নিরাপত্তা গ্রামের 'সোনার' ছেলেরা

মর্যাদাপূর্ণ প্রযুক্তি কর্পোরেশনের বিশেষজ্ঞ এবং শীর্ষস্থানীয় নিরাপত্তা বিশেষজ্ঞদের ছাড়িয়ে, ভিয়েটেল সাইবার সিকিউরিটি কোম্পানির তরুণ প্রকৌশলীরা বিশ্বের বৃহত্তম এবং সবচেয়ে মর্যাদাপূর্ণ সাইবার আক্রমণ প্রতিযোগিতা Pwn2Own 2023-এর চ্যাম্পিয়ন হয়েছেন, যা ভিয়েতনামী "হোয়াইট হ্যাট হ্যাকারদের" নাম বিশ্বের সামনে তুলে ধরেছে...

"খাও, ঘুমাও... গর্ত করে"

২০২৩ সাল হলো চতুর্থ বছর যখন ভিয়েটেল দল Pwn2Own প্রতিযোগিতায় অংশগ্রহণ করেছে এবং সত্যিই তাদের গৌরব এসেছিল। প্রথম প্রতিযোগিতাটি যদি কেবল অনুশীলনের জন্য হয়, তাহলে দ্বিতীয় প্রতিযোগিতায় (২০২১) দলটি শীর্ষ ৫-এ প্রবেশ করে এবং ২০২২ প্রতিযোগিতায়, দলটি চ্যাম্পিয়ন দলের কাছে আফসোসের সাথে হেরে দ্বিতীয় পুরস্কার পায়। এনগো আন হুই (দলের অধিনায়ক) শেয়ার করেছেন: "Pwn2Own হল বিশ্বের বৃহত্তম এবং সবচেয়ে মর্যাদাপূর্ণ সাইবার আক্রমণ প্রতিযোগিতা, নিরাপত্তা জগতের "বিশ্বকাপ" যার মোট পুরস্কার মিলিয়ন মার্কিন ডলার পর্যন্ত। আক্রমণের লক্ষ্যবস্তু হল বিশ্বের সমস্ত জনপ্রিয় ডিভাইস এবং সফ্টওয়্যার, মাইক্রোসফ্ট, অ্যাপল, গুগল, স্যামসাং, শাওমির মতো শীর্ষস্থানীয় সরবরাহকারীদের কাছ থেকে..."।

হা আন হোয়াং (বামে) এবং নগুয়েন জুয়ান হোয়াং (ডানে) কানাডায় টিম ভিয়েতেলের প্রতিনিধিত্ব করে ট্রফি এবং ১৮০,০০০ মার্কিন ডলারের পুরস্কার গ্রহণ করেন।

