Конкурс Pwn2Own 2021 проводится виртуально. (Фото: ВИА)
Компания по кибербезопасности (Viettel Cyber Security), дочерняя компания Группа военной промышленности и телекоммуникаций Viettel, одержала победу на конкурсе Pwn2Own 2021 - одном из крупнейших мировых соревнований по кибератакам - который проводился в рамках инициативы Zero Day Initiative компании Trend Micro ( ZDI) 7 и 8 апреля.
Viettel Cyber Security уже второй раз принимает участие в конкурсе, стремясь подтвердить свою роль пионера и лидера в области информационной безопасности во Вьетнаме, изучая опыт зарубежных экспертов.
ZDI описал мероприятие этого года как одно из крупнейших в истории Pwn2Own, с 23 отдельными записями, нацеленными на десять различных продуктов в категориях веб-браузеров, виртуализации, серверов, локального повышения привилегий и корпоративных коммуникаций.
В ходе конкурса были обнаружены уязвимости в системе безопасности интеллектуальных устройств, поэтому производители смогли немедленно их исправлять, тем самым помогая обезопасить информацию о клиентах.
Команда Viettel выбрала Windows 10 в категории локального повышения привилегий. Использовано целочисленное переполнение в Windows 10 для перехода от обычного пользователя к системным привилегиям. Это принесло им 40 000 долларов США и четыре очка в пользу Master of Pwn.
Выбрав Microsoft Exchange в категории «Сервер», команда успешно продемонстрировала выполнение своего кода на сервере Exchange, что помогло им получить 7,5 баллов Master of Pwn./.
