ក្មេងប្រុស 'មាស' នៅក្នុងភូមិសន្តិសុខ

លើសពីអ្នកជំនាញមកពីសាជីវកម្មបច្ចេកវិទ្យាដ៏មានកិត្យានុភាព និងអ្នកជំនាញផ្នែកសន្តិសុខឈានមុខគេ វិស្វករវ័យក្មេងមកពីក្រុមហ៊ុនសន្តិសុខ Viettel Cyber បានគ្រងតំណែងជើងឯកនៃការប្រកួតវាយលុកតាមអ៊ីនធឺណិតដ៏ធំបំផុត និងល្បីល្បាញបំផុត របស់ពិភពលោក Pwn2Own 2023 ដោយនាំយកឈ្មោះវៀតណាម "ពួក Hacker មួកស" ទៅកាន់ពិភពលោក...

"ញ៉ាំ ដេកជាមួយ... រន្ធ"

ឆ្នាំ 2023 គឺជាឆ្នាំទី 4 ដែលក្រុម Viettel បានចូលរួមក្នុងការប្រកួត Pwn2Own ហើយសិរីរុងរឿងពិតជាបានមកដល់ពួកគេ។ ប្រសិនបើការប្រកួតលើកទី 1 គ្រាន់តែជាការអនុវត្តប៉ុណ្ណោះ នោះក្នុងការប្រកួតលើកទី 2 (ឆ្នាំ 2021) ក្រុមបានឈានដល់កំពូលទាំង 5 ហើយនៅក្នុងការប្រកួតឆ្នាំ 2022 ក្រុមនេះបានចាញ់ក្រុមជើងឯកដោយការសោកស្ដាយដោយទទួលបានរង្វាន់ទីពីរ។ Ngo Anh Huy (ប្រធានក្រុម) បានចែករំលែកថា "Pwn2Own គឺជាការប្រកួតវាយលុកតាមអ៊ីនធឺណិតដ៏ធំ និងល្បីល្បាញបំផុត របស់ពិភពលោក ដែលជា "World Cup" នៃពិភពសន្តិសុខ ជាមួយនឹងរង្វាន់សរុបរហូតដល់រាប់លានដុល្លារ។ គោលដៅវាយប្រហារគឺសុទ្ធតែជាឧបករណ៍ និងកម្មវិធីពេញនិយមនៅលើពិភពលោក ពីអ្នកផ្គត់ផ្គង់ឈានមុខគេដូចជា Microsoft, Apple, Google, Samsung, Xiaomi..."។

Những chàng trai 'vàng' trong làng bảo mật- Ảnh 1. — Ha Anh Hoang (ឆ្វេង) និង Nguyen Xuan Hoang (ស្តាំ) តំណាងក្រុម Viettel នៅប្រទេសកាណាដា ទទួលពានរង្វាន់ និងរង្វាន់ចំនួន 180,000 ដុល្លារ។