Pwn20wn প্রতিযোগিতা প্রতিযোগিতাটি ২৪ থেকে ২৭ অক্টোবর, ২০২৩ তারিখে টরন্টো (কানাডা) তে অনুষ্ঠিত হয়েছিল। ১৪ জন তরুণ, যাদের মধ্যে সবচেয়ে ছোট ছিল মাত্র ২০ বছর বয়সী, চ্যাম্পিয়নশিপের লক্ষ্য অর্জনের জন্য দৃঢ়প্রতিজ্ঞ ছিল। পূর্ববর্তী প্রতিযোগিতার মতো অনেক দুর্বলতা খুঁজে বের করার উপর মনোযোগ দেওয়ার পরিবর্তে, এই প্রতিযোগিতায়, তরুণ প্রকৌশলীদের একটি দল একটি পদ্ধতিগত কৌশল তৈরি করেছিল, এমন ত্রুটিগুলি খুঁজে বের করার জন্য যা খুব কম লোকই আবিষ্কার করেছিল এবং কাজে লাগিয়েছিল। দলের নেতা এনগো আন হুই যে বিষয়গুলি নিয়ে সবচেয়ে বেশি উদ্বিগ্ন এবং চিন্তিত ছিলেন তা হল কীভাবে সদস্যদের একটি দলে কাজ করার জন্য সংযুক্ত করা যায় (টিমওয়ার্ক)। প্রতিযোগিতার আগের ২ সপ্তাহে, পুরো দলটি প্রতিদিন ২০ ঘন্টা কাজ করেছিল, প্রায় ঘটনাস্থলেই খাচ্ছিল এবং ঘুমাচ্ছিল, আয়োজক কমিটিতে পাঠানোর জন্য প্রতিবেদন প্রস্তুত করতে হয়েছিল এবং আপডেটগুলি পরীক্ষা করতে হয়েছিল এবং দুর্বলতাগুলি সংশোধন করতে হয়েছিল। "প্রতিযোগিতার আগে প্রস্তুতকারক দুর্বলতাগুলি খুঁজে পেতে এবং সংশোধন করতে পারেন। অতএব, সর্বোচ্চ স্কোর অর্জন করতে চাইলে আমাদের প্রায়শই যতটা সম্ভব দুর্বলতা খুঁজে বের করতে হবে এবং ব্যাকআপ আক্রমণ পরিকল্পনা প্রস্তুত করতে হবে," যোগ করেন সদস্য হা আন হোয়াং। সবকিছু সাবধানে প্রস্তুত করা হয়েছিল, প্রতিযোগিতার জন্য কানাডায় যাওয়ার দিনের জন্য অপেক্ষা করা হয়েছিল, কিন্তু সবচেয়ে দুঃখজনক বিষয় ছিল যে প্রতিযোগিতার দিনটি আসার কাছাকাছি সময়েও পুরো দলটি প্রবেশ ভিসা পায়নি। "সশরীরে প্রতিযোগিতা করার পরিবর্তে, টিম ভিয়েটেলকে বাড়িতে থাকতে হয়েছিল এবং অনলাইনে প্রতিযোগিতা করতে হয়েছিল। এটিও ব্যক্তিগতভাবে প্রতিযোগিতা করার তুলনায় একটি অসুবিধা, যা হল আমরা কেবল ক্যামেরার মাধ্যমে দূরবর্তীভাবে ডিভাইসটি পরীক্ষা করতে পারি। যদি আমরা ব্যক্তিগতভাবে প্রতিযোগিতা করি, তাহলে আমরা ঘটনাস্থলে পরামর্শ করতে পারি অথবা উদ্ভূত যেকোনো পরিস্থিতি অবিলম্বে পরীক্ষা করতে আয়োজকদের বলতে পারি। এছাড়াও, অনলাইন প্রক্রিয়ায় মেশিন এবং সরঞ্জাম সম্পর্কিত অপ্রত্যাশিত সমস্যা হতে পারে...", হোয়াং উল্লেখ করেন।

