Viettel 'Hacker' Menorehkan Jejaknya di Peta Dunia

Tepat setelah pukul 1 dini hari tanggal 27 Oktober, di ruangan yang terang benderang milik Perusahaan Keamanan Siber Viettel (VCS), 14 anggota tim VCS bersorak gembira: Tim mereka telah memenangkan kejuaraan kompetisi serangan siber terbesar dan paling bergengsi di dunia, Pwn2Own 2023.

Ini bukan hanya hasil yang diharapkan dari tiga bulan kerja terus-menerus siang dan malam oleh seluruh tim, tetapi juga dari kegigihan bersaing melawan lawan-lawan terkuat dari seluruh dunia !

Ini bukan hanya hadiah manis pertama bagi anggota termuda tim, Do Anh Dung, yang lahir pada tahun 2003, dan saat ini merupakan mahasiswa tahun ketiga di Universitas Teknologi Hanoi (VNU Hanoi)!

Bukan hanya keinginan untuk mencapai puncak kompetisi bagi para anggota seperti Ngo Anh Huy, Nguyen Xuan Hoang, Nguyen Hong Quang… yang telah mencoba peruntungan mereka di turnamen ini selama beberapa tahun berturut-turut!

Meraih posisi teratas bagi negara dalam salah satu kompetisi global paling bergengsi juga merupakan sebuah prestasi gemilang, yang menegaskan kemampuan masyarakat Vietnam di bidang keamanan dan keselamatan informasi.

Dan yang terpenting, ini adalah "buah manis" yang dipanen dari benih yang telah ditanam Viettel dengan teguh selama bertahun-tahun. Saat ini, dengan VCS dan tim ahli keamanan informasinya, Viettel dengan bangga dapat mengklaim sebagai salah satu perusahaan terkemuka di dunia dalam kemampuan keamanan dan keselamatan informasi.

Keempat belas anggota tim VCS yang memenangkan kejuaraan Pwn2Own 2023 semuanya masih sangat muda. Mayoritas anggota berasal dari generasi 90-an, dengan anggota termuda lahir pada tahun 2003.

Namun sebagian besar anggota tim memiliki pengalaman bertahun-tahun dan segudang prestasi di bidang keamanan informasi. Bahkan anggota tim termuda, Do Anh Dung, telah membuktikan dirinya: Dung adalah orang yang mencapai keajaiban dalam kompetisi ini, memenangkan satu kategori dan berkontribusi pada hasil keseluruhan tim.

Menutup kategori kompetisi terakhir pada malam tanggal 27 Oktober, tim dari Viettel Cyber ​​​​Security (VCS) secara resmi mengamankan kemenangan tertinggi dengan 30 poin Master of Pwn, meninggalkan tim peringkat kedua jauh di belakang dengan selisih 12,75 poin.

Dengan skor yang meyakinkan ini, VCS mengamankan gelar juara di depan banyak lawan internasional yang dianggap sebagai pesaing kuat untuk kejuaraan turnamen, seperti Sea Security (Singapura), Vupen, Synacktiv (Prancis), dan Devcore (Taiwan - juara tahun lalu)...

Mengenai tantangan selama persiapan kompetisi, anggota tim VCS, Ha Anh Hoang, mengatakan: "Tiga bulan sebelum kompetisi, panitia hanya mengumumkan peralatan yang harus dikuasai. Oleh karena itu, kami hanya memiliki waktu tiga bulan untuk mempersiapkan diri karena saat itulah tim dapat membeli peralatan untuk belajar. Banyak peralatan yang harus diimpor dari luar negeri dan membutuhkan waktu berbulan-bulan untuk sampai di Vietnam."

Menurut anggota tim lainnya, Nguyen Xuan Hoang, "Kompetisi ini memiliki peserta yang telah lama berpartisipasi. Mereka memiliki banyak pengalaman, dan juga merupakan pesaing yang sangat kuat baik secara ekonomi maupun profesional. Tim VCS bertekad untuk memasuki kompetisi dengan persiapan yang paling matang, persatuan, dan strategi yang tepat untuk mencapai kesuksesan setinggi mungkin dalam kompetisi tahun ini."

Hoang lebih lanjut berbagi bahwa tahun lalu, tim VCS meraih juara kedua dalam kompetisi ini dengan skor yang sangat dekat dengan juara, hanya kalah 2,5 poin. Oleh karena itu, tim bertekad untuk membidik gelar juara tahun ini.

Namun, jalan menuju kejuaraan ini tidak mudah: Target serangan dalam kompetisi ini adalah semua perangkat dan perangkat lunak populer di seluruh dunia, dari produsen terkemuka seperti Microsoft, Apple, Google, Samsung… - demikian disampaikan Nguyen Xuan Hoang.