ការប្រកួត Pwn20wn ការប្រកួតបានធ្វើឡើងចាប់ពីថ្ងៃទី 24 ដល់ថ្ងៃទី 27 ខែតុលា ឆ្នាំ 2023 នៅទីក្រុងតូរ៉ុនតូ (ប្រទេសកាណាដា) យុវជនចំនួន 14 នាក់ ដែលក្មេងជាងគេដែលមានអាយុត្រឹមតែ 20 ឆ្នាំបានប្តេជ្ញាចិត្តដើម្បីសម្រេចបាននូវគោលដៅជើងឯក។ ជំនួសឱ្យការផ្តោតលើការស្វែងរកភាពងាយរងគ្រោះជាច្រើនដូចជាការប្រកួតប្រជែងមុនៗ ក្នុងការប្រកួតប្រជែងនេះ ក្រុមវិស្វករវ័យក្មេងបានបង្កើតយុទ្ធសាស្ត្រមួយ ដោយស្វែងរកកំហុសដែលមនុស្សតិចតួចបានរកឃើញ និងកេងប្រវ័ញ្ច។ រឿងមួយដែលប្រធានក្រុម ង៉ោ អាញ់ហ៊ុយ ព្រួយបារម្ភ និងព្រួយបារម្ភបំផុតនោះគឺ របៀបភ្ជាប់សមាជិកឱ្យធ្វើការជាក្រុម (ការងារជាក្រុម)។ ក្នុងរយៈពេល 2 សប្តាហ៍ចុងក្រោយមុនការប្រកួត ក្រុមទាំងមូលបានធ្វើការ 20 ម៉ោង/ថ្ងៃ ស្ទើរតែញ៉ាំ និងដេកនៅនឹងកន្លែង ដោយត្រូវរៀបចំរបាយការណ៍ដើម្បីផ្ញើទៅគណៈកម្មាធិការរៀបចំ និងពិនិត្យមើលការអាប់ដេត និងជួសជុលភាពងាយរងគ្រោះ។ សមាជិក Ha Anh Hoang បន្ថែមថា "ភាពងាយរងគ្រោះអាចត្រូវបានរកឃើញ និងជួសជុលដោយក្រុមហ៊ុនផលិត មុនពេលការប្រកួត។ ដូច្នេះហើយ ជារឿយៗយើងត្រូវស្វែងរកភាពងាយរងគ្រោះឱ្យបានច្រើនតាមដែលអាចធ្វើទៅបាន ហើយរៀបចំផែនការវាយប្រហារបម្រុងទុក ប្រសិនបើយើងចង់សម្រេចបានពិន្ទុខ្ពស់បំផុត"។ អ្វីៗត្រូវបានរៀបចំយ៉ាងប្រុងប្រយ័ត្ន ដោយគ្រាន់តែរង់ចាំថ្ងៃចេញដំណើរទៅប្រកួតនៅប្រទេសកាណាដា ប៉ុន្តែអ្វីដែលគួរឲ្យសោកស្តាយបំផុតនោះគឺជិតដល់ថ្ងៃប្រកួតហើយ ក្រុមទាំងមូលនៅតែមិនទទួលបានទិដ្ឋាការចូល។ "ជំនួសឱ្យការប្រកួតប្រជែងដោយផ្ទាល់ Team Viettel ត្រូវនៅផ្ទះ ហើយប្រកួតប្រជែងតាមអ៊ីនធឺណិត។ នេះក៏ជាគុណវិបត្តិដែរ បើប្រៀបធៀបទៅនឹងការប្រកួតផ្ទាល់ ពោលគឺយើងអាចពិនិត្យឧបករណ៍ពីចម្ងាយតាមរយៈកាមេរ៉ាតែប៉ុណ្ណោះ។ ប្រសិនបើយើងប្រកួតដោយផ្ទាល់ យើងអាចប្រឹក្សានៅនឹងកន្លែង ឬសុំឱ្យអ្នករៀបចំពិនិត្យមើលភ្លាមៗនូវស្ថានភាពដែលកើតឡើង។ លើសពីនេះ ដំណើរការអនឡាញអាចមានបញ្ហាដែលនឹកស្មានមិនដល់ទាក់ទងនឹងម៉ាស៊ីន និងឧបករណ៍រាប់ឡើងវិញ..."។

