Pwn2Own là cuộc thi tấn công mạng do Trend Micro tài trợ và Zero Day Initiative tổ chức. Sự kiện thường niên này nhằm mục đích tìm kiếm các lỗ hổng bảo mật chưa xác định dành cho các hacker trên toàn thế giới. Cuộc thi lần này lấy chủ đề mạng công nghiệp và được tổ chức tại Miami,đạtthànhtíchấntượngởcuộcthitấncôngmạbang xep hang bong da với bốn danh mục: Máy chủ OPC Unified Architecture (OPC UA server), Máy khách OPC UA, Cổng dữ liệu (Data Gateway) và Hệ thống Edge. 

Lần đầu tham gia cuộc thi, đội ngũ kỹ thuật của ECQ đã khai thác thành công hai lỗ hổng zero-day trong hệ thống điều khiển công nghiệp (ICS) và hệ thống giám sát và điều khiển dữ liệu (SCADA), đạt tổng 25 Master of Pwn và giành giải thưởng 25.000 USD.

Cụ thể, đối với mục tiêu đầu tiên vào ngày 14/2 là ứng dụng Softing edgeConnector Siemens thuộc danh mục OPC UA server. ECQ đã tiến hành khai thác lỗ hổng Null Pointer Dereference để tấn công từ chối dịch vụ (denial-of-service). Các lỗ hổng DOS rất quan trọng vì các sản phẩm ICS đề cao tính khả dụng của hệ thống.

Đến với mục tiêu thứ hai là Triangle Microworks SCADA Data Gateway thuộc danh mục Data Gateway, ECQ kết hợp chuỗi ba lỗ hổng để hoàn thành tấn công thực thi mã từ xa (Remote Code Execution). Đội đã thành công trong việc thực thi mã tùy ý trên máy chủ cài đặt ứng dụng.

Chia sẻ về cuộc thi Pwn2Own năm nay, ông Nguyễn Hải Đăng - Giám đốc ECQ Vietnam cho biết: “Pwn2Own là cuộc thi bảo mật lớn và nổi tiếng trên toàn thế giới. Với chủ đề mạng công nghiệp (ICS/SCADA) đầy thách thức, đội ngũ ECQ đã có cơ hội cọ xát, trau dồi thêm kinh nghiệm thực tiễn. Tôi tự hào về những thành tựu mà các bạn đã đạt được trong cuộc thi và trân trọng khi được cùng làm việc với các bạn”. 

Đây không phải là lần đầu tiên ECQ tham gia tranh tài tại một cuộc thi bảo mật về lĩnh vực mạng công nghiệp. Vào năm 2019, ECQ cùng SkillSpar đã tham gia “Cybersecurity Industry Call for Innovation” (Kêu gọi Đổi mới trong ngành An ninh mạng) tổ chức ở Singapore và nhận được giải thưởng trị giá 500.000 SGD cho sáng kiến Hệ thống mô phỏng tấn công APT và khắc phục sự cố (Automated Attack Simulation and Remediation) cho ICS/SCADA. 

Quỳnh Anh

• ·Soi kèo góc Chelsea vs Ipswich Town, 20h00 ngày 13/4
• ·Chị Hội tái ngộ khán giả trên màn ảnh nhỏ
• ·Lại dậy sóng vì sai sót của chương trình 'Hãy chọn giá đúng'
• ·Đàm Vĩnh Hưng ra mắt MV Hello
• ·Nhận định, soi kèo Le Havre vs Rennes, 22h15 ngày 13/4: Phong độ đang lên
• ·Hoài Linh nắm giữ những “bí mật” đáng sợ
• ·Dàn diễn viên 'Về nhà đi con', 'Quỳnh búp bê' hội ngộ trong buổi chiếu bom tấn 'Godzilla'
• ·Diễn viên Thủy Tiên cười như điên khi bị khán giả chửi
• ·Soi kèo phạt góc Bournemouth vs Fulham, 02h00 ngày 15/4
• ·Baeksang 2019: Suzy đánh bại hàng loạt sao Hàn đình đám vì nhan sắc lộng lẫy
• ·'Sương sớm' bất ngờ trở lại
• ·Phật Tổ của 'Tây du ký' kể được người dân quỳ lạy khi ra đường
• ·Nhận định, soi kèo Godoy Cruz vs Lanus, 7h15 ngày 15/4: Nối mạch bất bại
• ·Huyền Thạch: 'Mệt mỏi vì bị chê tạo dáng phản cảm trên truyền hình'
• ·Nguyễn Trí Dũng tự tin 'Điều còn mãi 2018' sẽ thành công vang dội
• ·Những hình ảnh khác lạ hiếm thấy của MC Huy Khánh