Các đội thi đạt top 10 sau 3 giờ thi đấu
Cụ thể 10 đội dẫn đầu gồm: BkSec.Oggy (Đại học Bách Khoa Hà Nội); n0n$la$ (Học viện Kỹ thuật mật mã); HCMUS.BlackPink (Đại học Khoa học Tự nhiên - ĐHQG TP.HCM); IDK IDK IDK (Đại học Kasetsart Thái Lan); UIT.Underrated (Đại học Công nghệ Thông tin ĐHQG TP.HCM); MSEC_ADC (Học viện Kỹ thuật Quân sự); FeelsOldMan (Đại học Bách khoa - ĐHQG TP.HCM); Pawsitive (Đại học Công nghệ ĐHQG Hà Nội); KMA.L3g1On (Học viện Kỹ thuật mật mã); COPIUM (Đại học Bách khoa - ĐHQG TP.HCM).
Đề thi vòng Sơ khảo năm nay gồm các thử thách thuộc các lĩnh vực: Web application: Khai thác các lỗ hổng ứng dụng web (SQL injection, XSS, Session Hijacking…); Reverse engineering: Dịch ngược mã nguồn phần mềm, unpack các packer bảo vệ mã nguồn; Pwnable: Tìm lỗi, khai thác các lỗ hổng trong các ứng dụng server, phần mềm, hoặc đoạn mã; Network/Forensic: Điều tra, phân tích các dấu vết số (phân tích gói tin, phân tích dump bộ nhớ, ram….); Crypto/ACM: Giải mã string, giải thuật, phân tích thuật toán, lập trình thuật toán…
Cùng với đó, luật lệ của cuộc thi yêu cầu: Các thí sinh chỉ được trao đổi nội dung liên quan đến bài thi với thành viên dự thi của đội mình; Không được sử dụng thiết bị di động để trao đổi về nội dung thi; Không được lộ tài khoản thi, đề thi, đáp án thi; Không được tấn công hệ thống thi, không sử dụng công cụ quét đáp án, gây ngẽn mạng hoặc gây cản trở cho hoạt động thi của Đội; Tất cả các thí sinh phải có hình ảnh kết nối online qua video conference; Đồng thời, không tắt camera/webcam, không bật mic, chỉ chat với Ban Tổ chức.
4 đội đạt điểm đầu tiên tại vòng sơ khảo
Trước đó, đội 0ni0n đã xuất sắc giải thành công thử thách [MISC]PNG ngay từ những phút đầu tiên của vòng thi. Điều này khiến đội thi đến từ trường Đại học FPT Hà Nội vươn lên dẫn đầu với 500 điểm. Theo sát sau đó là 3 đội Pawsitive (Trường Đại học Kỹ thuật Công nghệ - ĐHQGHN), PIS_TNTD (Học viện Công nghệ Bưu chính Viễn thông HCM) và đội thi ASEAN IDK IDK IDK (Đại học Kasetsart Thái Lan) cùng giải được thử thách [MISC]Helloworld với 496 điểm.
Sau gần 4 giờ thi tài, đa số các đội thi đã hoàn thành thử thách [CRYPTO] NoOne, [MISC] PNG, [MISC] Hello world, [RE] FSM. Các thử thách [CRYPTO] EasyOne, [CRYPTO] ConfuseOne, [MISC] Sherlock Home, [PWN] proxy, [PWN] Pwn2win, [PWN] Image converter, [RE] ghost reg, [RE] trace me, [WEB] isolate, [WEB] script kiddie, [WEB] Oproxy vẫn đang chờ các đội tiếp tục chinh phục.
Đồng hành trong suốt 14 năm qua là nhà tài trợ chính Công ty an ninh mạng Viettel và bảo trợ truyền thông là Tạp chí An toàn thông tin. Ngoài giải thưởng của Ban tổ chức, đội đạt giải cao sẽ được nhận thêm ưu đãi tham gia các kỳ thi, khóa học về ATTT chất lượng cao, trị giá lên tới hơn 1.000 USD của EC-Council - tổ chức đào tạo về ATTT nổi tiếng thế giới.
