"Lỗ hổng trên thiết bị IoT" vào đề thi chung kết cuộc thi an toàn thông tin mạng

Đây là lần đầu tiên tại Việt Nam, thử thách vượt qua các lỗ hổng bảo mật trên thiết bị IoT được đưa vào một cuộc thi an toàn thông tin mạng.

Ở phần thi đầu tiên, mỗi đội sẽ được cấp một hệ thống mạng giống như thực tế tại doanh nghiệp với các thiết bị IoT như: Router, modem Wi-Fi, camera giám sát, hệ thống điều khiển trung tâm, các thiết bị đầu cuối… Nhiệm vụ của các đội thi là phải vượt qua các lỗ hổng bảo mật tồn tại trên các thiết bị IoT và ghi điểm sau mỗi thử thách.

Sau đó, các đội thi sẽ tiếp tục tham gia phần thi đối kháng trực tiếp (Attack/Defense onsite). Thời gian của 2 phần thi kéo dài liên tục trong 8 tiếng trong ngày 1/11/2018.

Tham gia vòng chung kết WhiteHat Grand Prix 2018 là 10 đội thi đã xuất sắc nhất vượt qua vòng sơ loại bao gồm: pwndevils, perfectblue (Mỹ), LC1BC (Nga), dcua (Ukraina), coconutCoffee, JustToPlay (Hàn Quốc), p4team (Ba Lan) và 3 đội đến từ Việt Nam là: ACEBEAR, Injocker10K, r3s0L. Trong đó, có tới 3 đội nằm trong Top 10 thế giới (theo CTFTime.org) là dcua; p4team và LC1BC.

Ông Nguyễn Hữu Cường, Trưởng ban tổ chức cuộc thi WhiteHat Grand Prix 2018 cho biết: “An toàn thông tin cho các thiết bị IoT ngày càng đóng vai trò quan trọng trong việc đảm bảo an toàn cho hệ thống thông tin. Chính vì thế, nhằm giúp các đội thi có được trải nghiệm thực tế nhất, chúng tôi đã đưa các thiết bị này vào bài thi của vòng chung kết WhiteHat Grand Prix 2018. Đây cũng là một trong những cuộc thi hiếm hoi trên thế giới có sử dụng các thiết bị IoT thật”.

WhiteHat Grand Prix 2018 do Cục An toàn thông tin, Bộ Thông tin và Truyền thông bảo trợ, phối hợp cùng Diễn đàn WhiteHat.vn tổ chức.