4 đội An toàn Thông tin Việt Nam có tên trong Top 100 bảng Xếp hạng CTFTime

AceBear, ISITDTU, BTeam và MeePwn hiện là 4 đội thi thực hành kiến thức an toàn thông tin mạng (CTF - Capture the Flag) đang dẫn đầu bảng xếp hạng của Việt Nam và lần lượt xếp ở các thứ hạng 53, 73, 76 và 89 trong bảng xếp hạng thế giới CTFTime (CTFTime.org).

Xếp hạng của các đội thi thực hành kiến thức an toàn thông tin mạng của Việt Nam trên bảng xếp hạng CTFTime.

Thông tin từ Ban quản trị Diễn đàn an toàn thông tin mạng Việt Nam - WhiteHat.vn cho hay, thời điểm hiện tại, trên trang web hàng đầu về lĩnh vực an toàn thông tin mạng CTFTime.org, Việt Nam đang được xếp thứ 8 trong Top 10 quốc gia có nhiều đội chơi CTF. CTF (Capture the Flag) là một dạng cuộc thi kiến thức chuyên sâu về an toàn thông tin mạng khá phổ biến, được tổ chức theo mô hình trò chơi chiến tranh mạng, tập trung vào kỹ năng tấn công và phòng thủ mạng máy tính của người tham gia.

Cũng theo xếp hạng các đội chơi CTF trên trang CTFTime.org, hiện nay, Việt Nam có tới 4 đội nằm trong Top 100, bao gồm AceBear, ISITDTU, BTeam và MeePwn, với các thứ hạng lần lượt là 53, 73, 76 và 89. Đây cũng là 4 đội thi CTF đang dẫn đầu bảng xếp hạng của Việt Nam trên CTFTime (https://ctftime.org/). Được biết, AceBear là đội liên quân sinh viên các trường Đại học Bách khoa Hà Nội, Học viện Công nghệ Bưu chính Viễn thông, Học viện Kỹ thuật Mật mã; Đội ISITDTU có các thành viên là những sinh viên Đại học Duy Tân (Đà Nẵng); BTeam gồm các thành viên đến từ Công ty Bkav; và đội MeePwn gồm các sinh viên Đại học CNTT thuộc Đại học Quốc gia TP.HCM (UIT).

Ngoài ra, trong danh sách Top 10 các đội thi thực hành kiến thức an toàn thông tin mạng - CTF của Việt Nam, theo đánh giá của CTFTime, tiếp nối 4 đội dẫn đầu AceBear, ISITDTU, BTeam và MeePwn, còn có các đội BabyPhD, efiens, z3r0_n1ght, Ins3cl4b, HackersWhoBlaze và B3biSec.

CTFTime là một tổ chức độc lập, được ví như “sàn” tập hợp tất cả các cuộc thi CTF trên thế giới. Điểm đánh giá, xếp hạng cho các đội thi trên trang CTFTime.org được tổng hợp từ điểm mà đội thi đạt được trong các cuộc thi thực hành kiến thức an ninh mạng – CTF có đăng ký trên website này.

Bảng xếp hạng CTFTime được nhiều chuyên gia bảo mật tham gia, thừa nhận. CTFTime bao quát nhiều cuộc thi lớn về an toàn thông tin mạng trên thế giới, trong đó có một số cuộc thi do Việt Nam tổ chức như cuộc thi thực hành kiến thức an ninh mạng WhiteHat WhiteHat Contest, cuộc thi an toàn không gian mạng toàn cầu WhiteHat Grand Prix cùng do Diễn đàn an ninh mạng Việt Nam WhiteHat.vn tổ chức; cuộc thi sinh viên với an toàn thông tin “Viettel Mates Ctf” do Trung tâm An ninh mạng Viettel tổ chức; hay cuộc thi thực hành an toàn thông tin online quốc tế - ISITDTU CTF 2018 Quals do Đại học Duy Tân tổ chức…, từ đó đưa ra Bảng xếp hạng cho các đội an toàn thông tin mạng toàn cầu.

