Viettel 'Hacker' menorehkan namanya di peta dunia

Pada lebih dari pukul 01.00 dini hari tanggal 27 Oktober, di ruangan yang masih terang benderang di Perusahaan Keamanan Siber Viettel (VCS), 14 anggota tim VCS meledak kegirangan: Tim tersebut memenangkan kejuaraan kompetisi serangan siber terbesar dan paling bergengsi di dunia Pwn2Own 2023.

Itu bukan hanya hasil yang diharapkan dari tiga bulan kerja terus-menerus siang dan malam oleh seluruh tim dan persaingan ketat melawan lawan terkuat dari seluruh dunia !

Itu bukan satu-satunya buah manis pertama bagi anggota tim termuda, Do Anh Dung, lahir tahun 2003, saat ini menjadi mahasiswa tahun ke-3 di Universitas Teknologi (VNU)!

Bukan hanya keinginan untuk mencapai posisi tertinggi dalam kompetisi bagi anggota seperti Ngo Anh Huy, Nguyen Xuan Hoang, Nguyen Hong Quang… yang telah mencoba peruntungan mereka di turnamen ini selama beberapa tahun!

Merupakan suatu kehormatan juga untuk membawa negara ini meraih posisi tertinggi dalam salah satu kompetisi paling bergengsi di dunia, yang menegaskan kapasitas masyarakat Vietnam di bidang keamanan dan keselamatan informasi.

Dan yang terpenting, inilah "buah manis" yang dipanen dari benih yang ditanam Viettel dengan teguh bertahun-tahun lalu. Hingga saat ini, Viettel, dengan VCS dan tim ahli keamanan informasi, dapat berbangga menjadi salah satu perusahaan terkemuka di dunia dalam hal keamanan dan keselamatan informasi.

Ke-14 anggota tim VCS yang memenangkan kejuaraan Pwn2Own 2023 semuanya masih sangat muda. Sebagian besar anggota berasal dari generasi 9x, dengan anggota termuda yang lahir pada tahun 2003.

Namun, sebagian besar anggota tim telah "berjuang" selama bertahun-tahun, memiliki segudang pengalaman dan prestasi di bidang keamanan dan keselamatan informasi. Bahkan anggota termuda tim, Do Anh Dung, telah membuktikan diri: Dung adalah orang yang menciptakan keajaiban dalam kompetisi ini, memenangkan satu kategori yang berkontribusi pada hasil keseluruhan tim.

Di penghujung babak final pada malam 27 Oktober, tim Viettel Cyber ​​​​Security (VCS) resmi meraih skor tertinggi dengan perolehan 30 poin Master of Pwn, sehingga terpaut selisih dengan tim peringkat kedua yang berjumlah 12,75 poin.

Dengan perolehan skor yang meyakinkan ini, VCS mengukuhkan diri sebagai juara setelah mengalahkan sejumlah tim internasional yang dianggap sebagai kandidat kuat peraih gelar juara seperti Sea Security (Singapura), Vupen, Synacktiv (Prancis) dan Devcore (Taiwan - tim juara tahun lalu)...

Menceritakan tantangan selama persiapan kompetisi, anggota tim VCS, Ha Anh Hoang, mengatakan: Tiga bulan sebelum kompetisi, Panitia Penyelenggara mengumumkan perangkat yang akan ditaklukkan. Oleh karena itu, waktu persiapan hanya tiga bulan karena saat itu, tim baru saja membeli perangkat untuk penelitian. Banyak perangkat yang harus diimpor dari luar negeri dan butuh waktu sebulan penuh untuk menunggu kedatangannya di Vietnam.

Menurut anggota tim lainnya, Nguyen Xuan Hoang, "Kompetisi ini diikuti oleh para peserta yang telah lama berpartisipasi. Mereka memiliki banyak pengalaman, dan juga merupakan pesaing yang sangat tangguh, baik secara finansial maupun profesional. Tim VCS bertekad untuk mengikuti kompetisi ini dengan persiapan yang matang, solidaritas, dan strategi kompetisi yang tepat untuk meraih kesuksesan tertinggi dalam kompetisi tahun ini."

Hoang menambahkan bahwa tahun lalu, tim VCS berhasil meraih juara kedua dalam kompetisi ini dengan skor yang sangat tipis, hanya kalah 2,5 poin dari tim juara. Oleh karena itu, tim bertekad untuk meraih gelar juara tahun ini.

Namun jalan menuju kejuaraan tidaklah mudah: Sasaran serangan dalam kompetisi ini adalah semua perangkat dan perangkat lunak populer di dunia, dari produsen terkemuka seperti Microsoft, Apple, Google, Samsung... - Nguyen Xuan Hoang berbagi.

