सुरक्षा गाँव के 'सुनहरे' लड़के

प्रतिष्ठित प्रौद्योगिकी निगमों और अग्रणी सुरक्षा विशेषज्ञों के विशेषज्ञों को पछाड़ते हुए, वियतटेल साइबर सिक्योरिटी कंपनी के युवा इंजीनियरों को दुनिया की सबसे बड़ी और सबसे प्रतिष्ठित साइबर हमले प्रतियोगिता Pwn2Own 2023 के चैंपियन का ताज पहनाया गया, जिससे वियतनामी "व्हाइट हैट हैकर्स" का नाम दुनिया में आया...

"खाओ, सोओ... छेदों के साथ"

2023 चौथा साल है जब विएटेल टीम ने Pwn2Own प्रतियोगिता में भाग लिया और सचमुच गौरव हासिल किया। अगर पहली प्रतियोगिता सिर्फ़ अभ्यास के लिए थी, तो दूसरी प्रतियोगिता (2021) में टीम शीर्ष 5 में पहुँच गई और 2022 की प्रतियोगिता में, टीम चैंपियन टीम से हार गई और उसे अफ़सोस के साथ दूसरा पुरस्कार मिला। न्गो आन्ह हुई (टीम कप्तान) ने बताया: "Pwn2Own दुनिया की सबसे बड़ी और सबसे प्रतिष्ठित साइबर हमला प्रतियोगिता है, सुरक्षा जगत का "विश्व कप" जिसका कुल पुरस्कार लाखों अमेरिकी डॉलर तक है। हमले के निशाने पर दुनिया के सभी लोकप्रिय उपकरण और सॉफ़्टवेयर हैं, जिनमें Microsoft, Apple, Google, Samsung, Xiaomi जैसे प्रमुख आपूर्तिकर्ता शामिल हैं..."।

हा आन्ह होआंग (बाएं) और गुयेन झुआन होआंग (दाएं) ने ट्रॉफी और 180,000 अमेरिकी डॉलर का पुरस्कार प्राप्त करने के लिए कनाडा में टीम विएट्टेल का प्रतिनिधित्व किया।

Pwn20wn प्रतियोगिता 24 से 27 अक्टूबर, 2023 तक टोरंटो (कनाडा) में आयोजित की गई थी। 14 युवा, जिनमें सबसे कम उम्र का खिलाड़ी केवल 20 वर्ष का था, चैंपियनशिप का लक्ष्य हासिल करने के लिए दृढ़ संकल्पित थे। पिछली प्रतियोगिताओं की तरह कई कमज़ोरियों को खोजने पर ध्यान केंद्रित करने के बजाय, इस प्रतियोगिता में, युवा इंजीनियरों के समूह ने एक व्यवस्थित रणनीति बनाई और उन त्रुटियों की तलाश की जिन्हें बहुत कम लोगों ने खोजा और उनका फायदा उठाया। टीम लीडर न्गो आन्ह हुई को सबसे ज़्यादा चिंता इस बात की थी कि सदस्यों को एक टीम (टीमवर्क) में कैसे जोड़ा जाए। प्रतियोगिता से पहले के आखिरी 2 हफ़्तों में, पूरी टीम ने 20 घंटे/दिन काम किया, लगभग वहीं खाना-पीना और सोना, आयोजन समिति को भेजने के लिए रिपोर्ट तैयार करना और अपडेट की जाँच करना और कमज़ोरियों को ठीक करना। सदस्य हा आन्ह होआंग ने कहा, "प्रतियोगिता से पहले निर्माता कमज़ोरियों का पता लगा सकता है और उन्हें ठीक कर सकता है। इसलिए, अगर हम उच्चतम स्कोर हासिल करना चाहते हैं, तो हमें अक्सर ज़्यादा से ज़्यादा कमज़ोरियों का पता लगाना पड़ता है और बैकअप हमले की योजनाएँ तैयार करनी पड़ती हैं।" सब कुछ सावधानी से तैयार था, बस प्रतियोगिता के लिए कनाडा रवाना होने के दिन का इंतज़ार था, लेकिन सबसे अफ़सोस की बात यह थी कि प्रतियोगिता के दिन के करीब, पूरी टीम को अभी तक प्रवेश वीज़ा नहीं मिला था। "व्यक्तिगत रूप से प्रतिस्पर्धा करने के बजाय, टीम विएटेल को घर पर रहकर ऑनलाइन प्रतिस्पर्धा करनी पड़ी। व्यक्तिगत रूप से प्रतिस्पर्धा करने की तुलना में यह भी एक नुकसान है, क्योंकि हम केवल कैमरे के ज़रिए ही डिवाइस की जाँच कर सकते हैं। अगर हम व्यक्तिगत रूप से प्रतिस्पर्धा करते हैं, तो हम मौके पर ही परामर्श कर सकते हैं या आयोजकों से किसी भी स्थिति की तुरंत जाँच करने के लिए कह सकते हैं। इसके अलावा, ऑनलाइन प्रक्रिया में मशीनों और उपकरणों से संबंधित अप्रत्याशित समस्याएँ भी आ सकती हैं...", होआंग ने बताया।

