ECQ đạt thành tích ấn tượng ở cuộc thi tấn công mạng Pwn2Own
Pwn2Own là cuộc thi tấn công mạng do Trend Micro tài trợ và Zero Day Initiative tổ chức. Sự kiện thường niên này nhằm mục đích tìm kiếm các lỗ hổng bảo mật chưa xác định dành cho các hacker trên toàn thế giới. Cuộc thi lần này lấy chủ đề mạng công nghiệp và được tổ chức tại Miami,đạtthànhtíchấntượngởcuộcthitấncôngmạlịch tây với bốn danh mục: Máy chủ OPC Unified Architecture (OPC UA server), Máy khách OPC UA, Cổng dữ liệu (Data Gateway) và Hệ thống Edge.
Lần đầu tham gia cuộc thi, đội ngũ kỹ thuật của ECQ đã khai thác thành công hai lỗ hổng zero-day trong hệ thống điều khiển công nghiệp (ICS) và hệ thống giám sát và điều khiển dữ liệu (SCADA), đạt tổng 25 Master of Pwn và giành giải thưởng 25.000 USD.

Cụ thể, đối với mục tiêu đầu tiên vào ngày 14/2 là ứng dụng Softing edgeConnector Siemens thuộc danh mục OPC UA server. ECQ đã tiến hành khai thác lỗ hổng Null Pointer Dereference để tấn công từ chối dịch vụ (denial-of-service). Các lỗ hổng DOS rất quan trọng vì các sản phẩm ICS đề cao tính khả dụng của hệ thống.
Đến với mục tiêu thứ hai là Triangle Microworks SCADA Data Gateway thuộc danh mục Data Gateway, ECQ kết hợp chuỗi ba lỗ hổng để hoàn thành tấn công thực thi mã từ xa (Remote Code Execution). Đội đã thành công trong việc thực thi mã tùy ý trên máy chủ cài đặt ứng dụng.
Chia sẻ về cuộc thi Pwn2Own năm nay, ông Nguyễn Hải Đăng - Giám đốc ECQ Vietnam cho biết: “Pwn2Own là cuộc thi bảo mật lớn và nổi tiếng trên toàn thế giới. Với chủ đề mạng công nghiệp (ICS/SCADA) đầy thách thức, đội ngũ ECQ đã có cơ hội cọ xát, trau dồi thêm kinh nghiệm thực tiễn. Tôi tự hào về những thành tựu mà các bạn đã đạt được trong cuộc thi và trân trọng khi được cùng làm việc với các bạn”.

Đây không phải là lần đầu tiên ECQ tham gia tranh tài tại một cuộc thi bảo mật về lĩnh vực mạng công nghiệp. Vào năm 2019, ECQ cùng SkillSpar đã tham gia “Cybersecurity Industry Call for Innovation” (Kêu gọi Đổi mới trong ngành An ninh mạng) tổ chức ở Singapore và nhận được giải thưởng trị giá 500.000 SGD cho sáng kiến Hệ thống mô phỏng tấn công APT và khắc phục sự cố (Automated Attack Simulation and Remediation) cho ICS/SCADA.
ECQ là một công ty an ninh mạng cung cấp các dịch vụ và giải pháp bảo mật tấn công, tập trung vào tấn công và phòng thủ chủ động. Kể từ khi thành lập, ECQ cung cấp các dịch vụ tư vấn bảo mật cao cấp cho khách hàng trong nhiều ngành khác nhau, bao gồm lĩnh vực tài chính, cơ sở hạ tầng trọng yếu, các nhà cung cấp dịch vụ và các cơ quan chính phủ. Website: https://e-cq.net |
Quỳnh Anh
(责任编辑:Ngoại Hạng Anh)
- Nhận định, soi kèo U20 Iraq vs U20 Jordan, 14h00 ngày 19/2: Tiếp tục dẫn đầu
- Lê Hữu Lương: Đạo diễn 'Tiếng dương cầm trong mưa' qua đời vì ung thư
- Việt Anh: 15 năm hành trình chuyên đóng vai tù tội, ăn chơi trác táng
- Soi kèo phạt góc nữ Canberra vs nữ WS Wanderers, 11h ngày 25/2
- Nhận định, soi kèo U20 Indonesia vs U20 Yemen, 18h30 ngày 19/2: Những người khốn khổ
- NSND Trung Anh như ngồi trên đống lửa vì con trai mắc kẹt ở Thái Lan
- Lã Thanh Huyền và cuộc sống sang chảnh bao người ghen tỵ
- Nhận định, soi kèo Al Bukayriyah vs Al Hilal SFC, 22h35 ngày 24/9: Sức mạnh không thể ngăn cản
- Nhận định, soi kèo Union Magdalena vs Millonarios, 6h30 ngày 21/2: Nối mạch bất bại
- Việt Anh: 15 năm hành trình chuyên đóng vai tù tội, ăn chơi trác táng
- Mai Phương: Tình duyên lận đận, bị ung thư vẫn luôn lạc quan yêu đời
- Soi kèo phạt góc PSV vs Sevilla, 0h45 ngày 24/2
- Nhận định, soi kèo Shanghai Port vs Yokohama F. Marinos, 19h00 ngày 19/2: Khó cho cửa trên
- Đời thực lận đận của nam diễn viên 52 tuổi vai ông chồng đa tình trong 'Đừng bắt em phải quên'
- Nhận định, soi kèo Atlas vs Club Necaxa, 10h10 ngày 19/2: Khó cho chủ nhà
- Soi kèo phạt góc Mazatlan vs UNAM Pumas, 10h10 ngày 25/2
- Tình yêu và tham vọng tập 1: Diễm My tự tử khi bị vu oan, ép vào đường cùng
- Soi kèo phạt góc Ventforet Kofu vs Tokushima Vortis, 11h ngày 25/2
- Nhận định, soi kèo Tataouine vs Ben Guerdane, 20h00 ngày 19/2: Khách thắng thế
- Vợ chồng diễn viên Tom Hanks dương tính với COVID