គួរឱ្យភ្ញាក់ផ្អើល, ជ័យជំនះគួរឱ្យជឿជាក់

បន្ទាប់ពី "ស៊ី ដេក និងស្វែងរកភាពងាយរងគ្រោះ" អស់រយៈពេល 3 ខែ ទីបំផុតពេលវេលាបានមកដល់ ក្រុមវៀតណាមត្រូវតែបង្ហាញសមត្ថភាពវាយប្រហារលើភាពងាយរងគ្រោះផ្នែកសន្តិសុខក្នុងរយៈពេលដ៏ខ្លី។ សមាជិក Nguyen Xuan Hoang បាននិយាយថា "នៅក្នុងការប្រកួតប្រជែងផ្នែកសន្តិសុខផ្សេងទៀត ជាធម្មតាមិនមានកំណត់ពេលវេលាទេ ប៉ុន្តែនៅក្នុងការប្រកួតប្រជែងនេះ យើងត្រូវបង្ហាញការស្វែងរកភាពងាយរងគ្រោះក្នុងរយៈពេល 30 នាទី។ Pwn2Own ប្រមូលផ្តុំនូវគោលដៅ និងឧបករណ៍ទំនើបបំផុតពីក្រុមហ៊ុនបច្ចេកវិទ្យាធំៗ ហើយត្រូវបានដំឡើងជាមួយនឹងកំណែកម្មវិធីចុងក្រោយបង្អស់។ ភារកិច្ចរបស់ក្រុមគឺស្វែងរកទិសដៅវាយប្រហារ និងស្វែងរកភាពងាយរងគ្រោះដែលមិនធ្លាប់ត្រូវបានរកឃើញ។" ក្រុមនីមួយៗអាច Hack តែម្តងប៉ុណ្ណោះសម្រាប់គោលដៅនីមួយៗ។ គោលដៅកាន់តែពិបាក ពិន្ទុកាន់តែខ្ពស់។ នៅចុងបញ្ចប់នៃការប្រកួត បុគ្គល ឬស្ថាប័នដែលមានពិន្ទុខ្ពស់ជាងគេនឹងឈ្នះរង្វាន់។ "ការព្រួយបារម្ភដ៏ធំបំផុតរបស់យើងគឺថានឹងមានកំហុសស្ទួន ឬថាក្រុមហ៊ុនផលិតបានរកឃើញ និងជួសជុលរន្ធទាន់ពេលវេលា។ សមាជិកក្រុមបានរៀបចំរន្ធផ្សេងៗគ្នា ហើយយើងត្រូវតែរៀបចំពិន្ទុកាន់តែច្រើនសម្រាប់ប្រភេទនេះ កំហុសកាន់តែច្រើនដែលយើងត្រូវរៀបចំ។ នៅក្នុងផ្នែកនេះ ក្រុមការងារទទួលបានពិន្ទុសរុបអតិបរមា ហើយមិនមានកំហុសស្ទួនដូចកាលពីឆ្នាំមុនឡើយ" ដែលជាលទ្ធផលដែលយើងបានលុបចោល។ លោក Hoang បាននិយាយ។ ផ្នែកដ៏គួរឱ្យរំភើបបំផុតគឺជុំចុងក្រោយនៃ SOHO Smashup (ឧបករណ៍ការិយាល័យតូចៗ) ។ ឧបសគ្គរបស់ក្រុមគឺផ្លូវចិត្ត ព្រោះពួកគេបានខកខានការប្រកួតជើងឯកកាលពីឆ្នាំមុន ដូច្នេះពួកគេមានការប្រុងប្រយ័ត្នបន្តិច។ មានសូម្បីតែពីរបីដងដែលអ្វីៗមិនបានដូចការគ្រោងទុក។ គ្រប់គ្នាបែកញើសដោយការព្រួយបារម្ភ។ ទោះបីជាពួកគេបានរៀបចំរន្ធចំនួន៣ ប៉ុន្តែពួកគេបរាជ័យ២លើកដំបូង។ មិនទាន់ដល់លើកទី៣ទេ ដែលពួកគេបានជោគជ័យ សមាជិកទាំងអស់ស្រក់ទឹកភ្នែកដោយក្តីរីករាយ... គូប្រកួតក៏ត្រូវកោតសរសើរចំពោះការតស៊ូដ៏ខ្ជាប់ខ្ជួនរបស់ក្រុមវៀតណាម។

Những chàng trai 'vàng' trong làng bảo mật- Ảnh 2. — *ក្មេងប្រុស 14 នាក់នៃក្រុម Viettel*