लुभावनी, आश्वस्त करने वाली जीत

तीन महीने तक "खाने-पीने, सोने और कमज़ोरियों को ढूँढने" के बाद, आखिरकार वह समय आ गया है जब वियतनामी टीम को कम समय में सुरक्षा कमज़ोरियों पर हमला करने की क्षमता का प्रदर्शन करना होगा। सदस्य गुयेन ज़ुआन होआंग ने कहा: "अन्य सुरक्षा प्रतियोगिताओं में आमतौर पर कोई समय सीमा नहीं होती, लेकिन इस प्रतियोगिता में हमें 30 मिनट के भीतर कमज़ोरियों का पता लगाना होगा। Pwn2Own प्रमुख तकनीकी कंपनियों के सबसे उन्नत लक्ष्यों और उपकरणों को एक साथ लाता है और नवीनतम सॉफ़्टवेयर संस्करणों से सुसज्जित है। टीमों का काम हमले की दिशाएँ ढूँढना और उन कमज़ोरियों को ढूँढना है जो पहले कभी नहीं खोजी गई हैं।" प्रत्येक टीम प्रत्येक लक्ष्य के लिए केवल एक बार ही हैक कर सकती है। लक्ष्य जितना कठिन होगा, स्कोर उतना ही अधिक होगा। प्रतियोगिता के अंत में, सबसे अधिक स्कोर वाला व्यक्ति या संगठन पुरस्कार जीतेगा। "हमारी सबसे बड़ी चिंता यह थी कि कहीं बार-बार गलतियाँ न हो जाएँ या निर्माता ने समय रहते छेदों का पता लगाकर उन्हें ठीक न कर दिया हो। टीम के सदस्यों ने अलग-अलग छेद तैयार किए थे, और हमें उस श्रेणी के लिए जितने ज़्यादा अंक तैयार करने थे, उतनी ही ज़्यादा गलतियाँ भी करनी पड़ीं। इस बार, टीम को सबसे ज़्यादा अंक मिले, और पिछले साल की तरह कोई भी बार-बार गलतियाँ नहीं हुईं, जिससे अंक काटे गए हों। हम इतने खुश थे कि रो पड़े," हा आन्ह होआंग ने कहा। सबसे रोमांचक हिस्सा SOHO स्मैशअप (छोटा ऑफिस उपकरण) का अंतिम दौर था। टीम की बाधा मनोवैज्ञानिक थी, क्योंकि वे पिछले साल चैंपियनशिप से चूक गए थे, इसलिए वे थोड़े सतर्क थे। कई बार तो चीज़ें योजना के अनुसार नहीं हुईं। सभी चिंता से पसीने से तरबतर थे। हालाँकि उन्होंने तीन छेद तैयार किए थे, लेकिन पहले दो बार वे असफल रहे। तीसरी बार सफलता मिलने के बाद ही सदस्य खुशी से फूट-फूट कर रोए... विरोधियों को भी वियतनामी टीम के लगातार संघर्ष की प्रशंसा करनी पड़ी।