Mới đây, như ICTnews đã thông tin, tập đoàn Microsoft đã công bố “Microsoft’s Top 100 Security Researchers 2018”, danh sách Top 100 nhà nghiên cứu bảo mật hàng đầu của hãng năm 2018. Trong danh sách này, có 2 nhân viên 9x của Trung tâm An ninh mạng Viettel Viettel 9X là Trần Tiến Hùng (có nick là Hungtt28) và Đỗ Quang Thành (nickname Nyaacate) được xếp ở vị trí 88 và 97 trong bảng danh sách được Microsoft công bố tại sự kiện Black Hat USA 2018.

Lý giải rõ hơn về danh sách Top 100 nhà nghiên cứu bảo mật hàng đầu của Microsoft năm 2018 mới được hãng này công bố, các chuyên gia cho biết, trên thế giới đã có nhiều hãng công nghệ lớn, tiêu biểu như Yahoo, Snapchat, Dropbox, Facebook, Apple... đưa ra các chương trình “Bug Bounty” (chương trình trao thưởng của các doanh nghiệp cho các nhà nghiên cứu, các hacker có các phát hiện bảo mật trên hệ thống và các sản phẩm của doanh nghiệp đó – PV) và danh sách Top 100 các nhà nghiên cứu bảo mật hàng đầu được Microsoft công bố hàng năm tương tự như các chương trình “Bug Bounty” kể trên.

Việc Microsoft và các hãng công nghệ lớn trên thế giới đánh giá và công bố danh sách Top các nhà nghiên cứu, cao thủ bảo mật hàng đầu nhằm ghi nhận và vinh danh những người có công phát hiện và báo lỗi nhiều nhất cho doanh nghiệp về những lỗ hổng trên các sản phẩm của đơn vị mình trong 1 khoảng thời gian nhất định.

Cụ thể, với trường hợp của Microsoft, để đưa ra được danh sách Top 100 nhà nghiên cứu bảo mật hàng đầu năm 2018, Microsoft đã bắt đầu đánh giá với tất cả các trường hợp gửi về từ 1/7/2017 đến 30/6/2018. Danh sách đưa ra là những trường hợp lỗ hổng đã được các nhà nghiên cứu, hacker phát hiện, thông báo và Microsoft đã có những khắc phục. Bảng xếp hạng này được đánh giá trực tiếp từ những chuyên gia của Microsoft và loại trừ các báo cáo đến từ bên thứ 3 như ZDI hay iDefense để đảm bảo tính khách quan. Danh sách dựa trên tác động bảo mật và sau đó được gán mức độ nghiêm trọng. Tác động an ninh được phân biệt trên thang điểm từ 1-20 và mức độ nghiêm trọng được tính 1-3.

Được biết, nhân viên Viettel Trần Tiến Hùng (sinh năm 1992) đã tìm ra 3 lỗ hổng mới trên hệ điều hành Windows trong đó có lỗi lỗ hổng nâng quyền trên hệ điều hành, có thể giúp hacker chiếm quyền điều khiển máy tính cá nhân, những thông tin người dùng có thể bị thu thập một cách dễ dàng. Lỗ hổng này ảnh hưởng trên cả Windows 7 hay Windows 10 là 2 hệ điều hành phổ biến nhất thế giới hiện nay với hàng tỷ thiết bị cài đặt. Theo Microsoft đây là lỗi nguy hiểm, mức độ gần như cao nhất, chỉ dưới mức “Critical” trong thang phân chia 4 cấp độ nguy hiểm của hãng.

