„Zlatí“ hoši v bezpečnostní vesnici

Mladí inženýři ze společnosti Viettel Cyber ​​​​Security Company, kteří předčili experty z prestižních technologických korporací a přední bezpečnostní experty, byli korunováni šampiony největší a nejprestižnější světové soutěže v kybernetických útocích Pwn2Own 2023 a přinesli tak světu jméno vietnamských „white hat hackerů“...

„Jíst, spát s… dírami“

Rok 2023 je již čtvrtým rokem, kdy se tým Viettel účastnil soutěže Pwn2Own a sláva se jim dostavila. Pokud byla první soutěž jen tréninková, tak ve druhé soutěži (2021) se tým umístil v první pětce a v soutěži 2022 tým s politováním prohrál s vítězným týmem a získal druhé místo. Ngo Anh Huy (kapitán týmu) se podělil: „Pwn2Own je největší a nejprestižnější soutěž v kybernetických útocích na světě , „mistrovství světa“ ve světě bezpečnosti s celkovou cenou až miliony USD. Cílem útoku jsou všechna populární zařízení a software na světě od předních dodavatelů, jako jsou Microsoft, Apple, Google, Samsung, Xiaomi...“.

Ha Anh Hoang (vlevo) a Nguyen Xuan Hoang (vpravo) reprezentovali tým Viettel v Kanadě, kde převzali trofej a cenu ve výši 180 000 USD.

Soutěž Pwn20wn Soutěž se konala od 24. do 27. října 2023 v Torontu (Kanada) a 14 mladých mužů, z nichž nejmladšímu bylo pouhých 20 let, bylo odhodláno dosáhnout mistrovského cíle. Místo toho, aby se skupina mladých inženýrů zaměřovala na hledání mnoha zranitelností jako v předchozích soutěžích, v této soutěži si skupina mladých inženýrů vybudovala metodickou strategii a hledala chyby, které jen málokdo objevil a zneužil. Jednou z věcí, která vedoucího týmu Ngo Anh Huye nejvíce znepokojovala, bylo, jak propojit členy týmu (týmová práce). V posledních 2 týdnech před soutěží celý tým pracoval 20 hodin denně, téměř jedl a spal na místě, musel připravovat zprávy k zaslání organizačnímu výboru a kontrolovat aktualizace a opravovat zranitelnosti. „Zranitelnosti může výrobce najít a opravit před soutěží. Proto musíme často najít co nejvíce zranitelností a připravit záložní plány útoku, pokud chceme dosáhnout nejvyššího skóre,“ dodal člen Ha Anh Hoang. Všechno bylo pečlivě připraveno, čekalo se jen na den odjezdu do Kanady, kde se soutěže konaly, ale nejvíce mrzelo, že se blížil den soutěže a celý tým stále nedostal vstupní vízum. „Místo osobní soutěže musel tým Viettel zůstat doma a soutěžit online. To je také nevýhoda oproti osobní soutěži, a to, že zařízení můžeme kontrolovat pouze na dálku přes kameru. Pokud soutěžíme osobně, můžeme se na místě poradit nebo požádat organizátory, aby okamžitě zkontrolovali jakékoli vzniklé situace. Online proces navíc může mít neočekávané problémy týkající se strojů a vybavení...“, vyprávěl Hoang.

Úchvatné, přesvědčivé vítězství

Po 3 měsících „jídla, spaní a hledání zranitelností“ konečně nastal čas, vietnamský tým musí prokázat schopnost zaútočit na bezpečnostní zranitelnosti v krátkém čase. Člen Nguyen Xuan Hoang řekl: „V jiných bezpečnostních soutěžích obvykle není časový limit, ale v této soutěži musíme prokázat nalezení zranitelností do 30 minut. Pwn2Own sdružuje nejmodernější cíle a zařízení od předních technologických společností a je nainstalován s nejnovějšími verzemi softwaru. Úkolem týmů je najít směry útoku a najít zranitelnosti, které dosud nebyly objeveny.“ Každý tým může pro každý cíl hacknout pouze jednou. Čím obtížnější cíl, tím vyšší skóre. Na konci soutěže vyhraje cenu jednotlivec nebo organizace s nejvyšším skóre. „Naše největší obava byla, že se vyskytnou duplicitní chyby nebo že výrobce včas objevil a opravil díry. Členové týmu připravili různé jamky a čím více bodů jsme museli pro danou kategorii připravit, tím více chyb jsme museli připravit. V této části tým získal maximální celkové skóre a nevyskytly se žádné duplicitní chyby jako loni, což vedlo k odečtení bodů. Byli jsme tak šťastní, že jsme plakali,“ řekl Ha Anh Hoang. Nejnapínavější částí bylo finálové kolo SOHO Smashup (malé kancelářské vybavení). Překážkou týmu byla psychologická, protože loni zmeškali mistrovství, takže byli trochu opatrní. Dokonce se stalo, že se párkrát věci nevyvíjely podle plánu. Všichni se potili starostmi. Přestože si připravili 3 jamky, první dvě selhali. Až potřetí, když se jim to podařilo, se členové rozplakali radostí... Soupeři také museli obdivovat vytrvalý boj vietnamského týmu.