टीम विएट्टेल के 14 लड़के

टी. थो

हालाँकि यह प्रतियोगिता में उनकी पहली भागीदारी थी, फिर भी दिन्ह क्वांग वु ने अपनी टीम को मोबाइल फ़ोन भेद्यता श्रेणी में जीत दिलाने में महत्वपूर्ण योगदान दिया। यह प्रतियोगिता में एक नई श्रेणी है। वु ने बताया: "हमारी टीम ने सैमसंग और श्याओमी के दो मोबाइल डिवाइस चुने। हालाँकि हमने प्रतियोगिता के दिन से पहले ही काफी शोध और तैयारी की थी और निर्माता के पैच पास कर लिए थे, फिर भी सैमसंग के साथ पहली कोशिश में हम असफल रहे। उस समय मुझे घुटन और निराशा महसूस हुई, लेकिन सौभाग्य से, हम शांत रहे और श्याओमी मोबाइल डिवाइस प्रतियोगिता पास कर ली।" दुनिया भर की कई जगहों की सबसे मज़बूत टीमों के साथ चार रातों की कड़ी प्रतिस्पर्धा के बाद, 27 अक्टूबर को सुबह 1 बजे, टीम विएटल ने कुल 30 अंकों के साथ प्रतियोगिता सफलतापूर्वक पूरी की, जो दूसरे स्थान पर रहने वाली टीम से 12.75 अंक आगे था। युवा वियतनामी इंजीनियरों ने सभी 7 पंजीकृत श्रेणियों में पूर्ण अंक प्राप्त करते हुए, Pwn2Own चैंपियनशिप को आसानी से जीत लिया और 180,000 अमेरिकी डॉलर का पुरस्कार अपने नाम किया। जिन उत्पादों में त्रुटियाँ पाई गईं, उनमें Xiaomi 13 Pro, QNAP स्टोरेज सिस्टम, Canon, HP, Lexmark प्रिंटर, Sonos स्मार्ट स्पीकर और SOHO Smashup शामिल थे। इस जीत ने वियतनामी सूचना सुरक्षा उद्योग के लिए एक नई उपलब्धि भी दर्ज की, जब इसने एक प्रतिष्ठित अंतरराष्ट्रीय टूर्नामेंट में पहली बार चैंपियनशिप जीती। Pwn2Own में पुरस्कारों के अलावा, VSC कंपनी के युवा इंजीनियरों ने Microsoft, Oracle, Google, Apache, VMWare जैसे प्रमुख सूचना प्रौद्योगिकी प्लेटफ़ॉर्म और सिस्टम में 400 से ज़्यादा ज़ीरो-डे सुरक्षा कमज़ोरियों का भी पता लगाया...

