ເດັກຊາຍ 'ທອງ' ໃນບ້ານຄວາມປອດໄພ

ລື່ນບັນດານັກຊ່ຽວຊານຈາກບັນດາບໍລິສັດເຕັກໂນໂລຢີທີ່ມີຊື່ສຽງ ແລະ ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຊັ້ນນໍາ, ນັກວິສະວະກອນໜຸ່ມຈາກບໍລິສັດຮັກສາຄວາມປອດໄພ Viettel Cyber ໄດ້ຮັບຮອງແຊ້ມຂອງການແຂ່ງຂັນບຸກໂຈມຕີທາງອິນເຕີແນັດທີ່ໃຫຍ່ທີ່ສຸດ ໃນໂລກ Pwn2Own 2023, ນຳຊື່ “ແຮກເກີໝວກຂາວ” ຂອງຫວຽດນາມ ໄປສູ່ໂລກ...

“ກິນ, ນອນ… ຮູ”

ປີ 2023 ແມ່ນປີທີ 4 ທີ່ຄະນະ Viettel ເຂົ້າຮ່ວມການແຂ່ງຂັນ Pwn2Own ແລະ ສະຫງ່າລາສີກໍ່ໄດ້ມາເຖິງເຂົາເຈົ້າ. ຖ້າການແຂ່ງຂັນຄັ້ງທໍາອິດແມ່ນພຽງແຕ່ສໍາລັບການປະຕິບັດ, ຫຼັງຈາກນັ້ນໃນການແຂ່ງຂັນຄັ້ງທີ 2 (2021) ທີມໄດ້ເຂົ້າໄປໃນ 5 ອັນດັບທໍາອິດແລະໃນການແຂ່ງຂັນ 2022, ທີມໄດ້ເສຍໃຫ້ກັບທີມແຊ້ມດ້ວຍຄວາມເສຍໃຈ, ໄດ້ຮັບລາງວັນທີສອງ. Ngo Anh Huy (ກັບຕັນທີມ) ແບ່ງປັນວ່າ: "Pwn2Own ແມ່ນການແຂ່ງຂັນການໂຈມຕີທາງອິນເຕີເນັດທີ່ໃຫຍ່ທີ່ສຸດແລະມີຊື່ສຽງທີ່ສຸດໃນ ໂລກ , "ເຕະບານໂລກ" ຂອງໂລກຄວາມປອດໄພທີ່ມີລາງວັນລວມເຖິງລ້ານໂດລາສະຫະລັດ. ເປົ້າຫມາຍການໂຈມຕີແມ່ນອຸປະກອນແລະຊອບແວທີ່ມີຊື່ສຽງໃນໂລກ, ຈາກຜູ້ສະຫນອງຊັ້ນນໍາເຊັ່ນ Microsoft, Apple, Google, Samsung, Xiaomi ... ".

Những chàng trai 'vàng' trong làng bảo mật- Ảnh 1. — Ha Anh Hoang (ຊ້າຍ) ແລະ Nguyen Xuan Hoang (ຂວາ) ຕາງໜ້າໃຫ້ທິມ Viettel ປະຈໍາ ການາດາ ໄດ້ຮັບຂັນລາງວັນ ແລະ ເງິນລາງວັນ 180.000 USD.

ການແຂ່ງຂັນ Pwn20wn ການແຂ່ງຂັນໄດ້ຈັດຂຶ້ນໃນລະຫວ່າງວັນທີ 24 ຫາ 27 ຕຸລາ 2023 ທີ່ ໂຕຣອນໂຕ (ການາດາ), ຊາວໜຸ່ມ 14 ຄົນ, ອາຍຸຕໍ່າສຸດພຽງແຕ່ 20 ປີ, ມີຄວາມຕັ້ງໃຈທີ່ຈະບັນລຸເປົ້າໝາຍແຊ້ມ. ແທນທີ່ຈະສຸມໃສ່ການຊອກຫາຊ່ອງໂຫວ່ຫຼາຍເຊັ່ນການແຂ່ງຂັນທີ່ຜ່ານມາ, ໃນການແຂ່ງຂັນນີ້, ກຸ່ມວິສະວະກອນຫນຸ່ມໄດ້ສ້າງຍຸດທະສາດວິທີການ, ຊອກຫາຄວາມຜິດພາດທີ່ຄົນຈໍານວນຫນ້ອຍຄົ້ນພົບແລະຂຸດຄົ້ນ. ສິ່ງໜຶ່ງທີ່ຫົວໜ້າທີມ Ngo Anh Huy ເປັນຫ່ວງ ແລະ ເປັນຫ່ວງທີ່ສຸດແມ່ນວິທີການເຊື່ອມຕໍ່ສະມາຊິກເຂົ້າໃນການເຮັດວຽກເປັນທີມ (ເປັນທີມ). ໃນ 2 ອາທິດກ່ອນການແຂ່ງຂັນ, ທີມງານທັງຫມົດເຮັດວຽກ 20 ຊົ່ວໂມງຕໍ່ມື້, ເກືອບກິນແລະນອນຢູ່ໃນຈຸດ, ຕ້ອງໄດ້ກະກຽມບົດລາຍງານເພື່ອສົ່ງໃຫ້ຄະນະກໍາມະການຈັດຕັ້ງແລະກວດສອບການປັບປຸງແລະແກ້ໄຂຈຸດອ່ອນ. ສະມາຊິກ Ha Anh Hoang ກ່າວຕື່ມວ່າ: "ຊ່ອງໂຫວ່ສາມາດຊອກຫາແລະແກ້ໄຂໄດ້ໂດຍຜູ້ຜະລິດກ່ອນການແຂ່ງຂັນ. ດັ່ງນັ້ນ, ພວກເຮົາມັກຈະຕ້ອງຊອກຫາຊ່ອງໂຫວ່ຫຼາຍເທົ່າທີ່ເປັນໄປໄດ້ແລະກະກຽມແຜນການບຸກໂຈມຕີຖ້າພວກເຮົາຕ້ອງການບັນລຸຄະແນນສູງສຸດ", ສະມາຊິກ Ha Anh Hoang ກ່າວຕື່ມ. ທຸກຢ່າງໄດ້ກະກຽມຢ່າງລະມັດລະວັງ, ພຽງແຕ່ລໍຖ້າມື້ທີ່ຈະອອກເດີນທາງໄປປະເທດການາດາເພື່ອແຂ່ງຂັນ, ແຕ່ສິ່ງທີ່ເສຍໃຈທີ່ສຸດແມ່ນໃກ້ມື້ແຂ່ງຂັນ, ທັງທີມຍັງບໍ່ໄດ້ຮັບວີຊາເຂົ້າ. “ແທນທີ່ຈະແຂ່ງຂັນດ້ວຍຕົນເອງ, ທີມ Viettel ຕ້ອງຢູ່ເຮືອນ ແລະ ແຂ່ງຂັນທາງອອນໄລນ໌. ອັນນີ້ຍັງເປັນຂໍ້ເສຍປຽບເມື່ອປຽບທຽບກັບການແຂ່ງຂັນບຸກຄົນ, ເຊິ່ງແມ່ນພວກເຮົາສາມາດກວດສອບອຸປະກອນຈາກໄລຍະໄກຜ່ານກ້ອງຖ່າຍຮູບເທົ່ານັ້ນ, ຖ້າພວກເຮົາແຂ່ງຂັນດ້ວຍຕົນເອງ, ພວກເຮົາສາມາດປຶກສາຫາລືຢູ່ຈຸດ ຫຼື ຂໍໃຫ້ຜູ້ຈັດການແຂ່ງຂັນກວດສອບສະຖານະການທີ່ເກີດຂຶ້ນທັນທີ. ນອກຈາກນັ້ນ, ຂະບວນການອອນໄລນ໌ຍັງມີບັນຫາທີ່ບໍ່ຄາດຄິດກ່ຽວກັບເຄື່ອງຈັກ ແລະ ອຸປະກອນນັບຄືນ.”, Hoang.

