Bốn đội Hàn Quốc vào chung kết 'Olympic Hack' DEF CON, khẳng định vị thế an ninh mạng K

Trong số 12 đội liên kết vào chung kết của cuộc thi hack quốc tế 'DEF CON CTF 34', có bốn đội đến từ các doanh nghiệp và tổ chức Hàn Quốc. Sự phát triển của trí tuệ nhân tạo (AI) đã làm gia tăng các mối đe dọa mạng, nhưng kỹ năng của các hacker trắng trong nước đã được công nhận trên sân khấu toàn cầu.

Theo thông tin từ ngành an ninh, từ ngày 7 đến 9 tháng 8 tới, tại Trung tâm Hội nghị Las Vegas, Mỹ, sẽ diễn ra vòng chung kết DEF CON CTF 34 với sự tham gia của 12 đội liên kết vượt qua vòng loại. Trong số đó, bốn đội đến từ Hàn Quốc bao gồm SK Shieldus EQST, Naver Cloud, Samsung Research, Tiori, Toss, ENKI Whitehat, Raon Secure, KR Security và các hacker trắng từ Đại học Korea.

Đặc biệt, SK Shieldus EQST đã cùng với Naver Cloud, Ruby Lab, H-T8 từ Phần Lan và TPC từ Nhật Bản thành lập đội liên kết quốc tế mang tên 'The Seoul Sauna Shogunate' để vào chung kết. Đây là lần đầu tiên SK Shieldus vượt qua vòng loại DEF CON CTF.

DEF CON CTF là cuộc thi hack quốc tế uy tín nhất thế giới, bắt đầu từ năm 1993, được gọi là 'Olympic Hack' hoặc 'World Cup Hacker Trắng' trong ngành an ninh. Cuộc thi không chỉ đánh giá khả năng tìm kiếm lỗ hổng mà còn đánh giá tổng thể khả năng tấn công, phòng thủ, vận hành hệ thống và nghiên cứu lỗ hổng.

Vòng loại năm nay diễn ra trong 48 giờ trực tuyến vào tháng 6. Đặc biệt, nhiều vấn đề được đưa ra phản ánh sự phát triển của AI, yêu cầu không thể giải quyết chỉ bằng AI. Mặc dù AI có thể giúp tìm kiếm lỗ hổng, nhưng để thực hiện một cuộc tấn công thành công, cần có phân tích phức tạp, kinh nghiệm và khả năng thiết kế kịch bản tấn công, nhằm đánh giá năng lực thực tế của người tham gia.

Thực tế, đội liên kết có sự tham gia của SK Shieldus đã giải quyết các vấn đề phức tạp liên quan đến phục hồi dữ liệu, phân tích gói mạng và hack web trong khoảng 30 giờ. Họ đã phục hồi dữ liệu hex bị hỏng để tái cấu trúc gói mạng, sau đó giải quyết vấn đề hack web tiếp theo, cho thấy không chỉ kỹ năng cá nhân mà còn khả năng chia sẻ thông tin và hợp tác giữa các thành viên trong đội là rất quan trọng.

Vòng chung kết sẽ được tổ chức theo cách tương tự như môi trường an ninh của các doanh nghiệp thực tế. Các đội tham gia sẽ trực tiếp vận hành máy chủ được cung cấp, đồng thời tấn công vào lỗ hổng của máy chủ của đội khác và nhanh chóng phòng thủ cho máy chủ của mình. Không chỉ thành công trong tấn công mà cả việc vận hành dịch vụ ổn định cũng sẽ được đánh giá. Ngoài ra, còn có các hoạt động như 'Live CTF' nơi đại diện đội giải quyết vấn đề theo thời gian thực và 'King of the Hill' để cạnh tranh về kỹ thuật tấn công hiệu quả nhất.

Ngành an ninh đánh giá rằng thành công này là một minh chứng cho sự phát triển của hệ sinh thái hacker trắng trong nước và khả năng cạnh tranh của nhân tài an ninh thực tế trong thời đại AI. Đặc biệt, việc các doanh nghiệp, trường đại học và các nhà nghiên cứu quốc tế hợp tác thành lập đội liên kết để cạnh tranh với các nhà nghiên cứu an ninh hàng đầu thế giới sẽ là một cơ hội để khẳng định năng lực công nghệ an ninh mạng của Hàn Quốc.



* Bài viết này được dịch tự động bằng AI.

• #Naver Cloud
• #An ninh
• #SK Shieldus