ទោះបីជាវាជាលើកដំបូងរបស់គាត់ដែលចូលរួមក្នុងការប្រកួតក៏ដោយ ប៉ុន្តែ Dinh Quang Vu បានរួមចំណែកយ៉ាងសំខាន់ក្នុងការជួយក្រុមរបស់គាត់ឱ្យឈ្នះលើប្រភេទភាពងាយរងគ្រោះនៃទូរស័ព្ទដៃ។ នេះគឺជាប្រភេទថ្មីនៅក្នុងការប្រកួត។ Vu ចែករំលែកថា "ក្រុមការងាររបស់យើងបានជ្រើសរើសឧបករណ៍ចល័តពីរពី Samsung និង Xiaomi។ ទោះបីជាយើងបានស្រាវជ្រាវ និងរៀបចំយ៉ាងយកចិត្តទុកដាក់ និងបានឆ្លងកាត់បំណះរបស់អ្នកផលិតមុនថ្ងៃប្រកួតប្រជែងក៏ដោយ ពួកយើងបានបរាជ័យក្នុងការសាកល្បងលើកដំបូងជាមួយ Samsung ។ ខ្ញុំមានអារម្មណ៍ថប់ដង្ហើម និងខូចចិត្តនៅពេលនោះ ប៉ុន្តែជាសំណាងល្អ យើងស្ងប់ស្ងាត់ និងឆ្លងកាត់ការប្រកួតប្រជែងឧបករណ៍ចល័ត Xiaomi" ។ បន្ទាប់ពីការប្រកួតដ៏ស្វិតស្វាញអស់រយៈពេល 4 យប់ជាមួយក្រុមខ្លាំងៗមកពីច្រើនកន្លែងជុំវិញពិភពលោក នៅវេលាម៉ោង 1 រសៀល ថ្ងៃទី 27 ខែតុលា ក្រុម Viettel បានបញ្ចប់ការប្រកួតដោយជោគជ័យជាមួយនឹងពិន្ទុសរុប 30, 12.75 ពិន្ទុនាំមុខក្រុមចំណាត់ថ្នាក់លេខ 2 ។ វិស្វករវ័យក្មេងរបស់វៀតណាមបានឈ្នះជើងឯក Pwn2Own ដោយទទួលបានពិន្ទុដាច់ខាតក្នុង 7 ប្រភេទដែលបានចុះឈ្មោះ ដោយនាំមកនូវរង្វាន់ដល់ទៅផ្ទះ 180,000 ដុល្លារ។ ផលិតផលដែលបានរកឃើញថាមានកំហុសរួមមាន Xiaomi 13 Pro, ប្រព័ន្ធផ្ទុកទិន្នន័យ QNAP, Canon, HP, ម៉ាស៊ីនព្រីន Lexmark, Sonos smart speaker និង SOHO Smashup ។ ជ័យជម្នះនេះក៏បានកត់សម្គាល់នូវរបកគំហើញថ្មីមួយសម្រាប់ឧស្សាហកម្មសន្តិសុខព័ត៌មានវៀតណាម នៅពេលដែលខ្លួនបានឈ្នះជើងឯកជាលើកដំបូងនៅក្នុងការប្រកួតអន្តរជាតិដ៏មានកិត្យានុភាព។ បន្ថែមពីលើពានរង្វាន់នៅ Pwn2Own វិស្វករវ័យក្មេងរបស់ក្រុមហ៊ុន VSC ក៏បានរកឃើញភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាពជាង 400 Zero-day នៅក្នុងវេទិកា និងប្រព័ន្ធបច្ចេកវិទ្យាព័ត៌មានសំខាន់ៗដូចជា Microsoft, Oracle, Google, Apache, VMWare...