Còn 4 tiếng nữa để các đội thi hoàn thành thử thách, Tạp chí An toàn thông tin sẽ tiếp tục cập nhật thông tin tới bạn đọc.
Mai Hương
10:00 | 16/10/2021
17:00 | 09/10/2021
10:00 | 27/08/2021
16:00 | 03/03/2022
10:00 | 24/04/2024
Bên cạnh những số liệu khủng về giải thưởng, lỗ hổng được phát hiện, vẫn có những ý kiến trái chiều về hiệu quả thực sự mà Bug Bounty đem lại trong lĩnh vực an toàn thông tin. Tọa đàm “Bug Bounty nguồn lực cộng đồng: lợi ích về bảo mật và tổn thất tiềm tàng” dự kiến sẽ được Tạp chí An toàn thông tin tổ chức vào ngày 26/4 sẽ giúp quý vị độc giả có thể hiểu rõ hơn về vấn đề này.
16:00 | 19/04/2024
Chiều 17/4, tại Hà Nội diễn ra Lễ công bố quyết định và trao tặng Bằng khen của Viện trưởng Viện Kiểm sát nhân dân tối cao đối với tập thể, cá nhân Cục Cơ yếu Đảng - Chính quyền (Ban Cơ yếu Chính phủ), vì đã có thành tích xuất sắc trong việc xây dựng Quy chế phối hợp giữa Viện Kiểm sát nhân dân tối cao và Ban Cơ yếu Chính phủ.
13:00 | 15/04/2024
Hội thảo quốc tế IEEE lần thứ nhất về mật mã và an toàn thông tin (VCRIS 2024) dự kiến sẽ được tổ chức trong 02 ngày 03-04/12/2024 tại Học viện Kỹ thuật mật mã, Ban Cơ yếu Chính phủ. Hội thảo nhằm mục đích tạo lập và phát triển môi trường trao đổi học thuật, thúc đẩy các hoạt động nghiên cứu khoa học cơ bản, khoa học ứng dụng về mật mã và an toàn thông tin tại Việt Nam và thế giới.
10:00 | 01/03/2024
Trong tháng 3 này, các đoàn thể của Tạp chí An toàn thông tin sẽ đồng hành cùng Đội sinh viên làm Công tác xã hội (Đội SVLCTXH) trường Đại học Khoa học Xã hội và Nhân văn - ĐHQG Hà Nội tổ chức Chiến dịch Đông ấm 2023 - Xuân tình nguyện 2024 “Khơi nguồn yêu thương” nhằm xây dựng giếng nước giúp đỡ 117 em học sinh tại điểm Trường Mầm non Phú Xuân, xã Phú Xuân, huyện Quan Hóa, tỉnh Thanh Hóa.
Hội nghị quốc tế lần thứ 12 Lãnh đạo cấp cao phụ trách an ninh được tổ chức dựa trên sự cần thiết vì nó mở ra cơ hội để trao đổi kinh nghiệm, tìm kiếm những cách tiếp cận mới và các giải pháp tổng hợp chung cho các vấn đề cấp bách về an ninh khu vực và toàn cầu.
09:00 | 28/04/2024
Hướng tới kỷ niệm 80 năm Ngày truyền thống ngành Cơ yếu Việt Nam (12/9/1945 - 12/9/2025), Ban Cơ yếu Chính phủ đã ban hành Kế hoạch phát động Cuộc thi sáng tác nghệ thuật thơ, ca khúc về Ngành Cơ yếu Việt Nam.
10:00 | 16/04/2024
Apple đang đàm phán để sử dụng công cụ Gemini AI của Google trên iPhone, tạo tiền đề cho một thỏa thuận mang tính đột phá trong ngành công nghiệp AI.
11:00 | 26/04/2024