Anak-anak 'emas' di desa keamanan

Melampaui para ahli dari perusahaan teknologi bergengsi dan pakar keamanan terkemuka, para insinyur muda dari Perusahaan Keamanan Siber Viettel dinobatkan sebagai juara kompetisi serangan siber terbesar dan paling bergengsi di dunia Pwn2Own 2023, membawa nama "peretas topi putih" Vietnam ke dunia...

"Makan, tidur dengan… lubang"

Tahun 2023 adalah tahun ke-4 tim Viettel berpartisipasi dalam Kompetisi Pwn2Own dan kejayaan benar-benar menghampiri mereka. Jika kompetisi pertama hanya untuk latihan, maka di kompetisi kedua (2021) tim ini berhasil masuk 5 besar dan di kompetisi tahun 2022, tim ini kalah telak dari tim juara dan meraih juara kedua. Ngo Anh Huy (kapten tim) berbagi: "Pwn2Own adalah kompetisi serangan siber terbesar dan paling bergengsi di dunia , "Piala Dunia" dunia keamanan dengan total hadiah hingga jutaan dolar AS. Target serangan adalah semua perangkat dan perangkat lunak populer di dunia, dari pemasok terkemuka seperti Microsoft, Apple, Google, Samsung, Xiaomi...".

Ha Anh Hoang (kiri) dan Nguyen Xuan Hoang (kanan) mewakili Tim Viettel di Kanada untuk menerima trofi dan hadiah sebesar 180.000 USD.

Kompetisi Pwn20wn berlangsung dari 24 hingga 27 Oktober 2023 di Toronto (Kanada). 14 pemuda, yang termuda di antaranya baru berusia 20 tahun, bertekad untuk mencapai tujuan kejuaraan. Alih-alih berfokus pada menemukan banyak kerentanan seperti kompetisi sebelumnya, dalam kompetisi ini, sekelompok insinyur muda membangun strategi metodis, mencari kesalahan yang jarang ditemukan dan dieksploitasi. Salah satu hal yang paling diperhatikan dan dikhawatirkan oleh ketua tim, Ngo Anh Huy, adalah bagaimana menghubungkan anggota untuk bekerja dalam tim (kerja tim). Dalam 2 minggu terakhir sebelum kompetisi, seluruh tim bekerja 20 jam sehari, hampir makan dan tidur di tempat, harus menyiapkan laporan untuk dikirim ke panitia penyelenggara dan memeriksa pembaruan serta menambal kerentanan. "Kerentanan dapat ditemukan dan ditambal oleh produsen sebelum kompetisi. Oleh karena itu, kami seringkali harus menemukan sebanyak mungkin kerentanan dan menyiapkan rencana serangan cadangan jika ingin mencapai skor tertinggi," tambah anggota Ha Anh Hoang. Segalanya dipersiapkan dengan matang, tinggal menunggu hari keberangkatan ke Kanada untuk bertanding, tetapi yang paling disesalkan adalah menjelang hari kompetisi, seluruh tim masih belum mendapatkan visa masuk. "Alih-alih bertanding secara langsung, Tim Viettel harus tinggal di rumah dan bertanding daring. Hal ini juga menjadi kekurangan dibandingkan bertanding secara langsung, yaitu kami hanya dapat memeriksa perangkat dari jarak jauh melalui kamera. Jika bertanding secara langsung, kami dapat berkonsultasi langsung di tempat atau meminta penyelenggara untuk segera memeriksa setiap situasi yang muncul. Selain itu, proses daring dapat menimbulkan masalah tak terduga terkait mesin dan peralatan...", kenang Hoang.

Kemenangan yang menakjubkan dan meyakinkan

Setelah 3 bulan "makan, tidur, dan menemukan kerentanan", akhirnya tibalah saatnya tim Vietnam harus menunjukkan kemampuan mereka dalam menyerang kerentanan keamanan dalam waktu singkat. Anggota Nguyen Xuan Hoang berkata: "Dalam kompetisi keamanan lainnya, biasanya tidak ada batasan waktu, tetapi dalam kompetisi ini, kami harus menunjukkan kemampuan menemukan kerentanan dalam waktu 30 menit. Pwn2Own menggabungkan target dan perangkat tercanggih dari perusahaan teknologi terkemuka dan diinstal dengan versi perangkat lunak terbaru. Tugas tim adalah menemukan arah serangan dan menemukan kerentanan yang belum pernah ditemukan." Setiap tim hanya dapat meretas satu kali untuk setiap target. Semakin sulit targetnya, semakin tinggi skornya. Di akhir kompetisi, individu atau organisasi dengan skor tertinggi akan memenangkan hadiah. Kekhawatiran terbesar kami adalah kemungkinan kesalahan berulang atau produsen telah menemukan dan menambal lubang tepat waktu. Anggota tim telah mempersiapkan lubang yang berbeda, dan semakin banyak poin yang harus kami persiapkan untuk kategori tersebut, semakin banyak pula kesalahan yang harus kami persiapkan. Pada bagian ini, tim menerima skor total maksimum, dan tidak ada kesalahan berulang seperti tahun lalu, yang mengakibatkan pengurangan poin. Kami sangat senang sampai menangis," kata Ha Anh Hoang. Bagian yang paling seru adalah babak final SOHO Smashup (peralatan kantor kecil). Kendala tim bersifat psikologis, karena mereka gagal mengikuti kejuaraan tahun lalu, jadi mereka agak berhati-hati. Bahkan ada beberapa kali hal-hal tidak berjalan sesuai rencana. Semua orang berkeringat karena khawatir. Meskipun mereka telah mempersiapkan 3 lubang, mereka gagal di 2 lubang pertama. Baru pada kesempatan ketiga mereka berhasil, para anggota tim menangis bahagia... Para lawan juga harus mengagumi semangat juang tim Vietnam.

