Bốn đội Hàn Quốc vào chung kết 'Olympic Hack' DEF CON, khẳng định sức mạnh bảo mật K

Trong số 12 đội liên minh tham gia vòng chung kết cuộc thi hack quốc tế 'DEF CON CTF 34', có bốn đội đến từ các doanh nghiệp và tổ chức Hàn Quốc. Sự phát triển của trí tuệ nhân tạo (AI) đã làm gia tăng các mối đe dọa mạng, và kỹ năng của các hacker trắng trong nước đang được công nhận trên sân khấu toàn cầu.

Theo thông tin từ ngành bảo mật vào ngày 19, vòng chung kết DEF CON CTF 34 sẽ diễn ra từ ngày 7 đến 9 tháng 8 tại Trung tâm Hội nghị Las Vegas, Mỹ, với sự tham gia của 12 đội liên minh vượt qua vòng loại. Trong số đó, có bốn đội đến từ Hàn Quốc, bao gồm SK Shieldus EQST, Naver Cloud, Samsung Research, Tiori, Toss, ENKI Whitehat, Raon Security, KR Security và các hacker trắng từ Đại học Korea.

Đặc biệt, SK Shieldus EQST đã cùng với Naver Cloud, Ruby Lab, H-T8 từ Phần Lan và TPC từ Nhật Bản thành lập đội liên minh quốc tế 'The Seoul Sauna Shogunate' để tham gia vòng chung kết. Đây là lần đầu tiên SK Shieldus vượt qua vòng loại DEF CON CTF.

DEF CON CTF là cuộc thi hack quốc tế có uy tín nhất, bắt đầu từ năm 1993, được gọi là 'Olympic Hack' hoặc 'World Cup Hacker Trắng' trong ngành bảo mật. Cuộc thi không chỉ đánh giá khả năng tìm kiếm lỗ hổng mà còn đánh giá tổng thể khả năng tấn công, phòng thủ, vận hành hệ thống và nghiên cứu lỗ hổng.

Vòng loại năm nay diễn ra trực tuyến trong 48 giờ vào tháng 6. Đặc biệt, nhiều vấn đề được đưa ra phản ánh sự phát triển của AI, khiến cho việc giải quyết chỉ bằng AI trở nên khó khăn. Mặc dù AI có thể được sử dụng để tìm kiếm lỗ hổng, nhưng để thực hiện một cuộc tấn công thành công, cần có khả năng phân tích phức tạp, kinh nghiệm và thiết kế kịch bản tấn công, nhằm đánh giá năng lực thực tế của người tham gia.

Thực tế, đội liên minh mà SK Shieldus tham gia đã giải quyết các vấn đề phức tạp liên quan đến phục hồi dữ liệu, phân tích gói mạng và hack web trong khoảng 30 giờ. Họ đã phục hồi dữ liệu hex bị hỏng để tái cấu trúc các gói mạng, sau đó giải quyết các vấn đề hack web tiếp theo dựa trên đó, cho thấy không chỉ kỹ năng cá nhân mà còn khả năng chia sẻ thông tin và hợp tác giữa các thành viên trong đội là rất quan trọng.

Vòng chung kết sẽ được tổ chức theo cách tương tự như môi trường bảo mật thực tế của các doanh nghiệp. Các đội tham gia sẽ trực tiếp vận hành máy chủ được cung cấp, đồng thời tấn công vào lỗ hổng của máy chủ của các đội khác và nhanh chóng bảo vệ máy chủ của chính mình. Không chỉ thành công trong tấn công mà cả sự ổn định trong vận hành dịch vụ cũng sẽ được đánh giá. Ngoài ra, còn có các hoạt động như 'Live CTF' nơi các đại diện giải quyết vấn đề theo thời gian thực và 'King of the Hill' để cạnh tranh các kỹ thuật tấn công hiệu quả nhất.

Ngành bảo mật đánh giá thành công này là một ví dụ cho thấy sự phát triển của hệ sinh thái hacker trắng trong nước và năng lực cạnh tranh của nhân tài bảo mật thực tiễn trong thời đại AI. Đặc biệt, việc các doanh nghiệp, trường đại học và các nhà nghiên cứu quốc tế hợp tác thành lập đội liên minh sẽ tạo ra một sân chơi để khẳng định năng lực công nghệ bảo mật mạng của Hàn Quốc.



* Bài viết này được dịch tự động bằng AI.

• #Naver Cloud
• #bảo mật
• #SK Shieldus