14 chlapců z týmu Viettel

T. Tho

Přestože se Dinh Quang Vu soutěže účastnil poprvé, významně přispěl k vítězství svého týmu v kategorii zranitelností mobilních telefonů. Jedná se o novou kategorii v soutěži. Vu se podělil: „Náš tým si vybral dva mobilní telefony od značek Samsung a Xiaomi. Přestože jsme si pečlivě prozkoumali a připravili se a před dnem soutěže jsme prošli záplatami výrobce, se Samsungem jsme napoprvé neuspěli. V té době jsem se cítil sklíčeně a zlomeně, ale naštěstí jsme byli klidní a v soutěži mobilních zařízení Xiaomi jsme prošli.“ Po 4 nocích intenzivní soutěže s nejsilnějšími týmy z mnoha míst po celém světě, 27. října v 1 hodinu ráno, tým Viettel úspěšně dokončil soutěž s celkovým skóre 30 bodů, o 12,75 bodů před druhým týmem. Mladí vietnamští inženýři přesvědčivě vyhráli šampionát Pwn2Own, dosáhli absolutního skóre ve všech 7 registrovaných kategoriích a odnesli si domů cenu 180 000 USD. Mezi produkty s nalezenými chybami patřily Xiaomi 13 Pro, úložné systémy QNAP, tiskárny Canon, HP, Lexmark, chytré reproduktory Sonos a SOHO Smashup. Toto vítězství také znamenalo nový průlom pro vietnamský průmysl informační bezpečnosti, když poprvé vyhrál šampionát na prestižním mezinárodním turnaji. Kromě ocenění na Pwn2Own mladí inženýři společnosti VSC také objevili více než 400 zranitelností zabezpečení typu Zero-day v hlavních platformách a systémech informačních technologií, jako jsou Microsoft, Oracle, Google, Apache, VMWare...

Touha po zdolání nových výšin

Celý tým se po soutěži „neusnul na vavřínech“ a začal se s odhodláním dobýt nové výšky připravovat na další soutěž, která se bude konat v Tokiu (Japonsko) začátkem roku 2024. Ha Anh Hoang se svěřil: „Abychom dnes dosáhli vítězství, museli jsme postupovat krok za krokem, od snadného k obtížnému. Vítězství týmu je velmi přesvědčivé, ale nemůžeme ignorovat soupeře v této soutěži, protože co se týče odbornosti, stále existují určité oblasti výzkumu, určité schopnosti, které zahraniční týmy mají, ale které tým Viettel nedokáže. Bezprostředním cílem týmu je najít nová výzkumná témata, odhalit bezpečnostní zranitelnosti gigantů, jako jsou Apple, Google... A dalším cílem je stát se lídrem na světové bezpečnostní scéně.“ Ngo Anh Huy, jeden z mladých vietnamských bezpečnostních expertů, uznávaný mezinárodní komunitou a pozvaný k práci za tisíce dolarů mnoha slavnými technologickými společnostmi, stále zůstává v týmu Viettel. „Pro mě zvládnutí této výzvy neznamená jen prosadit se a dosáhnout nového umístění v oblasti bezpečnosti. Chci zůstat ve Vietnamu a pokračovat v psaní nových stránek historie odvětví informační bezpečnosti s mladými lidmi, kteří sdílejí stejnou vášeň, a proslavit Vietnam na mezinárodní scéně,“ sdělil Huy. Podle plukovníka Tao Duc Thanga, předsedy představenstva a generálního ředitele společnosti Viettel, se nejedná o soutěž v hledání správné odpovědi, ale o hru „chytni slovo“, kde musí mladí inženýři „bojovat“ s předními světovými dodavateli a výrobci technologického vybavení. Za dodavateli stojí velmi velká skupina, jako je Canon, Xiaomi... Vítězství není snadné, protože je velmi možné, že dodavatel na poslední chvíli náhle vydá záplaty, čímž se soutěžící týmy stanou pasivními a nebudou schopny reagovat. Plukovník Tao Duc Thang věří, že mistrovský úspěch Pwn2Own 2023 je jen začátek. Cesta před „bílými hackery“ je stále dlouhá, protože oblast kybernetické bezpečnosti je velmi rozsáhlá, kyberprostor je obrovský a na mladé inženýry čeká mnoho výzev. Nejde jen o oblast internetu věcí, ale i o průmysl, energetiku, elektřinu, bezpečnost... mladí inženýři mají možnost se prosadit.

Podle pana Nguyen Son Hai, ředitele společnosti VSC: „Soutěž je stále jen hra, stále existují další cíle, které musí tým Viettel dosáhnout. Vítězství na Pwn2Own je jen začátek, realizujeme si poslání stát se pevným štítem, který zajistí bezpečnost sítě, aby lidé mohli v síťovém prostředí žít a pracovat bezpečněji, a tím posílit vietnamský bezpečnostní průmysl na mapě světové síťové bezpečnosti. Pokud budeme mít dostatečně dalekosáhlou vizi, dostatečně velkou víru, odhodlání se nevzdát a dostatečně praktické činy, dosáhneme cíle.“

Thanhnien.vn

Zdrojový odkaz