Với Đỗ Quang Thành (sinh năm 1996) hiện đang là sinh viên thuộc một trường Đại học Công nghệ nhưng đồng thời cũng là nhân viên chính thức của Trung tâm An ninh mạng Viettel, chuyên gia này đã phát hiện ra “lỗi trong giao diện đồ họa của Windows” - lỗi liên quan đến toàn bộ những hình ảnh hiển thị trên màn hình của người sử dụng. Lỗ hổng sẽ tạo ra “cánh cửa” cho hacker dễ dàng đột nhập “thế giới bí mật của mỗi người”, đó có thể là thông tin cá nhân, tài khoản ngân hàng, các tài khoản mạng xã hội, hoặc một trong những thư mục được “giấu kín”. Theo đánh giá của Microsoft lỗi trong giao diện đồ họa của Windows do Đỗ Quang Thành phát hiện ra là một lỗi nguy hiểm thuộc về hệ lỗi nhân. Nghĩa là lỗi ngay trong chính “trái tim của hệ điều hành”. Chỉ cần tìm ra được những lỗi này, tin tặc sẽ nhanh chóng tấn công và chiếm quyền kiểm soát toàn bộ hệ điều hành máy tính.

(Nguồn:https://ictnews.vn/cntt/bao-mat/4-doi-an-toan-thong-tin-viet-nam-co-ten-trong-top-100-bang-xep-hang-ctftime-175524.ict)

Khai mở tiềm năng từ những dự án mới

Tại cuộc thi “Tìm kiếm tài năng khởi nghiệp đổi mới sáng tạo vùng duyên hải miền Trung và Tây Nguyên” do Sở Khoa học và Công nghệ (KH-CN) tỉnh Thừa Thiên Huế, Cục Phát triển thị trường doanh nghiệp KH-CN (Bộ KH-CN) và Đại học Huế tổ chức vào tháng 10 vừa qua tại tỉnh Thừa Thiên Huế, 3 dự án khởi nghiệp của Đà Nẵng đã nhận được những phản hồi tích cực từ cộng đồng công nghệ.

Dự án “Phao cứu hộ điều khiển từ xa” - ý tưởng hay của sinh viên Trường Đại học Duy Tân.
3 dự án đó là: “Phao cứu hộ điều khiển từ xa”, “Hệ thống đo đạc và thu thập dữ liệu điện năng thông minh” và “Phần mềm di động Homecares”. “Phao cứu hộ điều khiển từ xa” là dự án của các sinh viên Trường Đại học Duy Tân.

Thiết bị phao cứu hộ có khả năng hỗ trợ con người trong việc cứu nạn nhân bị đuối nước. Khi phát hiện có người đuối nước, phao được điều khiển đến chỗ nạn nhân. Tốc độ hiện tại của phao là 35km/giờ (có thể nâng cấp lên đến 50km/giờ).

Một sản phẩm khác của nhóm sinh viên Trường Đại học Duy Tân là “Hệ thống đo đạc và thu thập dữ liệu điện năng thông minh”. Thiết bị được hoàn thiện sau 3 tháng giúp đo đạc điện năng tiêu thụ của từng thiết bị điện trong gia đình.

Đoàn Quang Hưng, thành viên nhóm nghiên cứu cho biết, thông qua máy tính hoặc điện thoại thông minh, người dùng có thể kiểm tra, thống kê và biết được những cảnh báo về rò rỉ điện hay điện bị đánh cắp. Đây là chức năng nổi trội của thiết bị và có khả năng ứng dụng rộng rãi ở quy mô hộ gia đình, nhà chung cư, hay nhà máy, xí nghiệp.

Cũng được đánh giá cao, dự án phần mềm di động Homcare của Công ty CP Sức khỏe Homcare giúp người dùng có nhiều thông tin hữu ích phục vụ cho việc khám chữa bệnh. Người dùng cũng có thể kiểm tra hệ thống các bệnh viện và phòng khám, đặt lịch hẹn với bác sĩ, biết thông tin về giá cả, khoảng cách đến phòng khám gần nhất.

Ngoài ra, thông tin sức khỏe của người dùng cũng được quản lý trên sổ y bạ điện tử được bảo mật và an toàn tuyệt đối. Sử dụng phần mềm này, khách hàng có thể theo dõi sức khỏe mọi lúc mọi nơi và tham vấn với bác sĩ chuyên môn.