Untuk memenuhi persyaratan kompetisi, perangkat tersebut harus dipesan dari AS, tetapi kelalaian sesaat menyebabkan perangkat tersebut mengalami kerusakan karena menggunakan catu daya 110V yang sesuai untuk pasar AS, sedangkan Vietnam menggunakan listrik 220V.

Menurut Ngo Anh Huy, seorang anggota yang telah berpartisipasi dalam kompetisi ini empat kali, ketakutan terbesar tim adalah kerentanan duplikat atau bahwa produsen akan segera menambal celah keamanan yang telah didaftarkan tim. Tahun lalu, tim Viettel hanya memenangkan tempat kedua karena mereka dikenai penalti karena memiliki kerentanan duplikat.

Selain itu, tantangan muncul di menit-menit terakhir, karena prosedur visa tertunda, sehingga seluruh tim tidak dapat berangkat ke Toronto (Kanada) tepat waktu untuk kompetisi tatap muka. Sebagai gantinya, 14 anggota tim VCS harus berkompetisi secara daring, terus-menerus khawatir tentang potensi masalah yang mungkin tidak terselesaikan tepat waktu selama pertandingan…

Namun hasil akhirnya berbicara sendiri… Tim VCS tidak hanya memenangkan kejuaraan, tetapi mereka juga meraih kemenangan yang spektakuler.

"Ketika kami menang di kategori 10 besar terakhir, seluruh tim bersorak gembira dan bahagia karena kami telah membuktikan bahwa kejuaraan ini adalah kemenangan yang meyakinkan, tanpa menyisakan ruang untuk keraguan," kenang Nguyen Xuan Hoang dengan bangga.

Setelah berpartisipasi dalam Pwn2Own selama empat tahun berturut-turut, tim VCS akhirnya mengangkat trofi juara Pwn2Own untuk pertama kalinya. Ini adalah kompetisi peretasan perangkat lunak dan elektronik konsumen yang diadakan dua kali setahun oleh organisasi keamanan siber Zero Day Initiative, dan dianggap sebagai salah satu kompetisi keamanan siber paling menantang di dunia saat ini.

Bapak Nguyen Son Hai, direktur VCS, mengatakan bahwa pada tahun 2020, Viettel meraih kemenangan pertamanya dalam "kompetisi" ini di kategori Smart TV. Pada tahun 2021, Viettel masuk ke Top 5. Pada tahun 2022, mereka mengamankan posisi kedua. Dan tahun ini, mereka naik untuk merebut gelar juara dengan skor yang luar biasa.

Kompetisi di Pwn2Own tidak hanya melibatkan tim keamanan siber ternama di seluruh dunia, tetapi juga produsen global dan perusahaan teknologi besar. Setiap kompetisi akan menghadirkan tantangan yang terkait dengan perangkat lunak atau perangkat keras populer seperti sistem operasi Windows, ponsel Apple, Xiaomi, dan Samsung, atau printer Canon dan HP, dan lain sebagainya.

Tim-tim harus berlomba untuk menemukan kerentanan keamanan yang sebelumnya tidak diketahui dalam perangkat lunak dan perangkat, kemudian mendemonstrasikan cara mengeksploitasi kerentanan tersebut secara langsung dalam waktu 30 menit.

"Mengapa kita bisa mengatakan bahwa para pesaing bukan hanya kelompok ahli keamanan lainnya, tetapi juga produsen perangkat seperti Apple, Xiaomi, Canon, TP-Link… karena mereka benci dituduh memiliki kerentanan pada perangkat mereka, yang akan mengikis kepercayaan pelanggan. Para pemasok perangkat ini selalu memiliki tim keamanan dan bersedia mengeluarkan sejumlah besar uang untuk menambal bug pada produk mereka sebelum kompetisi berlangsung agar produk mereka tidak tercoreng di mata publik," ujar Nguyen Hong Quang, anggota tim VCS, kepada surat kabar Tuoi Tre .

Oleh karena itu, persaingan akan sangat ketat sejak pertanyaan dirilis hingga menit terakhir. Sangat mungkin tim-tim akan menemukan kekurangan, tetapi pengembang akan secara tak terduga memperbaikinya tepat sebelum hari kompetisi, menyebabkan satu tim kehilangan semua kerja keras dan prestasinya.

Oleh karena itu, "saat waktu pertunjukan semakin dekat, kami harus membagi diri menjadi shift siang dan malam untuk 'memantau' apakah kerentanan yang kami temukan masih ada, dan mengikuti dengan cermat para produser untuk melihat apakah mereka telah menambal bug yang telah kami temukan," kata Ngo Anh Huy, seorang pemain Pwn2Own berpengalaman dari tim VCS.

