Hai "cao thủ" bảo mật người Việt giành chiến thắng tại Pwn2Own Vancouver 2022

Cuộc thi Pwn2Own với nội dung "tấn công mạng-hack máy tính" tổ chức ở Vancourver, Canada, có sự góp mặt của hơn 20 "cao thủ" hàng đầu thế giới đến từ những hãng công nghệ nổi tiếng như STAR Labs, Sea Security,…

Ở cuộc thi năm nay, hai chuyên gia của Viettel đã giành thắng lợi tại hạng mục Local Elevation of Privilege (Leo thang đặc quyền) với mục tiêu là Microsoft Windows 11. Tại đây còn có sự góp mặt của hơn 20 cao thủ thuộc top hàng đầu thế giới, đến từ những hãng công nghệ nổi tiếng như STAR Labs, Sea Security,…

Được biết đây là lần thứ 3, cao thủ bảo mật của Viettel được vinh danh tại cuộc thi này. Trước đó tại Pwn2Own Tokyo 2020, Viettel cũng có 2 cao thủ giành chiến thắng khi chiếm quyền điều khiển SmartTV Samsung và Sony, và tại Pwn2Own Vancouver 2021, 2 chuyên gia khác cũng đã khai thác thành công các lỗ hổng trên hệ điều hành Windows 10 và Microsoft Exchange Server.

Hai tài năng trẻ chiến thắng cuộc thi năm nay là Đào Trọng Nghĩa (sinh năm 1998) là một trong những chuyên gia an ninh mạng đã từng phát hiện hơn 12 lỗ hổng bảo mật quan trọng của hệ điều hành Windows, đây là năm thứ hai liên tiếp Nghĩa được vinh danh tại cuộc thi Pwn2Own.

Người thứ hai là Trần Hữu Phúc Vinh, “cao thủ” trẻ sinh năm 2000, đây là lần đầu tiên bạn có cơ hội tham gia cọ sát tại đấu trường thế giới.

Hiện nay, Viettel Cyber Security đang nắm trong tay 30 chuyên gia an ninh mạng người Việt có trình độ chuyên môn được công nhận tại các bảng xếp hạng an ninh mạng quốc tế và các tổ chức uy tín trên thế giới như Microsoft, Bugcrowd, Google,…

Pwn2Own là cuộc thi tấn công mạng uy tín và lớn nhất thế giới được hãng bảo mật TrendMicro tài trợ và Zero Day Initiative tổ chức thường niên từ năm 2007.

Năm nay cuộc thi được tổ chức tại Vancouver, Canada tập trung nhắm mục tiêu tìm ra những lỗ hổng trên các nền tảng hệ điều hành lớn gồm: Windows 11, Microsoft Teams, Ubuntu Desktop, Mozilla Firefox, Apple Safari, Oracle VirtualBox, Tesla,.. Pwn2Own Vancouver 2022 kết thúc với hơn 1 triệu USD tiền thưởng được trao cho các hacker mũ trắng và các nhà nghiên cứu bảo mật.