শ্বাসরুদ্ধকর, বিশ্বাসযোগ্য জয়

"খাওয়া, ঘুমানো এবং দুর্বলতা খুঁজে বের করার" ৩ মাস পর, অবশেষে, সময় এসেছে, ভিয়েতনামী দলকে অল্প সময়ের মধ্যে নিরাপত্তা দুর্বলতা আক্রমণ করার ক্ষমতা প্রদর্শন করতে হবে। সদস্য নগুয়েন জুয়ান হোয়াং বলেন: "অন্যান্য নিরাপত্তা প্রতিযোগিতায় সাধারণত কোন সময়সীমা থাকে না, তবে এই প্রতিযোগিতায়, আমাদের ৩০ মিনিটের মধ্যে দুর্বলতা খুঁজে বের করার দক্ষতা প্রদর্শন করতে হবে। Pwn2Own প্রধান প্রযুক্তি কোম্পানিগুলির সবচেয়ে উন্নত লক্ষ্য এবং ডিভাইসগুলিকে একত্রিত করে এবং সর্বশেষ সফ্টওয়্যার সংস্করণের সাথে ইনস্টল করা হয়। দলগুলির কাজ হল আক্রমণের দিকনির্দেশনা খুঁজে বের করা এবং এমন দুর্বলতা খুঁজে বের করা যা কখনও আবিষ্কৃত হয়নি।" প্রতিটি দল প্রতিটি লক্ষ্যের জন্য কেবল একবার হ্যাক করতে পারে। লক্ষ্য যত কঠিন, স্কোর তত বেশি। প্রতিযোগিতা শেষে, সর্বোচ্চ স্কোরধারী ব্যক্তি বা সংস্থা পুরস্কার জিতবে। "আমাদের সবচেয়ে বড় উদ্বেগ ছিল যে ডুপ্লিকেট ত্রুটি থাকবে অথবা নির্মাতা সময়মতো গর্তগুলি আবিষ্কার করে প্যাচ করে ফেলেছে। দলের সদস্যরা বিভিন্ন গর্ত প্রস্তুত করেছিল, এবং বিভাগের জন্য আমাদের যত বেশি পয়েন্ট প্রস্তুত করতে হয়েছিল, তত বেশি ত্রুটি আমাদের প্রস্তুত করতে হয়েছিল। এই অংশে, দলটি সর্বাধিক মোট স্কোর পেয়েছে এবং গত বছরের মতো কোনও ডুপ্লিকেট ত্রুটি ছিল না, যার ফলে পয়েন্ট কেটে নেওয়া হয়েছিল। আমরা এত খুশি হয়েছিলাম যে আমরা কেঁদে ফেলেছিলাম," হা আন হোয়াং বলেন। সবচেয়ে উত্তেজনাপূর্ণ অংশ ছিল SOHO Smashup (ছোট অফিস সরঞ্জাম) এর চূড়ান্ত রাউন্ড। দলের বাধা ছিল মানসিক, কারণ তারা গত বছর চ্যাম্পিয়নশিপ মিস করেছিল, তাই তারা কিছুটা সতর্ক ছিল। এমনকি এমন কিছু সময় ছিল যখন সবকিছু পরিকল্পনা অনুযায়ী হয়নি। সবাই উদ্বেগে ঘামছিল। যদিও তারা 3টি গর্ত প্রস্তুত করেছিল, তারা প্রথম 2 বার ব্যর্থ হয়েছিল। তৃতীয়বারের মতো তারা সফল হওয়ার আগে সদস্যরা আনন্দে অশ্রুতে ফেটে পড়েছিল... প্রতিপক্ষদেরও ভিয়েতনামী দলের অবিরাম লড়াইয়ের প্রশংসা করতে হয়েছিল।

