Los chicos 'dorados' del barrio de seguridad

Superando a expertos de prestigiosas corporaciones tecnológicas y a destacados expertos en seguridad, jóvenes ingenieros de la empresa Viettel Cyber ​​Security se coronaron campeones de la competición de ciberataques más grande y prestigiosa del mundo , Pwn2Own 2023, dando a conocer al mundo el nombre de los "hackers éticos" vietnamitas...

"Comer, dormir con… agujeros"

En 2023, el equipo Viettel participó por cuarto año consecutivo en la competición Pwn2Own, donde cosechó grandes éxitos. Si bien la primera competición fue solo un entrenamiento, en la segunda (2021) el equipo se clasificó entre los cinco primeros, y en la de 2022, lamentablemente, perdió contra el equipo campeón, obteniendo el segundo premio. Ngo Anh Huy (capitán del equipo) comentó: «Pwn2Own es la competición de ciberataques más grande y prestigiosa del mundo , la "Copa Mundial" de la seguridad informática, con premios que ascienden a millones de dólares. Los objetivos de los ataques son todos los dispositivos y programas más populares del mundo, de proveedores líderes como Microsoft, Apple, Google, Samsung, Xiaomi...».

Ha Anh Hoang (izquierda) y Nguyen Xuan Hoang (derecha) representaron al Equipo Viettel en Canadá para recibir el trofeo y el premio de 180.000 USD.

La competición Pwn20wn tuvo lugar del 24 al 27 de octubre de 2023 en Toronto (Canadá). Catorce jóvenes, el menor de tan solo 20 años, estaban decididos a alcanzar el campeonato. A diferencia de competiciones anteriores, donde se centraban en encontrar numerosas vulnerabilidades, en esta ocasión el grupo de jóvenes ingenieros desarrolló una estrategia metódica, buscando errores poco conocidos y explotados. Una de las mayores preocupaciones del líder del equipo, Ngo Anh Huy, era cómo fomentar el trabajo en equipo. Durante las dos últimas semanas previas a la competición, todo el equipo trabajó 20 horas al día, prácticamente sin descanso, preparando informes para el comité organizador y buscando actualizaciones y parches para las vulnerabilidades. «Las vulnerabilidades pueden ser detectadas y corregidas por el fabricante antes de la competición. Por lo tanto, a menudo tenemos que encontrar tantas vulnerabilidades como sea posible y preparar planes de ataque alternativos si queremos obtener la máxima puntuación», añadió el miembro del equipo, Ha Anh Hoang. Todo estaba meticulosamente preparado, a la espera del día de partir hacia Canadá para competir, pero lo más lamentable fue que, cerca de la fecha de la competencia, todo el equipo aún no había recibido la visa de entrada. «En lugar de competir presencialmente, el Equipo Viettel tuvo que quedarse en casa y competir en línea. Esto también supone una desventaja con respecto a la competencia presencial, ya que solo podemos revisar el equipo de forma remota mediante una cámara. Si compitiéramos presencialmente, podríamos consultar en el momento o pedir a los organizadores que revisaran inmediatamente cualquier situación que surgiera. Además, el proceso en línea puede presentar problemas inesperados relacionados con las máquinas y el equipo...», relató Hoang.

Victoria impresionante y contundente

Tras tres meses de intenso trabajo, dedicados a la búsqueda de vulnerabilidades, finalmente ha llegado el momento: el equipo vietnamita debe demostrar su capacidad para atacar vulnerabilidades de seguridad en un tiempo récord. Nguyen Xuan Hoang, miembro del equipo, comentó: «En otras competiciones de seguridad, no suele haber límite de tiempo, pero en esta debemos demostrar nuestra habilidad para encontrar vulnerabilidades en 30 minutos. Pwn2Own reúne los objetivos y dispositivos más avanzados de las principales empresas tecnológicas y cuenta con las últimas versiones de software. La tarea de los equipos consiste en encontrar direcciones de ataque y vulnerabilidades nunca antes descubiertas». Cada equipo solo puede realizar un ataque por objetivo. Cuanto más difícil sea el objetivo, mayor será la puntuación. Al finalizar la competición, la persona u organización con la puntuación más alta se alzará con el premio. “Nuestra mayor preocupación era que hubiera errores duplicados o que el fabricante los hubiera detectado y corregido a tiempo. Los miembros del equipo habían preparado diferentes agujeros, y cuantos más puntos debíamos preparar para la categoría, más errores debíamos corregir. En esta parte, el equipo obtuvo la puntuación máxima total y no hubo errores duplicados como el año pasado, lo que provocó la deducción de puntos. Estábamos tan felices que lloramos”, dijo Ha Anh Hoang. La parte más emocionante fue la ronda final de SOHO Smashup (pequeño equipo de oficina). El obstáculo del equipo era psicológico, ya que no habían ganado el campeonato el año anterior, por lo que estaban algo cautelosos. Incluso hubo algunos momentos en que las cosas no salieron según lo planeado. Todos estaban nerviosos. Aunque habían preparado 3 agujeros, fallaron las dos primeras veces. No fue hasta el tercer intento que lo lograron y los miembros rompieron a llorar de alegría… Los oponentes también tuvieron que admirar la perseverancia del equipo vietnamita.