Kompetisi Pwn2Own Toronto 2023 berfokus pada perangkat keras, termasuk kategori seperti telepon seluler, speaker pintar, sistem pengawasan, sistem penyimpanan jaringan, dan elektronik kantor. Setiap kategori menawarkan hadiah mulai dari $30.000 hingga $100.000 dan skor dari 2 hingga 10 poin tergantung pada kesulitan meretas perangkat dan tingkat penyelesaian demonstrasi peretasan.

Hadiah paling berharga, baik dari segi imbalan maupun poin, adalah kategori terakhir, yaitu mash-up, yang mengharuskan tim untuk menjalankan kode eksploitasi pada salah satu router jaringan yang disediakan dalam kompetisi dan dengan demikian menyerang perangkat dalam kategori yang disebutkan sebelumnya, dengan hadiah sebesar $100.000 dan 10 poin.

Setelah menyelesaikan tugas individu dan berhasil menyerang ponsel Xiaomi 13 Pro, sistem penyimpanan QNAP TS 464, printer Canon imageClass MF753Cdw, dan speaker Sonos Era 100, tim VCS meraih 20 poin, hampir mengamankan gelar juara karena lawan mereka, Sea Security, hanya mencapai 17,25 poin setelah menyelesaikan tugas individu dan gabungan.

Meskipun tekanan persaingan yang ketat telah mereda, kategori terakhir terus menghantui para insinyur VCS karena kurangnya poin dalam tantangan mash-up menjadi alasan mereka gagal meraih gelar juara tahun lalu. "Kali ini, memasuki kategori smash-up, kami kembali dirugikan karena diundi untuk bertanding di urutan belakang. Jika kami melakukan kesalahan yang sama seperti tim sebelumnya, kami akan kehilangan poin," ujar Ngo Anh Huy. Kesalahan yang berulang ini mengakibatkan VCS tertinggal 2,5 poin dari tim pemenang di turnamen Pwn2Own tahun lalu.

"Tahun ini, kami tidak hanya berupaya mengeksploitasi kerentanan baru, tetapi juga sengaja memilih kerentanan yang sangat sulit ditemukan dan kecil kemungkinannya untuk ditiru oleh tim lain, atau yang mungkin mudah ditemukan tetapi sulit dieksploitasi, dan juga memiliki banyak opsi cadangan. Ini adalah hasil dari tiga bulan penelitian terfokus oleh seluruh tim," kata Huy.

Hasilnya, tim VCS meraih skor sempurna 10/10 dalam kategori gabungan dan memenangkan kejuaraan keseluruhan dengan total 30 poin, jauh melampaui peringkat kedua dengan selisih 12,5 poin, mengamankan kemenangan yang spektakuler dan lengkap.

"Kami memilih Pwn2Own untuk menguji kemampuan kami karena ini adalah kompetisi yang menggunakan perangkat paling populer di dunia, dari produsen terkemuka dengan prosedur pengujian yang ketat," kata Bapak Nguyen Son Hai, direktur VCS. "Berinvestasi dalam tim riset khusus dan menguji kemampuan kami di panggung internasional adalah bagian dari upaya VCS untuk mengembangkan sumber daya manusia."

Perjalanan tim VCS menuju kejuaraan Pwn2Own 2023 adalah puncak dari upaya panjang yang membuahkan hasil, sebuah bukti nyata dari visi kepemimpinan Viettel Group di bidang keamanan informasi yang telah lama dipegang.

Lebih dari satu dekade lalu, ketika Direktur VCS Nguyen Son Hai seusia dengan anggota tim juara Pwn2Own 2023 saat ini, manajemen Viettel Group bertekad untuk berinvestasi di bidang keamanan informasi.

Benih pertama untuk bidang yang baru berkembang ini ditaburkan sejak dini oleh Viettel, dan benih tersebut menerima investasi dan perawatan yang sistematis dan strategis.

Perjalanan riset mendalam VCS dimulai sejak tahun-tahun awalnya, hanya dengan enam orang yang bekerja di bidang keamanan informasi. Sejak tahun 2011, tim VCS telah melakukan simulasi serangan dengan unit-unit di dalam Grup Viettel untuk mengidentifikasi kerentanan keamanan.

“Karena kami mengoperasikan infrastruktur penting, visi Viettel adalah untuk meneliti keamanan siber sebagai landasan utama,” kata Bapak Son Hai. “Dalam keamanan siber, manusia adalah faktor terpenting. Bahkan ketika menggunakan produk terbaik di dunia, jika hanya digunakan sebagai pengguna akhir, risiko serangan tetap sangat tinggi, sementara infrastruktur penting seperti layanan seluler dan internet Viettel menjadi target serangan dari kelompok-kelompok terbesar di dunia.”