Untuk memenuhi persyaratan kontes, perangkat tersebut harus dipesan dari AS, tetapi hanya karena kecerobohan sesaat, perangkat tersebut "mati" karena menggunakan sumber daya 110v yang cocok untuk pasar AS, sementara Vietnam menggunakan 220v.

Menurut Ngo Anh Huy, seorang anggota yang telah berpartisipasi dalam kompetisi ini empat kali, ketakutan terbesar tim adalah kesalahan duplikat atau produsen tidak memiliki waktu untuk menambal celah keamanan yang ditemukan tim. Tahun lalu, tim Viettel berpartisipasi dalam kompetisi ini dan hanya meraih juara kedua karena poin mereka dikurangi karena memiliki kerentanan duplikat.

Tak hanya itu, tantangan datang di menit-menit terakhir, karena penundaan visa, seluruh tim tidak dapat tiba di Toronto (Kanada) tepat waktu untuk berkompetisi secara langsung. Sebagai gantinya, 14 anggota tim VCS harus berkompetisi secara daring dengan banyak kekhawatiran tentang kemungkinan masalah yang tidak dapat diselesaikan selama kompetisi...

Namun hasil akhir mengatakan semuanya… Tim VCS tidak hanya menang, mereka juga menang secara spektakuler.

"Ketika kami memenangkan 10 kategori poin tertinggi terakhir, seluruh tim bersorak kegirangan dan bahagia karena kami telah membuktikan bahwa kejuaraan ini adalah kemenangan yang meyakinkan, tanpa keraguan sedikit pun" - Nguyen Xuan Hoang dengan bangga mengenang momen itu.

Setelah berpartisipasi dalam Pwn2Own secara berkelanjutan selama empat tahun terakhir, tim VCS berhasil memenangkan kejuaraan Pwn2Own untuk pertama kalinya. Kompetisi ini merupakan kompetisi serangan perangkat lunak dan elektronik konsumen yang diadakan dua kali setahun oleh organisasi keamanan siber Zero Day Initiative, salah satu kompetisi keamanan siber tersulit di dunia saat ini.

Bapak Nguyen Son Hai, Direktur VCS, mengatakan bahwa pada tahun 2020, Viettel meraih kemenangan pertamanya di "lapangan bermain" ini melalui kategori SmartTV. Pada tahun 2021, Viettel masuk 5 besar. Pada tahun 2022, Viettel berada di posisi kedua. Dan tahun ini, Viettel bangkit dan memenangkan kejuaraan dengan skor yang luar biasa.

Pwn2Own tidak hanya diikuti oleh tim-tim keamanan siber ternama di dunia, tetapi juga oleh produsen dan perusahaan teknologi besar di seluruh dunia. Setiap ujian akan berisi pertanyaan tentang perangkat lunak atau perangkat keras populer seperti sistem operasi Windows, ponsel Apple, Xiaomi, Samsung, atau printer Canon dan HP...

Tim bersaing untuk menemukan kerentanan keamanan yang tidak diketahui dalam perangkat lunak dan perangkat dan harus menunjukkan eksploitasi langsung terhadap kerentanan tersebut dalam waktu 30 menit.

"Mengapa kita bisa mengatakan bahwa lawannya bukan hanya kelompok pakar keamanan lain, tetapi juga produsen perangkat seperti Apple, Xiaomi, Canon, TP Link... karena mereka benci dikenal memiliki kerentanan pada perangkat mereka, sehingga kehilangan kepercayaan pelanggan. Pemasok perangkat ini selalu memiliki tim keamanan dan bersedia membayar sejumlah besar uang untuk menambal kesalahan pada produk mereka sebelum kompetisi berlangsung agar produk tersebut tidak dipermalukan di depan publik," ujar pakar Nguyen Hong Quang, anggota tim VCS, kepada Tuoi Tre .

Oleh karena itu, persaingan akan sangat ketat dari awal hingga menit terakhir. Kerentanan bisa saja ditemukan oleh tim, tetapi pengembang tiba-tiba memperbaikinya tepat sebelum hari kompetisi, yang menyebabkan tim kehilangan semua upaya dan pencapaian mereka.

Oleh karena itu, "mendekati waktu pertunjukan, kami harus bergantian siang dan malam untuk "mengawasi" apakah kerentanan yang kami temukan masih ada atau tidak, dan memantau produsen secara ketat untuk memastikan mereka telah menambal bug yang kami temukan atau belum," ujar Ngo Anh Huy, seorang pemain Pwn2Own berpengalaman dari tim VCS.

