Вьетнамские инженеры выиграли $115 000 от взлома Microsoft, Oracle

Фото: VCS

Группа, члены которой находятся в возрасте 20-24 лет, заняла третье место в таблице лидеров, уступив французской Synacktiv и сингапурской STAR Labs в соревновании по компьютерному взлому Pwn2Own Vancouver.

Pwn2Own - это ежегодный конкурс компьютерного взлома, организованный Zero-day Initiative, международной инициативой по уязвимостям программного обеспечения. В этом году конкурс проводится в семи номинациях: «Корпоративные приложения», «Локальная эскалация привилегий», «Сервер», «Виртуализация», «Автомобилестроение», «Корпоративные коммуникации» и «Веб-браузер».

Фам Ван Кхань, участник viettel Cyber Security (VCS), сказал, что группа решила конкурировать в категориях «Виртуализация» и «Корпоративные коммуникации» и решила сосредоточиться только на использовании двух уязвимостей и преуспела в обеих.

Уязвимость Microsoft Teams была использована менее чем за 10 секунд, что принесло команде 75 000 долларов, в то время как уязвимость Oracle VirtualBox была использована за 40 000 долларов.

Мань Дунг, еще один вьетнамский инженер, участвующий в конкурсе, сказал, что самой сложной проблемой является тот факт, что участники должны были нацелиться на уязвимости некоторых из крупнейших мировых производителей в течение короткого периода времени.

«Это делает эксплуатацию более сложной и конкурентоспособной», - сказал он.

Май Суан Кыонг, глава отдела безопасности систем и приложений в VCS, сказал, что тот факт, что молодые вьетнамские инженеры могут выиграть призы на Pwn2Own, показал, что они достаточно конкурентоспособны по сравнению с иностранными инженерами.

«Это достижение показало, что Вьетнам движется в правильном направлении, когда речь заходит о подготовке кадров в области ИТ и кибербезопасности», — сказал он.

КПВ