Chuyên gia Viettel thi đấu tại Pwn20wn 2021. (Ảnh: CAND) Sáng 8/4, theo thông tin từ Công ty An ninh mạng Viettel (VCS) thuộc Tập đoàn Công nghiệp Viễn thông Quân đội Viettel, chuyên gia bảo mật của Viettel và là đại diện duy nhất của Việt Nam đã giành chiến thắng trong các phần thi tại cuộc thi tấn công mạng uy tín và lớn nhất thế giới có tên gọi Pwn2Own 2021.
Đây là năm thứ hai VCS cử thành viên gia thi đấu về an toàn an ninh mạng nhằm khẳng định vị thế tiên phong, dẫn đầu của đơn vị trong lĩnh vực nghiên cứu chuyên sâu về an toàn thông tin tại Việt Nam.
Cuộc thi Pwn2Own 2021 được tổ chức từ ngày 7-8/4 bằng hình thức trực tuyến giữa các chuyên gia tại nhiều quốc gia trên thế giới. Năm nay, VCS tham dự ở 2 hạng mục: Leo thang đặc quyền hệ điều hành Windows (Windows Local Escalation of Privilege) và Microsoft Exchange.
[Công ty đo kiểm Umlaut: Viettel là nhà mạng di động tốt nhất Việt Nam]
Trước đó, chuyên gia Phạm Văn Khánh (Công ty An ninh mạng Viettel) đã Phát hiện gần 20 lỗ hổng "0day" trên các nền tảng hệ điều hành, phần mềm của Microsoft như MS Exchange, MS Dynamic, IIS. Trong bảng xếp hạng các chuyên gia tìm lỗ hổng của Microsoft năm 2020, chuyên gia Phạm Văn Khánh đứng thứ 19 và trong quý 1/2021 đứng thứ 11 trong số các chuyên gia toàn cầu trong lĩnh vực tìm lỗ hổng cho Microsoft.
Đại diện Công ty An ninh mạng Viettel chia sẻ, với thế của một tổ chức thuộc quân đội, Công ty An ninh mạng Viettel có đội ngũ nhân lực chuyên sâu an toàn thông tin, có kinh nghiệm, trình độ, được đầu tư bài bản, chuyên biệt.
Bên cạnh đó, đơn vị đã có thời gian lâu năm nghiên cứu các mục tiêu trong cuộc thi về an ninh mạng toàn cầu, các chuyên gia an ninh mạng của Việt Nam nói chung và của đội ngũ Viettel nói tiêng có tính sáng tạo rất cao. Đây là điểm quan trọng để các chuyên gia có thể phát hiện ra các lỗ hổng phần mềm và tiến hành khai thác theo yêu cầu của cuộc thi.
Việc cử chuyên gia tham gia cuộc thi an toàn an ninh mạng toàn cầu góp phần khẳng định năng lực chuyên sâu về an toàn thông tin của đội ngũ chuyên gia Viettel. Đồng thời, Viettel mong muốn được thu nhận những kiến thức kinh nghiệm, kỹ năng mới nhất về bảo đảm an ninh mạng nhằm chia sẻ, đóng góp tri thức với cộng đồng bảo mật thế giới và Việt Nam.
Thành tích của chuyên gia an ninh mạng đến từ Viettel đã tiếp tục ghi danh người Việt Nam trong bảng thứ hạng về chuyên gia an ninh mạng toàn cầu. Kết quả này phần nào khẳng định vị thế tiên phong, dẫn đầu của Công ty An ninh mạng Viettel trong lĩnh vực nghiên cứu chuyên sâu về an toàn thông tin tại Việt Nam.
Bên cạnh đó, đối với cộng đồng chuyên gia an ninh mạng trong nước, thành tích này sẽ là động lực để đội ngũ chuyên gia an toàn an ninh tại Việt Nam nỗ lực hơn nữa để khẳng định năng lực trên các đấu trường quốc tế trong thời gian tới.
Pwn2Own là cuộc thi tấn công mạng uy tín và lớn nhất thế giới, do Zero Day Initiative tổ chức thường niên từ năm 2007. Với mức thưởng lên đến hàng triệu USD, cuộc thi thu hút đội ngũ chuyên gia bảo mật toàn cầu tham gia thử sức mình, thể hiện tài năng, bản lĩnh. Tại cuộc thi, các hãng công nghệ nổi tiếng thế giới đem các sản phẩm của mình làm mục tiêu trong các thử thách kiểm thử xâm nhập cho các chuyên gia an ninh mạng.
Các chuyên gia an ninh mạng đóng vai trò là tin tặc (hacker), thể hiện các kỹ năng của mình để tấn công, khai thác phần mềm hoặc thiết bị. Kịch bản tấn công sẽ được thực hiện bằng cách sử dụng kỹ thuật để chiếm quyền điều khiển thiết bị, từ đó can thiệp vào nội dung hiển thị hay thu thập dữ liệu người dùng.
Các thành viên tham dự cũng có thể phát tán các phần mềm độc hại, sử dụng thiết bị đã chiếm quyền điều khiển để trở thành trung gian cho các cuộc tấn công sâu hơn vào bên trong. Cuộc thi nhằm mục tiêu tìm ra những lỗ hổng trên những thiết bị thông minh qua đó các nhà sản xuất có thể khắc phục ngay lập tức những sai sót, giúp đảm bảo an toàn thông tin cho khách hàng sử dụng.
Hiện nay, thế giới bước vào cuộc cách mạng 4.0 với những sự thay đổi nhanh chóng, vượt bậc. Lĩnh vực thông tin và công nghệ truyền thông được áp dụng rộng khắp trong mọi mặt đời sống, kinh tế, xã hội. Mỗi năm, cuộc thi an ninh mạng Pwn2Own sẽ được điều chỉnh các nội dung, hạng mục thi nhằm mục tiêu phản ánh chân thực sự phát triển của công nghệ, tìm ra lỗ hổng bảo mật mang tính thực tế, quan trọng, góp phần đảm bảo an ninh mạng toàn cầu./.