Kompetisi Pwn2Own 2023 Toronto berfokus pada perangkat keras, termasuk kategori seperti ponsel, speaker pintar, sistem pengawasan, sistem penyimpanan jaringan, dan elektronik kantor. Setiap kategori menawarkan hadiah mulai dari $30.000 hingga $100.000 dan skor berkisar antara 2 hingga 10 poin, tergantung pada tingkat kesulitan perangkat dan tingkat penyelesaian demonstrasi serangan.

Yang paling berharga dalam hal hadiah dan poin adalah kategori terakhir, mash-up, yang mengharuskan tim untuk mengeksekusi kode eksploitasi pada salah satu router jaringan yang diberikan kompetisi dan dengan demikian menyerang perangkat dalam kategori yang disebutkan di atas, untuk hadiah sebesar $100.000 dan 10 poin.

Setelah menyelesaikan kategori individu, berhasil menyerang perangkat telepon Xiaomi 13 Pro, sistem penyimpanan QNAP TS 464, printer Canon imageClass MF753Cdw, speaker Sonos Era 100, tim VCS memperoleh skor 20 poin, hampir pasti memenangkan kejuaraan karena lawannya Sea Security hanya memperoleh skor 17,25 poin, setelah menyelesaikan semua kategori individu dan kategori gabungan.

Tekanan kompetisi sudah tidak terlalu besar lagi, tetapi kategori final masih menghantui para insinyur VCS karena kurangnya poin dalam kompetisi mash-up menjadi alasan tim ini gagal menjadi juara tahun lalu. "Kali ini, memasuki kategori smash-up, kami masih dirugikan saat pengundian babak selanjutnya. Jika kami memiliki celah yang sama dengan tim sebelumnya, poin kami akan dikurangi," ujar Ngo Anh Huy. Kesalahan ganda tersebut menyebabkan VCS tertinggal 2,5 poin dari tim juara pertama di Pwn2Own tahun lalu.

"Tahun ini kami tidak hanya mencoba mengeksploitasi kerentanan baru, tetapi juga sengaja memilih kerentanan yang sangat sulit ditemukan dan sulit tumpang tindih dengan tim lain, atau yang mudah ditemukan tetapi sulit dieksploitasi, serta memiliki banyak rencana cadangan. Ini adalah hasil dari riset terfokus selama tiga bulan oleh seluruh tim," ujar Huy.

Hasilnya, tim VCS memperoleh nilai 10/10 poin dalam kategori gabungan dan memenangi kejuaraan keseluruhan dengan total skor 30, unggul 12,5 poin dari juara kedua, menang secara spektakuler dan mutlak.

"Kami memilih Pwn2Own untuk menguji kemampuan kami karena ini adalah kompetisi untuk perangkat terpopuler di dunia, dari produsen terkemuka dengan proses pengujian yang ketat," ujar Bapak Nguyen Son Hai, Direktur VCS. "Berinvestasi dalam tim riset khusus dan menguji diri di kancah internasional merupakan bagian dari upaya VCS untuk mengembangkan sumber daya manusia."

Perjalanan tim VCS menuju kejuaraan Pwn2Own 2023 merupakan hasil perjalanan panjang yang diwariskan, sebuah demonstrasi nyata dari visi bertahun-tahun lalu para pemimpin Grup Viettel di bidang keamanan informasi.

Lebih dari satu dekade lalu, ketika Direktur VCS Nguyen Son Hai masih seusia dengan anggota tim juara Pwn2Own 2023 saat ini, para pemimpin Grup Viettel bertekad untuk berinvestasi di bidang keamanan informasi.

Benih pertama untuk ladang muda segera ditanam dan dirawat oleh Viettel secara sistematis dan strategis.

Perjalanan riset mendalam VCS dimulai sejak awal berdirinya, dengan hanya enam orang yang awalnya bekerja di bidang keamanan informasi. Sejak 2011, tim VCS telah melakukan simulasi serangan dengan unit-unit di dalam Grup Viettel untuk menyoroti isu-isu keamanan.

"Karena mengoperasikan infrastruktur penting, Viettel memiliki visi riset yang menjadikan keamanan jaringan sebagai pilar utama," ujar Bapak Son Hai. "Dalam keamanan jaringan, manusia merupakan faktor terpenting. Bahkan ketika menggunakan produk terbaik dunia, tetapi hanya sebagai pengguna akhir, risiko diserang masih sangat tinggi. Sementara itu, infrastruktur penting Viettel seperti seluler dan internet menjadi target serangan oleh kelompok-kelompok terbesar di dunia."

