Viettel chiến thắng trong cuộc thi an ninh mạng toàn cầu năm 2021
QK2 – Theo Tập đoàn Công nghiệp Viễn thông Quân đội (Viettel), Công ty An ninh mạng Viettel vừa xuất sắc giành chiến thắng tại cuộc thi tấn công mạng uy tín và lớn nhất thế giới Pwn2Own 2021do Zero Day Initiative tổ chức. Đây là năm thứ 2,Viettel có đội thi tham dự và cũng là đại diện duy nhất của Việt Nam tham dự và đạt giải tại cuộc thi này.
Chuyên gia an ninh mạng Phạm Văn Khánh(bên trái) và Đào Trọng Nghĩa của Công ty An ninh mạng Viettel
Cuộc thi Pwn2Own 2021 được tổ chức bằng hình thức trực tuyến toàn cầu với 23 đội và nhà nghiên cứu tham gia, tìm cách phát hiện lỗ hổng bảo mật trên 10 sản phẩm khác nhau của các hạng mục Web Browsers (trình duyệt web), Virtualization (ảo hóa), Servers (máy chủ), Local Escalation of Privilege (leo thang đặc quyền cục bộ) và Enterprise Communications (ứng dụng doanh nghiệp).
Hai chuyên gia An ninh mạng của Viettel là Phạm Văn Khánh (sinh năm 1989) và Đào Trọng Nghĩa (sinh năm 1998) tham dự ở 2 hạng mục: Leo thang đặc quyền hệ điều hành Windows (Windows Local Escalation of Privilege) và Microsoft Exchange.
Kết quả cuộc thi, đội Viettel đã xuất sắc giành chiến thắng ở cả 2 hạng mục tham gia với 3 phần thi tại Pwn2Own 2021.Trong hạng mục Leo thang đặc quyền cục bộ của Window 10, chuyên gia của Viettel đã thực hiện tấn công tràn số nguyên (Integer Overflow), Phạm Văn Khánh đã xuất sắc tìm ra 20 lỗ hổng Zero-Windows 10 để nâng quyền từ người dùng thông thường lên đặc quyền hệ thống.
Hạng mục thứ hai mà đội Viettel chiến thắng là máy chủ (Server), đã xuất sắc khai thác thành công lỗ hổng trên Microsoft Exchange Server. Kết thúc chung cuộc, đội Công ty An ninh mạng Viettel đã giành vị trí thứ 5.
Bên cạnh thành tích tại Pwn2Own 2021, Phạm Văn Khánh còn nhiều lần được vinh danh trong danh sách Top 100 chuyên gia bảo mật thế giới do Microsoft công bố. Năm 2020, Phạm Văn Khánh đã vinh dự xếp thứ 19 và quý I năm nay xếp thứ 11 trong bảng xếp hạng của Microsoft.
Thành tích mà đội Viettel giành được tại Pwn2Own 2021 tiếp tục khẳng định vị thế tiên phong, dẫn đầu của Viettel trong lĩnh vực nghiên cứu chuyên sâu về an toàn thông tin tại Việt Nam; đồng thời là động lực để đội ngũ chuyên gia an toàn an ninh mạng trong nước nỗ lực hơn nữa, khẳng định năng lực trên các đấu trường quốc tế.
VIỆT CƯỜNG
Quân khu 1