14 chicos del equipo Viettel

T. Tho

Aunque era su primera participación en la competencia, Dinh Quang Vu realizó una importante contribución para que su equipo ganara la categoría de vulnerabilidades en teléfonos móviles. Esta es una categoría nueva en la competencia. Vu comentó: «Nuestro equipo eligió dos dispositivos móviles de Samsung y Xiaomi. A pesar de haber investigado y preparado meticulosamente, e incluso de haber superado los parches del fabricante antes del día de la competencia, fallamos en el primer intento con el Samsung. Me sentí frustrado y desanimado en ese momento, pero afortunadamente, mantuvimos la calma y superamos la competencia con el dispositivo móvil Xiaomi». Tras cuatro noches de intensa competencia con los equipos más fuertes de todo el mundo, a la 1 a. m. del 27 de octubre, el equipo Viettel finalizó con éxito la competencia con una puntuación total de 30, 12,75 puntos por delante del segundo lugar. Los jóvenes ingenieros vietnamitas ganaron con contundencia el campeonato Pwn2Own, logrando puntuaciones absolutas en las siete categorías registradas y llevándose a casa un premio de 180 000 USD. Entre los productos que presentaban errores se encontraban el Xiaomi 13 Pro, los sistemas de almacenamiento QNAP, impresoras Canon, HP y Lexmark, altavoces inteligentes Sonos y SOHO Smashup. Esta victoria también representó un hito para la industria vietnamita de la seguridad informática, al ganar por primera vez el campeonato en un prestigioso torneo internacional. Además de los premios en Pwn2Own, los jóvenes ingenieros de VSC Company descubrieron más de 400 vulnerabilidades de seguridad de día cero en importantes plataformas y sistemas de tecnología de la información como Microsoft, Oracle, Google, Apache y VMware.

Aspiración a alcanzar nuevas metas

Sin dormirse en los laureles, tras la competición, todo el equipo comenzó a prepararse para la siguiente, que se celebrará en Tokio (Japón) a principios de 2024, con la determinación de alcanzar nuevas metas. Ha Anh Hoang confesó: «Para lograr la victoria de hoy, hemos avanzado paso a paso, de lo fácil a lo difícil. El triunfo del equipo es muy convincente, pero no podemos subestimar a nuestros rivales, ya que, en cuanto a experiencia, aún existen áreas de investigación y capacidades que los equipos extranjeros poseen y que el equipo Viettel no puede igualar. El objetivo inmediato del equipo es encontrar nuevos temas de investigación y vulnerabilidades de seguridad en grandes proveedores como Apple y Google. Nuestro objetivo a largo plazo es liderar el ámbito de la seguridad informática a nivel mundial». Ngo Anh Huy, uno de los jóvenes expertos en seguridad de Vietnam reconocidos por la comunidad internacional y con ofertas de trabajo de miles de dólares por parte de numerosas empresas tecnológicas de renombre, sigue formando parte del equipo Viettel. “Para mí, superar este desafío no solo significa reafirmarme y alcanzar un nuevo puesto en el ranking de seguridad, sino también quedarme en Vietnam para seguir escribiendo nuevas páginas en la historia de la seguridad informática junto a jóvenes que comparten la misma pasión, y así dar a conocer a Vietnam en el ámbito internacional”, compartió Huy. Según el Coronel Tao Duc Thang, Presidente del Consejo de Administración y Director General de Viettel, esto no es una competencia para encontrar la respuesta correcta, sino más bien un juego de adivinanzas donde los jóvenes ingenieros deben enfrentarse a los principales proveedores y fabricantes de equipos tecnológicos del mundo. Detrás de estos proveedores se encuentra un grupo muy grande como Canon, Xiaomi, etc. La victoria no es fácil, ya que es muy posible que, en el último minuto, un proveedor lance parches de seguridad, dejando a los equipos competidores vulnerables e incapaces de reaccionar. El Coronel Tao Duc Thang cree que el campeonato de Pwn2Own 2023 es solo el comienzo. El camino que les espera a los hackers éticos es largo, ya que el campo de la ciberseguridad es muy amplio, el ciberespacio es vasto y les aguardan muchos desafíos. No solo en el campo del IoT, sino también en sectores como la industria, la energía, la electricidad y la seguridad... los jóvenes ingenieros tienen la oportunidad de demostrar su valía.

Según el Sr. Nguyen Son Hai, Director de VSC Company: «La competencia es solo un juego; el Equipo Viettel aún tiene otras metas por alcanzar. La victoria en Pwn2Own es solo el comienzo. Estamos cumpliendo nuestra misión de convertirnos en un escudo sólido que garantice la seguridad de la red para que las personas puedan vivir y trabajar con mayor seguridad en el entorno digital, consolidando así la posición de la industria de seguridad vietnamita en el panorama mundial de la seguridad de redes. Si tenemos una visión a largo plazo, una fe inquebrantable, la determinación de no rendirnos y acciones concretas, lograremos nuestro objetivo».

Thanhnien.vn

Enlace de origen