Agar memiliki tim ahli yang mampu melindungi infrastruktur penting, VCS bertujuan untuk melatih personel keamanan siber dengan kapasitas setara dunia. Sejak 2015 hingga sekarang, Viettel dan VCS telah melatih 450 siswa, dan 5% di antaranya telah direkrut untuk melanjutkan pekerjaan, ujar Bapak Hai.

"Setelah membangun tim ahli dan berinvestasi dalam riset mendalam, kami terus mencari cara untuk meningkatkan kemampuan menyerang tim ahli VCS. Berpartisipasi dalam kompetisi kelas dunia juga bertujuan untuk ini," ujar Bapak Nguyen Son Hai.

Pada tahun 2013, VCS mulai meneliti kerentanan zero-day, kerentanan yang tidak diketahui dan belum ditambal sehingga paling mahal. Anh Huy dan Hong Quang juga merupakan dua spesialis pertama dalam penelitian ini. Pada tahun 2015, tim VCS menemukan kerentanan pertama, dan hingga saat ini jumlah kerentanan yang ditemukan VCS telah mencapai 400.

"Tidak ada bisnis Vietnam yang mencapai jumlah seperti itu, dan tidak banyak pula di dunia," kata Tn. Hai.

Kesempatan untuk mendapatkan pelatihan melalui partisipasi dalam riset mendalam inilah yang menjadikan VCS sebagai tempat kerja yang menarik bagi para pakar keamanan siber yang baru-baru ini meraih juara pertama di Pwn2Own. Ketika ditanya mengapa ia memilih Viettel, Anh Huy berkata: "Berdasarkan pengalaman saya, tidak banyak perusahaan yang bersedia berinvestasi jangka panjang dalam riset dan tim riset keamanan siber."

"Khususnya di bidang keamanan siber, faktor manusia adalah yang terpenting. Oleh karena itu, VCS senantiasa memperhatikan pelatihan, pengembangan tim, dan pembentukan generasi staf berkualifikasi tinggi yang selalu siap menghadapi tantangan internasional," tegas Direktur VCS, Nguyen Son Hai.

Pada upacara penghormatan dan ucapan selamat kepada anggota tim yang berpartisipasi dalam kompetisi, Ketua dan Direktur Jenderal Viettel Group, Tao Duc Thang, mengungkapkan kebanggaannya kepada para "peretas topi putih" Viettel. Ia menegaskan: "Viettel bangga tim VCS memenangkan penghargaan bergengsi di bidang keamanan siber global, 'bersaing' dengan produsen peralatan terkemuka dunia yang memiliki unit R&D besar."

Pimpinan Viettel Group menilai bahwa "Pwn2Own adalah kompetisi bergengsi dengan tingkat kesulitan yang sangat tinggi bagi peretas mana pun. Kompetisi ini diibaratkan 'pertarungan' antara produsen yang memiliki tim keamanan informasi terbaik dunia, yang siap merespons peretas hingga menit terakhir. Sebuah kompetisi tanpa batas usia, dan bahkan dapat melibatkan kerja sama multinasional...". Oleh karena itu, Bapak Tao Duc Thang mengatakan: "Kejuaraan Pwn2Own 2023 telah mengharumkan nama Viettel dan Vietnam di kancah internasional," ujar ketua grup dengan bangga.

Ketua Tao Duc Thang juga mengakui bahwa bidang keamanan siber sangat luas, jalan panjang bagi para ahli Viettel, dan masih banyak tantangan di depan.

Mempertahankan posisi Top 1 tidaklah mudah, oleh karena itu kami perlu terus bekerja lebih keras dan memiliki impian besar, serta senantiasa mendambakan untuk mewujudkan impian membawa Vietnam ke dunia," tegas Bapak Tao Duc Thang.

Ketua Viettel Group juga menyampaikan bahwa di waktu mendatang, Grup akan memiliki kebijakan khusus untuk melatih sumber daya manusia yang berkualitas tinggi, sehingga mereka dapat terus dengan percaya diri mengabdikan diri pada pekerjaannya.

Menugaskan VCS, Bapak Tao Duc Thang menekankan bahwa VCS perlu terus melatih lebih banyak lagi pakar keamanan, bertekad untuk melatih generasi mendatang dengan fondasi terbaik agar dapat mengabdi bukan hanya kepada korporasi namun juga mengabdi kepada negara, melindungi bangsa di dunia maya.

Isi:

THANH HA - HOANG NAM

Gambar:

VIETTEL

Desain:

LAUT FILIPINA

15 Nopember 2023

Tuoitre.vn