Nhận xét về các dự án khởi nghiệp này tại cuộc thi “Tìm kiếm tài năng khởi nghiệp đổi mới sáng tạo vùng duyên hải miền trung và Tây Nguyên”, ông Trần Ngọc Nam, Giám đốc Sở KH-CN tỉnh Thừa Thiên Huế cho rằng: “Những dự án khởi nghiệp của Đà Nẵng có ý nghĩa rất thiết thực đối với cuộc sống. Tuy nhiên, các bạn cần quan tâm đến các chỉ số kỹ thuật của thiết bị, nhận diện đối tượng khách hàng là ai, định hướng rõ địa chỉ ứng dụng…”.

Theo Phó Giám đốc Sở KH-CN thành phố Vũ Thị Bích Hậu, đây là những ý tưởng rất đáng quý. Trên cơ sở những nghiên cứu này, các nhóm nghiên cứu cần tiếp tục đầu tư nghiên cứu và định hướng rõ những bước đi sắp tới để phát triển trong hành trình khởi nghiệp, tạo ra những sản phẩm có tính ứng dụng cao, phục vụ trong cộng đồng.

Bài và ảnh: THANH THẢO
[You must be registered and logged in to see this link.]

Sinh viên Duy Tân vô địch cuộc thi GDG Devfest 2018
Sau 48 giờ lập trình liên tục cùng bài thuyết trình ấn tượng nhất về dự án "Ứng dụng bản đồ cộng đồng", nhóm Wiinav đến từ Đại học (ĐH) Duy Tân đã làm hài lòng những vị giám khảo khó tính nhất để nhận được giải thưởng cao nhất: giải Toàn diện trong cuộc thi Devfest Hackathon 2018 diễn ra từ ngày 30-11 đến 2-12-2018.
TS. Anand Nayyar, giảng viên hướng dẫn, người Ấn Độ tại ĐH Duy Tân chia sẻ: "Tôi rất ấn tượng với các thành tích của sinh viên mình đã đạt được trong cuộc thi Devfest Hackathon lần này và luôn động viên các em rằng: giải thưởng này sẽ không chỉ dừng lại ở đây, mà nó sẽ là bước khởi đầu tươi sáng cho sự nghiệp sau này của các em."

Ngày hội Lập trình viên GDG Devfest miền Trung là sự kiện thường niên về công nghệ thông tin do Vườn ươm Doanh nghiệp Đà Nẵng phối hợp với Trung tâm Phát triển Hạ tầng Công nghệ Thông tin Đà Nẵng và nhóm cộng đồng Google Developer Group MienTrung (GDG MienTrung) tổ chức. Năm nay, GDG Devfest MienTrung thu hút hơn 600 người tham dự, tạo sân chơi ý nghĩa cho các lập trình viên, các bạn trẻ đam mê IT với cơ hội được giao lưu, học hỏi, cọ xát, trải nghiệm, và cập nhật các xu hướng công nghệ mới nhất trên thế giới.

Ban Tổ chức trao giải Toàn diện cho nhóm Wiinav đến từ ĐH Duy Tân

Nằm trong chuỗi hoạt động của ngày hội, Cuộc thi DevFest Hackathon 2018 với chủ đề "Phát triển ứng dụng trên di động hoặc website trong xây dựng thành phố thông minh và văn minh hơn" đã thu hút hơn 100 thí sinh tại khu vực miền Trung tham gia thi đấu hackathon liên tục trong 48 giờ với sự hỗ trợ của hơn 30 cố vấn. Ngay sau đó, 10 ý tưởng công nghệ xuất sắc nhất được chọn từ 16 nhóm dự thi đã có phần trình bày, demo sản phẩm ngay tại ngày hội Trình diễn Công nghệ hay Demoday trước đội ngũ chuyên gia, giám khảo và hơn 600 thành viên cộng đồng. Các giải pháp được các đội thi đưa ra hết sức đa dạng và thiết thực như: Giải pháp đỗ xe thông minh, Tạo cuộc bầu cử, Ứng dụng đặt lịch và lấy số thứ tự tại các khu vực hành chính công, Ứng dụng quản lý đèn đường cùng đèn giao thông và camera giám sát, Ứng dụng cảnh báo sóng thần và thời tiết xấu cho ngư dân, Phòng trọ chia sẻ, Phần mềm phân tích và dự đoán phản hồi của người dùng, Chatbot,...