টিম ভিয়েটেলের ১৪ জন ছেলে

টি. থো

যদিও প্রতিযোগিতায় অংশগ্রহণের এটি তার প্রথমবার ছিল, দিন কোয়াং ভু তার দলকে মোবাইল ফোনের দুর্বলতা বিভাগে জয়লাভ করতে গুরুত্বপূর্ণ অবদান রেখেছিলেন। এটি প্রতিযোগিতার একটি নতুন বিভাগ। ভু শেয়ার করেছেন: "আমাদের দল স্যামসাং এবং শাওমি থেকে দুটি মোবাইল ডিভাইস বেছে নিয়েছে। যদিও আমরা বেশ সাবধানতার সাথে গবেষণা এবং প্রস্তুতি নিয়েছিলাম এবং প্রতিযোগিতার দিনের আগে প্রস্তুতকারকের প্যাচগুলি পাস করেছিলাম, আমরা স্যামসাংয়ের সাথে প্রথম চেষ্টায় ব্যর্থ হয়েছিলাম। আমি সেই সময় শ্বাসরুদ্ধকর এবং হৃদয় ভেঙে পড়েছিলাম, কিন্তু সৌভাগ্যবশত, আমরা শান্ত ছিলাম এবং শাওমি মোবাইল ডিভাইস প্রতিযোগিতায় উত্তীর্ণ হয়েছিলাম।" বিশ্বের বিভিন্ন স্থানের শক্তিশালী দলগুলির সাথে ৪ রাতের তীব্র প্রতিযোগিতার পর, ২৭ অক্টোবর রাত ১ টায়, টিম ভিয়েটেল সফলভাবে ৩০ স্কোর নিয়ে প্রতিযোগিতাটি সম্পন্ন করে, দ্বিতীয় স্থান অধিকারী দলের চেয়ে ১২.৭৫ পয়েন্ট এগিয়ে। তরুণ ভিয়েতনামী প্রকৌশলীরা দৃঢ়ভাবে Pwn2Own চ্যাম্পিয়নশিপ জিতেছেন, ৭টি নিবন্ধিত বিভাগেই নিখুঁত স্কোর অর্জন করেছেন, যার ফলে ১৮০,০০০ মার্কিন ডলার পুরস্কার এসেছে। ত্রুটিযুক্ত পণ্যগুলির মধ্যে রয়েছে Xiaomi 13 Pro, QNAP স্টোরেজ সিস্টেম, Canon, HP, Lexmark প্রিন্টার, Sonos স্মার্ট স্পিকার এবং SOHO Smashup। এই জয় ভিয়েতনামের তথ্য সুরক্ষা শিল্পের জন্য একটি নতুন অগ্রগতি হিসাবে চিহ্নিত হয়েছে যখন এটি প্রথমবারের মতো একটি মর্যাদাপূর্ণ আন্তর্জাতিক টুর্নামেন্টে চ্যাম্পিয়নশিপ জিতেছে। Pwn2Own-এ পুরষ্কারের পাশাপাশি, VSC কোম্পানির তরুণ প্রকৌশলীরা মাইক্রোসফ্ট, ওরাকল, গুগল, অ্যাপাচি, ভিএমওয়্যারের মতো প্রধান তথ্য প্রযুক্তি প্ল্যাটফর্ম এবং সিস্টেমগুলিতে 400 টিরও বেশি জিরো-ডে সুরক্ষা দুর্বলতা আবিষ্কার করেছেন...