Untuk membangun tim ahli yang mampu melindungi infrastruktur penting, VCS bertujuan untuk melatih personel keamanan siber dengan kemampuan yang setara dengan standar dunia. Dari tahun 2015 hingga saat ini, Viettel dan VCS telah melatih 450 siswa, di mana 5% dari kandidat yang paling sesuai telah direkrut untuk terus bekerja, kata Bapak Hai.

"Setelah membangun tim ahli dan berinvestasi secara sistematis dalam penelitian mendalam, kami terus mencari cara untuk berinvestasi dalam meningkatkan kemampuan ofensif tim ahli VCS. Partisipasi dalam kompetisi kelas dunia juga ditujukan untuk tujuan ini," kata Bapak Nguyen Son Hai.

Pada tahun 2013, VCS mulai meneliti kerentanan zero-day – kerentanan yang tidak diketahui dan belum ditambal, dan oleh karena itu paling mahal untuk dieksploitasi. Anh Huy dan Hong Quang termasuk di antara spesialis pertama yang melakukannya. Pada tahun 2015, tim VCS telah menemukan kerentanan pertamanya, dan hingga saat ini, jumlah kerentanan yang ditemukan oleh VCS telah mencapai 400.

"Belum ada bisnis Vietnam yang mencapai angka seperti itu, dan jumlahnya pun tidak banyak di dunia," kata Bapak Hai.

Kesempatan untuk mendapatkan pelatihan melalui partisipasi penelitian mendalam adalah alasan mengapa VCS menjadi tempat kerja yang menarik bagi para ahli keamanan siber yang baru saja memenangkan hadiah pertama di Pwn2Own. Ketika ditanya mengapa ia memilih Viettel, Anh Huy mengatakan: "Dari pengalaman saya, tidak banyak perusahaan yang bersedia berinvestasi jangka panjang dalam penelitian keamanan siber dan tim peneliti."

"Terutama di bidang keamanan siber, unsur manusia adalah faktor terpenting. Oleh karena itu, VCS selalu sadar akan pentingnya pelatihan dan peningkatan kemampuan tim serta membangun generasi penerus staf yang berkualifikasi tinggi, yang selalu siap menghadapi tantangan tingkat internasional," tegas Direktur VCS Nguyen Son Hai.

Pada upacara penghargaan, Ketua dan CEO Viettel Group, Tao Duc Thang, menyampaikan ucapan selamat kepada anggota tim atas partisipasi mereka dalam kompetisi tersebut, dan mengungkapkan kebanggaannya terhadap "peretas etis" Viettel. Ia menegaskan: "Viettel bangga bahwa tim VCS memenangkan penghargaan bergengsi di bidang keamanan siber global, 'bersaing' dengan produsen peralatan global terkemuka dengan unit R&D yang besar."

Kepala Viettel Group menilai bahwa "Pwn2Own adalah kompetisi bergengsi dengan tingkat kesulitan yang sangat tinggi bagi peretas mana pun. Kompetisi ini diibaratkan sebagai 'pertempuran' melawan produsen dengan tim keamanan informasi kelas atas di dunia, yang siap membalas serangan peretas hingga menit terakhir. Ini adalah permainan tanpa batasan usia, dan bahkan dapat melibatkan kolaborasi multinasional…". Oleh karena itu, Bapak Tao Duc Thang menyatakan: "Memenangkan kejuaraan Pwn2Own 2023 telah membawa kejayaan bagi Viettel dan Vietnam di panggung internasional," kata ketua grup tersebut dengan bangga.

Ketua Cao Duc Thang juga mengakui bahwa bidang keamanan siber sangat luas, merupakan perjalanan panjang bagi para ahli Viettel, dan terdapat banyak tantangan di depan.

"Mempertahankan posisi teratas bukanlah hal mudah, jadi kita perlu terus mengasah kemampuan dan memiliki mimpi besar, terus berjuang untuk mewujudkan mimpi-mimpi tersebut dan membawa Vietnam ke kancah dunia," tegas Bapak Tao Duc Thang.

Ketua Viettel Group juga menyampaikan bahwa ke depannya, Grup akan memiliki kebijakan khusus untuk melatih sumber daya manusia berkualitas tinggi, sehingga mereka dapat terus mengabdikan diri pada pekerjaan mereka dengan tenang.

Saat memberikan tugas kepada VCS, Bapak Tao Duc Thang menekankan bahwa VCS perlu terus melatih lebih banyak pakar keamanan, dengan fokus melatih generasi penerus dengan fondasi terbaik untuk melayani tidak hanya perusahaan tetapi juga negara, melindungi bangsa di dunia maya.

Isi:

THANH HA - HOANG NAM

Gambar:

VIETTEL

Desain:

HAI PHI

15 November 2023

Tuoitre.vn