nghiệm, trình độ, được đầu tư bài bản, chuyên biệt. Đồng thời, đơn vị đã có thời gian lâu năm nghiên cứu các mục tiêu trong cuộc thi về an ninh mạng toàn cầu, các chuyên gia an ninh mạng của Việt Nam nói chung và của đội ngũ Viettel nói tiếng có tính sáng tạo rất cao.

Đây là điểm quan trọng để các chuyên gia có thể phát hiện ra các lỗ hổng phần mềm và tiến hành khai thác theo yêu cầu của cuộc thi. Việc cử chuyên gia tham gia cuộc thi an toàn an ninh mạng toàn cầu góp phần khẳng định năng lực chuyên sâu về an toàn thông tin của đội ngũ chuyên gia Viettel.

Đồng thời, Viettel mong muốn được thu nhận những kiến thức kinh nghiệm, kỹ năng mới nhất về bảo đảm an ninh mạng nhằm chia sẻ, đóng góp tri thức với cộng đồng bảo mật thế giới và Việt Nam. Thành tích của chuyên gia an ninh mạng đến từ Viettel đã tiếp tục ghi danh người Việt Nam trong bảng thứ hạng về chuyên gia an ninh mạng toàn cầu.

Pwn2Own là cuộc thi tấn công mạng uy tín và lớn nhất thế giới, do Zero Day Initiative tổ chức thường niên từ năm 2007. Với mức thưởng lên đến hàng triệu USD, cuộc thi thu hút đội ngũ chuyên gia bảo mật toàn cầu tham gia thử sức mình, thể hiện tài năng, bản lĩnh. Tại cuộc thi, các hãng công nghệ nổi tiếng thế giới đem các sản phẩm của mình làm mục tiêu trong các thử thách kiểm thử xâm nhập cho các chuyên gia an ninh mạng.

Các chuyên gia an ninh mạng đóng vai trò là tin tặc (hacker), thể hiện các kỹ năng của mình để tấn công, khai thác phần mềm hoặc thiết bị. Kịch bản tấn công sẽ được thực hiện bằng cách sử dụng kỹ thuật để chiếm quyền điều khiển thiết bị, từ đó can thiệp vào nội dung hiển thị hay thu thập dữ liệu người dùng.

Các thành viên tham dự cũng có thể phát tán các phần mềm độc hại, sử dụng thiết bị đã chiếm quyền điều khiển để trở thành trung gian cho các cuộc tấn công sâu hơn vào bên trong. Cuộc thi nhằm mục tiêu tìm ra những lỗ hổng trên các thiết bị thông minh qua đó các nhà sản xuất có thể khắc phục ngay lập tức những sai số đó, giúp đảm bảo an toàn thông tin cho khách hàng sử dụng. Mỗi năm năm, cuộc thi an ninh mạng Pwn2Own sẽ được điều chỉnh các nội dung, hạng mục thi./.