Chủ đề trong đợt thi được Pwn2Own tổ chức tại Toronto là "Zero day initiative" mục đích là tìm lỗ hổng trong thiết bị thông minh, nhắm đến các mục tiêu được sử dụng thường xuyên trong nhà hoặc văn phòng như: điện thoại di động, bộ định tuyến không dây, máy in, loa thông minh.
Ông Trần Minh Quảng, Giám đốc Trung tâm phân tích và chia sẻ nguy cơ An ninh mạng Viettel Cyber Security và quản lý đội thi, cho biết nhóm có 11 người, trong đó có 8 thành viên trẻ, sinh từ 1995 đến 2000. Nhiều người lần đầu tham dự cuộc thi bảo mật tầm cỡ thế giới.
Trong bốn ngày, mỗi ngày đội đến từ Việt Nam đều khai thác được từ 1 đến 2 lỗ hổng. Tổng cộng có 5 lỗ hổng được nhóm khai thác, nhắm vào các mục tiêu gồm: máy in Canon, HP, bộ định tuyến TP-Link, Cisco và thiết bị lưu trữ mạng Western Digital.
Thiết bị được mang tới cuộc thi đều là thiết bị tối tân của các hãng công nghệ hàng đầu. Các kỹ sư Việt đã khai thác thành công lỗ hổng trên router Cisco và máy in Canon đạt được thành tích đáng nể. Kết quả trung cuộc hiển thị trên tổng kết của cuộc thi bảo mật Pwn2Own cho thấy, "Team Viettel" đạt tổng điểm 16,5 và xếp thứ hai, kém hai điểm so với đội về nhất Devcore.
Pwn2Own 2022 có 36 đội thi từ 14 quốc gia và vùng lãnh thổ, trong đó có nhiều đội mạnh về bảo mật như: Đài Loan, Singapore, Mỹ, Đức, Israel, Hàn Quốc, Ấn Độ,... Sau bốn ngày, cuộc thi tìm ra 63 lỗ hổng zero-day và 989.000 USD giải thưởng được trao.
Trước đó vào hồi tháng 5, cuộc thi Pwn2Own với nội dung "tấn công mạng-hack máy tính" tổ chức ở Vancourver, Canada, có sự góp mặt của hơn 20 cao thủ hàng đầu thế giới đến từ những hãng công nghệ nổi tiếng như STAR Labs, Sea Security,…
Hai chuyên gia của Viettel đã giành thắng lợi tại hạng mục Local Elevation of Privilege (Leo thang đặc quyền) với mục tiêu là Microsoft Windows 11. Tại đây còn có sự góp mặt của hơn 20 cao thủ thuộc top hàng đầu thế giới, đến từ những hãng công nghệ nổi tiếng…
Theo chuyên gia Trần Minh Quảng, các kỹ sư Việt liên tục giành chiến thắng trong các cuộc thi bảo mật gần đây, cho thấy người Việt hoàn toàn có đủ khả năng nghiên cứu bảo mật không thua kém bất kỳ quốc gia nào.
Hiện nay, Viettel Cyber Security sở hữu hơn 400 nhân sự có trình độ cao, trong đó có 30 chuyên gia an ninh mạng người Việt, được ghi danh trong các bảng xếp hạng an ninh mạng quốc tế và các tổ chức uy tín trên thế giới như Microsoft, Bugcrowd, Google…
Pwn2Own là cuộc thi tấn công mạng uy tín và lớn nhất thế giới được hãng bảo mật TrendMicro tài trợ và Zero Day Initiative tổ chức thường niên từ năm 2007.