សេចក្តីប្រាថ្នាដើម្បីយកឈ្នះលើកម្ពស់ថ្មី។

មិន "សម្រាកនៅលើឡូរ៉ាល់របស់ពួកគេ" បន្ទាប់ពីការប្រកួត ក្រុមទាំងមូលបានចាប់ផ្តើមរៀបចំសម្រាប់ការប្រកួតបន្ទាប់ដែលគ្រោងនឹងធ្វើឡើងនៅទីក្រុងតូក្យូ (ប្រទេសជប៉ុន) នៅដើមឆ្នាំ 2024 ជាមួយនឹងការប្តេជ្ញាចិត្តដើម្បីយកឈ្នះកម្ពស់ថ្មី។ លោក Ha Anh Hoang បានសារភាពថា៖ “ដើម្បីជោគជ័យថ្ងៃនេះ យើងបានយកឈ្នះមួយជំហានម្តងៗ ពីងាយទៅពិបាក។ ជ័យជំនះរបស់ក្រុមគឺគួរឱ្យជឿជាក់ ប៉ុន្តែយើងមិនអាចព្រងើយកន្តើយនឹងគូប្រជែងក្នុងការប្រកួតនេះបានទេ ព្រោះបើនិយាយពីជំនាញ គឺនៅមានផ្នែកស្រាវជ្រាវ សមត្ថភាពមួយចំនួនដែលក្រុមបរទេសមាន ដែលក្រុម Viettel មិនអាចធ្វើបាន។ អ្នកផ្គត់ផ្គង់ដូចជា Apple, Google... ហើយគោលដៅបន្ថែមទៀតគឺដើម្បីឈានមុខគេក្នុងឆាកសន្តិសុខពិភពលោក"។ ក្នុងនាមជាអ្នកជំនាញផ្នែកសន្តិសុខវ័យក្មេងម្នាក់របស់វៀតណាមដែលត្រូវបានទទួលស្គាល់ដោយសហគមន៍អន្តរជាតិ ដែលត្រូវបានអញ្ជើញឱ្យធ្វើការជាមួយរាប់ពាន់ដុល្លារដោយក្រុមហ៊ុនបច្ចេកវិទ្យាល្បីៗជាច្រើន លោក Ngo Anh Huy នៅតែស្នាក់នៅជាមួយ Team Viettel។ “សម្រាប់ខ្ញុំ ការយកឈ្នះលើបញ្ហាប្រឈមគឺមិនត្រឹមតែអះអាងខ្លួនឯង និងទទួលបានចំណាត់ថ្នាក់ថ្មីផ្នែកសន្តិសុខប៉ុណ្ណោះទេ ខ្ញុំចង់ស្នាក់នៅប្រទេសវៀតណាម ដើម្បីបន្តសរសេរទំព័រប្រវត្តិសាស្ត្រថ្មីអំពីឧស្សាហកម្មសន្តិសុខព័ត៌មានជាមួយយុវជនដែលមានចំណង់ចំណូលចិត្តដូចគ្នា ធ្វើឲ្យវៀតណាមល្បីល្បាញលើឆាកអន្តរជាតិ”។ យោងតាមលោកវរសេនីយ៍ឯក Tao Duc Thang ប្រធានក្រុមប្រឹក្សាភិបាល និងជាអគ្គនាយកក្រុមហ៊ុន Viettel ថា នេះមិនមែនជាការប្រកួតប្រជែងដើម្បីស្វែងរកចម្លើយត្រឹមត្រូវនោះទេ ប៉ុន្តែដូចជាល្បែង "ចាប់ពាក្យ" វិស្វករវ័យក្មេងត្រូវតែ "ប្រយុទ្ធ" ជាមួយអ្នកផ្គត់ផ្គង់ និងក្រុមហ៊ុនផលិតឧបករណ៍បច្ចេកវិទ្យាឈានមុខគេលើពិភពលោក។ នៅពីក្រោយអ្នកផ្គត់ផ្គង់គឺជាក្រុមធំមួយដូចជា Canon, Xiaomi... ជ័យជំនះមិនងាយស្រួលទេព្រោះវាអាចទៅរួចដែលនៅនាទីចុងក្រោយអ្នកផ្គត់ផ្គង់ស្រាប់តែបញ្ចេញបំណះដែលធ្វើអោយក្រុមប្រកួតប្រជែងអសកម្ម និងមិនអាចប្រតិកម្មបាន។ វរសេនីយ៍ឯក Tao Duc Thang ជឿជាក់ថា សមិទ្ធិផលជើងឯក Pwn2Own 2023 គឺគ្រាន់តែជាការចាប់ផ្តើមប៉ុណ្ណោះ។ ផ្លូវឆ្ពោះទៅមុខសម្រាប់ "ពួក Hacker មួកស" នៅតែវែងឆ្ងាយ ដោយសារវិស័យសន្តិសុខតាមអ៊ីនធឺណិតមានទំហំធំ អ៊ីនធឺណេតធំទូលាយ និងមានឧបសគ្គជាច្រើនកំពុងរង់ចាំវិស្វករវ័យក្មេងនៅខាងមុខ។ មិនត្រឹមតែឈប់នៅវិស័យ IoT ប៉ុណ្ណោះទេ ក៏មានវិស័យឧស្សាហកម្ម ថាមពល អគ្គិសនី សុវត្ថិភាព... វិស្វករវ័យក្មេងមានឱកាសអះអាងខ្លួនឯង។

យោងតាមលោក Nguyen Son Hai នាយកក្រុមហ៊ុន VSC៖ “ការប្រកួតប្រជែងនៅតែជាហ្គេម នៅតែមានគោលដៅផ្សេងទៀតដែលក្រុម Viettel ត្រូវការយកឈ្នះ។ ជ័យជំនះនៅ Pwn2Own គ្រាន់តែជាការចាប់ផ្តើមប៉ុណ្ណោះ យើងកំពុងសម្រេចបេសកកម្មក្លាយជាខែលដ៏រឹងមាំដើម្បីធានាសុវត្ថិភាពបណ្តាញ ដើម្បីឱ្យមនុស្សអាចរស់នៅ និងធ្វើការកាន់តែមានសុវត្ថិភាពក្នុងបរិយាកាសបណ្តាញ នាំឧស្សាហកម្មសន្តិសុខវៀតណាមរឹងមាំលើពិភពលោក។ ជំនឿ ការតាំងចិត្តមិនបោះបង់ និងការអនុវត្តសកម្មភាពគ្រប់គ្រាន់ យើងនឹងសម្រេចបាននូវគោលដៅ”។

Thanhnien.vn

ប្រភពតំណ