14 anak laki-laki dari Tim Viettel

T. Tho

Meskipun baru pertama kali berpartisipasi dalam kompetisi ini, Dinh Quang Vu memberikan kontribusi penting bagi timnya untuk memenangkan kategori kerentanan ponsel. Kategori ini merupakan kategori baru dalam kompetisi ini. Vu berbagi, "Tim kami memilih dua perangkat seluler dari Samsung dan Xiaomi. Meskipun kami telah melakukan riset dan persiapan yang matang serta telah lolos uji coba dari produsen sebelum hari kompetisi, kami gagal pada percobaan pertama dengan Samsung. Saya merasa tercekik dan patah hati saat itu, tetapi untungnya kami tetap tenang dan lolos dalam kompetisi perangkat seluler Xiaomi." Setelah 4 malam kompetisi yang ketat dengan tim-tim terkuat dari berbagai belahan dunia, pada pukul 01.00 tanggal 27 Oktober, Tim Viettel berhasil menyelesaikan kompetisi dengan total skor 30, unggul 12,75 poin dari tim juara kedua. Para insinyur muda Vietnam dengan meyakinkan memenangkan kejuaraan Pwn2Own, meraih skor absolut di semua 7 kategori yang terdaftar, dan membawa pulang hadiah sebesar 180.000 dolar AS. Produk-produk yang ditemukan memiliki kesalahan antara lain Xiaomi 13 Pro, sistem penyimpanan QNAP, Canon, HP, printer Lexmark, speaker pintar Sonos, dan SOHO Smashup. Kemenangan ini juga menandai terobosan baru bagi industri keamanan informasi Vietnam ketika mereka memenangkan kejuaraan untuk pertama kalinya di turnamen internasional bergengsi. Selain penghargaan di Pwn2Own, para insinyur muda dari VSC Company juga menemukan lebih dari 400 kerentanan keamanan Zero-day di platform dan sistem teknologi informasi utama seperti Microsoft, Oracle, Google, Apache, VMWare...

Aspirasi untuk menaklukkan ketinggian baru

Tak berpuas diri, seusai kompetisi, seluruh tim mulai mempersiapkan diri untuk kompetisi berikutnya yang dijadwalkan digelar di Tokyo (Jepang) pada awal 2024 dengan tekad untuk menaklukkan level baru. Ha Anh Hoang mengaku: "Untuk meraih kemenangan hari ini, kami telah menaklukkannya selangkah demi selangkah, dari yang mudah hingga yang sulit. Kemenangan tim ini sangat meyakinkan, tetapi kami tidak bisa mengabaikan lawan-lawan di kompetisi ini, karena dari segi keahlian, masih terdapat beberapa area penelitian, beberapa kemampuan yang dimiliki tim asing, yang tidak dapat dilakukan oleh tim Viettel. Tujuan langsung tim ini adalah menemukan topik penelitian baru, menemukan kerentanan keamanan dari pemasok raksasa seperti Apple, Google... Dan tujuan selanjutnya adalah memimpin di kancah keamanan dunia." Sebagai salah satu pakar keamanan muda Vietnam yang diakui oleh komunitas internasional dan diundang untuk bekerja dengan ribuan dolar AS oleh berbagai perusahaan teknologi ternama, Ngo Anh Huy masih tetap bersama Tim Viettel. "Bagi saya, menaklukkan tantangan bukan hanya untuk menegaskan diri dan meraih peringkat baru di bidang keamanan. Saya ingin tetap di Vietnam untuk terus menorehkan sejarah baru di industri keamanan informasi bersama anak-anak muda yang memiliki semangat yang sama, menjadikan Vietnam terkenal di kancah internasional," ujar Huy. Menurut Kolonel Tao Duc Thang, Ketua Dewan Direksi dan Direktur Utama Viettel, ini bukan kompetisi untuk menemukan jawaban yang tepat, melainkan seperti permainan "tangkap kata", para insinyur muda harus "bertarung" dengan para pemasok dan produsen peralatan teknologi terkemuka dunia. Di belakang para pemasok terdapat kelompok yang sangat besar seperti Canon, Xiaomi... Kemenangan ini tidak mudah karena sangat mungkin di menit-menit terakhir pemasok tiba-tiba merilis patch, membuat tim pesaing pasif dan tidak dapat bereaksi. Kolonel Tao Duc Thang percaya bahwa pencapaian juara Pwn2Own 2023 hanyalah permulaan. Jalan bagi "peretas topi putih" masih panjang karena bidang keamanan siber sangat luas, dunia siber sangat luas, dan banyak tantangan menanti para insinyur muda di masa depan. Tidak hanya berhenti di bidang IoT saja, ada juga bidang industri, energi, kelistrikan, keselamatan... para insinyur muda punya kesempatan untuk menegaskan diri.

Menurut Bapak Nguyen Son Hai, Direktur Perusahaan VSC, "Kompetisi ini hanyalah sebuah permainan, masih ada tujuan lain yang harus ditaklukkan oleh Tim Viettel. Kemenangan di Pwn2Own hanyalah permulaan. Kami mewujudkan misi untuk menjadi perisai yang kokoh dalam menjamin keamanan jaringan sehingga masyarakat dapat hidup dan bekerja dengan lebih aman di lingkungan jaringan, membawa industri keamanan Vietnam untuk menegaskan posisi yang solid di peta keamanan jaringan dunia. Jika kita memiliki visi yang cukup jauh, keyakinan yang cukup besar, tekad untuk pantang menyerah, dan tindakan yang cukup praktis, kita akan mencapai tujuan tersebut."

Thanhnien.vn

Tautan sumber