नई ऊंचाइयों को जीतने की आकांक्षा

प्रतियोगिता के बाद, पूरी टीम ने "अपनी उपलब्धियों पर आराम न करते हुए", 2024 की शुरुआत में टोक्यो (जापान) में होने वाली अगली प्रतियोगिता की तैयारी शुरू कर दी और नई ऊँचाइयाँ छूने का दृढ़ संकल्प लिया। हा आन्ह होआंग ने विश्वास के साथ कहा: "आज जीत हासिल करने के लिए, हमने आसान से मुश्किल की ओर कदम दर कदम बढ़ते हुए जीत हासिल की है। टीम की जीत बेहद प्रभावशाली है, लेकिन हम इस प्रतियोगिता के प्रतिद्वंद्वियों को नज़रअंदाज़ नहीं कर सकते, क्योंकि विशेषज्ञता के मामले में, अभी भी कुछ शोध क्षेत्र हैं, कुछ क्षमताएँ हैं जो विदेशी टीमों के पास हैं, जो विएटल टीम नहीं कर सकती। टीम का तात्कालिक लक्ष्य नए शोध विषयों की खोज करना, ऐप्पल, गूगल जैसे विशाल आपूर्तिकर्ताओं की सुरक्षा कमज़ोरियों का पता लगाना है... और आगे का लक्ष्य विश्व सुरक्षा क्षेत्र में अग्रणी बनना है।" वियतनाम के युवा सुरक्षा विशेषज्ञों में से एक, जिन्हें अंतर्राष्ट्रीय समुदाय द्वारा मान्यता प्राप्त है और जिन्हें कई प्रसिद्ध प्रौद्योगिकी कंपनियों द्वारा हज़ारों अमेरिकी डॉलर के साथ काम करने के लिए आमंत्रित किया गया है, न्गो आन्ह हुई अभी भी टीम विएटल के साथ जुड़े हुए हैं। "मेरे लिए, इस चुनौती पर विजय पाना सिर्फ़ अपनी पहचान बनाना और सुरक्षा में एक नई रैंकिंग हासिल करना नहीं है, बल्कि मैं वियतनाम में रहकर सूचना सुरक्षा उद्योग के इतिहास के नए पन्ने लिखना चाहता हूँ, उन युवाओं के साथ जो मेरे जैसे ही जुनून से भरे हैं, और वियतनाम को अंतरराष्ट्रीय स्तर पर प्रसिद्ध बनाना चाहता हूँ," ह्यू ने साझा किया। निदेशक मंडल के अध्यक्ष और विएटेल के महानिदेशक कर्नल ताओ डुक थांग के अनुसार, यह सही उत्तर खोजने की प्रतियोगिता नहीं है, बल्कि "शब्द पकड़ो" के खेल की तरह है, जिसमें युवा इंजीनियरों को दुनिया के अग्रणी तकनीकी उपकरणों के आपूर्तिकर्ताओं और निर्माताओं के साथ "लड़ाई" लड़नी है। आपूर्तिकर्ताओं के पीछे कैनन, श्याओमी जैसे एक बहुत बड़े समूह का हाथ है... जीत आसान नहीं है क्योंकि यह बहुत संभव है कि आखिरी समय में आपूर्तिकर्ता अचानक पैच जारी कर दे, जिससे प्रतिस्पर्धी टीमें निष्क्रिय हो जाएँ और प्रतिक्रिया देने में असमर्थ हो जाएँ। कर्नल ताओ डुक थांग का मानना ​​है कि Pwn2Own 2023 की चैंपियनशिप उपलब्धि तो बस शुरुआत है। "व्हाइट हैट हैकर्स" के लिए आगे का रास्ता अभी लंबा है क्योंकि साइबर सुरक्षा का क्षेत्र बहुत बड़ा है, साइबरस्पेस विशाल है और युवा इंजीनियरों के सामने कई चुनौतियाँ हैं। केवल IoT क्षेत्र तक ही सीमित नहीं, बल्कि उद्योग, ऊर्जा, बिजली, सुरक्षा के क्षेत्र भी हैं... युवा इंजीनियरों के पास खुद को मुखर करने का अवसर है।

वीएससी कंपनी के निदेशक श्री गुयेन सोन हाई के अनुसार: "प्रतियोगिता अभी भी एक खेल मात्र है, अभी भी अन्य लक्ष्य हैं जिन्हें टीम विएटल को हासिल करना है। Pwn2Own में जीत तो बस शुरुआत है। हम नेटवर्क सुरक्षा सुनिश्चित करने के लिए एक ठोस ढाल बनने के मिशन को साकार कर रहे हैं ताकि लोग नेटवर्क वातावरण में अधिक सुरक्षित रूप से रह सकें और काम कर सकें, जिससे वियतनामी सुरक्षा उद्योग विश्व नेटवर्क सुरक्षा मानचित्र पर एक ठोस स्थान प्राप्त कर सके। यदि हमारे पास पर्याप्त दूरदर्शी दृष्टि, पर्याप्त दृढ़ विश्वास, हार न मानने का दृढ़ संकल्प और पर्याप्त व्यावहारिक कार्य हों, तो हम लक्ष्य प्राप्त कर लेंगे।"

Thanhnien.vn

स्रोत लिंक