নতুন উচ্চতা জয়ের আকাঙ্ক্ষা

"তাদের কৃতিত্বের উপর নির্ভর না করে", প্রতিযোগিতার পর, পুরো দলটি ২০২৪ সালের গোড়ার দিকে টোকিও (জাপান) এ অনুষ্ঠিত হতে যাওয়া পরবর্তী প্রতিযোগিতার জন্য প্রস্তুতি শুরু করে, নতুন উচ্চতা জয় করার দৃঢ় সংকল্প নিয়ে। হা আন হোয়াং আত্মবিশ্বাসের সাথে বলেন: "আজ জয় অর্জনের জন্য, আমরা ধাপে ধাপে জয় করেছি, সহজ থেকে কঠিন পর্যন্ত। দলের জয় খুবই বিশ্বাসযোগ্য, কিন্তু আমরা এই প্রতিযোগিতার প্রতিপক্ষদের উপেক্ষা করতে পারি না, কারণ দক্ষতার দিক থেকে, এখনও কিছু গবেষণা ক্ষেত্র রয়েছে, কিছু ক্ষমতা রয়েছে যা বিদেশী দলগুলির রয়েছে, যা ভিয়েটেল দল করতে পারে না। দলের তাৎক্ষণিক লক্ষ্য হল নতুন গবেষণা বিষয় খুঁজে বের করা, অ্যাপল, গুগলের মতো বিশাল সরবরাহকারীদের নিরাপত্তা দুর্বলতা খুঁজে বের করা... এবং পরবর্তী লক্ষ্য হল বিশ্ব নিরাপত্তা ক্ষেত্রে নেতৃত্ব দেওয়া"। আন্তর্জাতিক সম্প্রদায় কর্তৃক স্বীকৃত ভিয়েতনামের তরুণ নিরাপত্তা বিশেষজ্ঞদের একজন হিসেবে, অনেক বিখ্যাত প্রযুক্তি কোম্পানি দ্বারা হাজার হাজার মার্কিন ডলারের সাথে কাজ করার জন্য আমন্ত্রিত, এনগো আন হুই এখনও টিম ভিয়েটেলের সাথেই রয়েছেন। "আমার কাছে, চ্যালেঞ্জ জয় করা কেবল নিজেকে জাহির করা এবং নিরাপত্তায় একটি নতুন র‍্যাঙ্কিং অর্জন করা নয়, আমি ভিয়েতনামে থাকতে চাই তথ্য নিরাপত্তা শিল্প সম্পর্কে ইতিহাসের নতুন পৃষ্ঠা লেখা চালিয়ে যেতে যারা একই আবেগ ভাগ করে নেয় এবং ভিয়েতনামকে আন্তর্জাতিক অঙ্গনে বিখ্যাত করে তোলে," হুই শেয়ার করেছেন। পরিচালনা পর্ষদের চেয়ারম্যান এবং ভিয়েতনামের জেনারেল ডিরেক্টর কর্নেল তাও ডাক থাং-এর মতে, এটি সঠিক উত্তর খুঁজে বের করার প্রতিযোগিতা নয়, বরং "শব্দটি ধরার" খেলার মতো, তরুণ প্রকৌশলীদের বিশ্বের শীর্ষস্থানীয় সরবরাহকারী এবং প্রযুক্তি সরঞ্জাম প্রস্তুতকারকদের সাথে "লড়াই" করতে হবে। সরবরাহকারীদের পিছনে ক্যানন, শাওমির মতো একটি খুব বড় দল রয়েছে... জয় সহজ নয় কারণ এটি খুব সম্ভব যে শেষ মুহূর্তে সরবরাহকারী হঠাৎ প্যাচ প্রকাশ করে, প্রতিযোগী দলগুলিকে নিষ্ক্রিয় করে তোলে এবং প্রতিক্রিয়া জানাতে অক্ষম করে তোলে। কর্নেল তাও ডাক থাং বিশ্বাস করেন যে Pwn2Own 2023 এর চ্যাম্পিয়নশিপ অর্জন কেবল শুরু। "হোয়াইট হ্যাট হ্যাকারদের" সামনের পথ এখনও দীর্ঘ কারণ সাইবার নিরাপত্তার ক্ষেত্রটি অনেক বড়, সাইবারস্পেস বিশাল এবং তরুণ প্রকৌশলীদের জন্য অনেক চ্যালেঞ্জ অপেক্ষা করছে। শুধু আইওটি ক্ষেত্রেই থেমে থাকা নয়, শিল্প, জ্বালানি, বিদ্যুৎ, নিরাপত্তার মতো ক্ষেত্রও রয়েছে... তরুণ প্রকৌশলীদের নিজেদের জাহির করার সুযোগ রয়েছে।

ভিএসসি কোম্পানির পরিচালক মিঃ নগুয়েন সন হাই-এর মতে: "প্রতিযোগিতা এখনও কেবল একটি খেলা, টিম ভিয়েটেলকে এখনও আরও কিছু লক্ষ্য অর্জন করতে হবে। Pwn2Own-এর জয় কেবল শুরু, আমরা নেটওয়ার্ক সুরক্ষা নিশ্চিত করার জন্য একটি শক্ত ঢাল হয়ে ওঠার লক্ষ্য বাস্তবায়ন করছি যাতে লোকেরা নেটওয়ার্ক পরিবেশে আরও নিরাপদে বসবাস করতে এবং কাজ করতে পারে, ভিয়েতনামী সুরক্ষা শিল্পকে বিশ্ব নেটওয়ার্ক সুরক্ষা মানচিত্রে একটি শক্ত অবস্থান নিশ্চিত করতে নিয়ে আসে। যদি আমাদের যথেষ্ট দূরদৃষ্টি, যথেষ্ট বড় বিশ্বাস, হাল না ছাড়ার দৃঢ় সংকল্প এবং যথেষ্ট বাস্তব পদক্ষেপ থাকে, তাহলে আমরা লক্ষ্য অর্জন করব"।

থানহনিয়েন.ভিএন

উৎস লিঙ্ক