Ngay khi Khoa Đào tạo Quốc tế, ĐH Duy Tân giới thiệu thông tin về Devfest Hackathon 2018, nhóm Wiinav gồm các sinh viên ngành Công nghệ Phần mềm: Ngô Thế Linh, Phạm Tấn Tài, Bùi Vĩnh Phúc và Vũ Trường Giang đã mang đề tài "Ứng dụng bản đồ cộng đồng" tham gia cuộc thi. Ứng dụng này có đầy đủ các chức năng cơ bản của một ứng dụng bản đồ thông thường, ngoài ra còn cung cấp những tiện ích nhằm yêu cầu sự giúp đỡ từ những người dùng khác, báo cáo về tình trạng đường phố, và gợi ý những điểm đến dịch vụ trên bản đồ như nhà hàng, trạm xăng,… mang lại nhiều lợi ích cho người tham gia giao thông.

Chia sẻ về dự án này, sinh viên Bùi Vĩnh Phúc - Thành viên nhóm Wiinav cho biết: "Xuất phát từ việc các thành viên trong nhóm hay gặp phải những tình huống bất ngờ khi tham gia giao thông như: hết xăng, thủng lốp ở nơi không có tiệm sửa xe, mắc kẹt vì lỡ đi vào tuyến đường đang kẹt xe,… chúng em đã cùng nhau lên ý tưởng về dự án ‘Ứng dụng bản đồ cộng đồng’ - một ứng dụng cho phép người dùng tương tác với nhau như tìm giúp đỡ, báo cáo tình trạng giao thông nhằm tạo sự thuận tiện và tiết kiệm thời gian cho người tham gia giao thông. Cả nhóm đã thống nhất cùng nhau rằng: chúng ta không tạo ra công nghệ mới nhưng có thể sử dụng những công nghệ có sẵn để tạo ra những ứng dụng thiết thực mang lại giá trị cho cộng đồng."

TS. Anand Nayyar (thứ 3 từ trái sang) chụp ảnh lưu niệm cùng đội tuyển giành giải Cộng đồng do thầy làm cố vấn

Trong quá trình thực hiện ý tưởng, nhóm đã nhận được sự hướng dẫn từ TS. Anand Nayyar - nhà khoa học của ĐH Duy Tân đến từ Ấn Độ, hiện đang làm việc tại Khoa Sau Đại học, ĐH Duy Tân. TS. Anand Nayyar là một chuyên gia trong lĩnh vực IT, đặc biệt là về các vấn đề liên quan đến việc xây dựng cơ sở hạ tầng IoT - xây dựng thành phố thông minh. Thầy đã hỗ trợ cho nhóm rất nhiều trong việc phát triển từ ý tưởng sơ khai thành một ứng dụng thực tế trên di động, hỗ trợ các bạn mua và sử dụng các tài liệu hữu ích. Ngoài ra thầy còn là người giám sát và theo dõi toàn bộ quá trình làm việc của nhóm, đưa ra những lời khuyên bổ ích để nhóm có được bài thuyết trình hoàn hảo nhất.

Bên cạnh đó, TS. Anand Nayyar còn là người hướng dẫn cho nhóm Smart City Monitoring của các bạn sinh viên đến từ Hà Nội và TP HCM với dự án "Hệ thống theo dõi giám sát từng khu vực trong thời gian thực và công khai cho người dân". Dự án này cũng đã đoạt giải Community Spirit Award - Giải Cộng đồng vì tính ứng dụng cao. Có thể nói đây là niềm vui và tự hào của TS. Anand Nayyar khi cả 2 nhóm do thầy làm cố vấn đều đạt giải trong Cuộc thi Devfest Hackathon 2018.

Các bạn có thể xem thêm thông tin về đào tạo Công nghệ Thông tin của ĐH Duy Tân tại đây: Khoa Đào tạo Quốc tế và Khoa Công nghệ Thông tin

Tâm Thông
[You must be registered and logged in to see this link.]