ທີ່ຫນ້າຕື່ນເຕັ້ນ, ເຊື່ອ convincing

ພາຍຫຼັງ 3 ເດືອນ “ກິນ, ນອນ ແລະ ຊອກຫາຊ່ອງໂຫວ່”, ສຸດທ້າຍ, ເວລາໄດ້ມາເຖິງ, ທິມງານຫວຽດນາມ ຕ້ອງສະແດງຄວາມສາມາດໃນການບຸກໂຈມຕີດ້ານຄວາມປອດໄພໃນເວລາອັນສັ້ນ. ສະມາຊິກ Nguyen Xuan Hoang ກ່າວວ່າ: "ໃນການແຂ່ງຂັນດ້ານຄວາມປອດໄພອື່ນໆ, ປົກກະຕິແລ້ວບໍ່ມີກໍານົດເວລາ, ແຕ່ໃນການແຂ່ງຂັນນີ້, ພວກເຮົາຕ້ອງສະແດງໃຫ້ເຫັນເຖິງຈຸດອ່ອນພາຍໃນ 30 ນາທີ. Pwn2Own ໄດ້ນໍາເອົາເປົ້າຫມາຍແລະອຸປະກອນທີ່ກ້າວຫນ້າທີ່ສຸດຈາກບໍລິສັດເຕັກໂນໂລຢີໃຫຍ່ແລະຕິດຕັ້ງດ້ວຍຊອບແວລຸ້ນລ້າສຸດ. ວຽກງານຂອງທີມງານແມ່ນຊອກຫາທິດທາງການໂຈມຕີແລະຊອກຫາຊ່ອງໂຫວ່ທີ່ບໍ່ເຄີຍຄົ້ນພົບ." ແຕ່ລະທີມສາມາດ hack ໄດ້ພຽງແຕ່ຄັ້ງດຽວສໍາລັບແຕ່ລະເປົ້າຫມາຍ. ເປົ້າຫມາຍທີ່ມີຄວາມຫຍຸ້ງຍາກຫຼາຍ, ຄະແນນສູງຂຶ້ນ. ໃນຕອນທ້າຍຂອງການແຂ່ງຂັນ, ບຸກຄົນຫຼືອົງການຈັດຕັ້ງທີ່ມີຄະແນນສູງສຸດຈະຊະນະລາງວັນ. "ຄວາມກັງວົນທີ່ໃຫຍ່ທີ່ສຸດຂອງພວກເຮົາແມ່ນວ່າຈະມີຄວາມຜິດພາດທີ່ຊ້ໍາກັນຫຼືຜູ້ຜະລິດໄດ້ຄົ້ນພົບແລະ patched ຂຸມໃນເວລາ. ສະມາຊິກທີມງານໄດ້ກະກຽມຂຸມທີ່ແຕກຕ່າງກັນ, ແລະຫຼາຍຈຸດທີ່ພວກເຮົາຕ້ອງໄດ້ກະກຽມສໍາລັບປະເພດ, ຄວາມຜິດພາດຫຼາຍພວກເຮົາຕ້ອງກະກຽມ. ໃນສ່ວນນີ້, ທີມງານໄດ້ຮັບຄະແນນສູງສຸດ, ແລະບໍ່ມີຄວາມຜິດພາດທີ່ຊ້ໍາກັນຄືກັບປີທີ່ຜ່ານມາ, ດັ່ງນັ້ນພວກເຮົາຈຶ່ງຖືກຕັດອອກ. Hoang ກ່າວ. ສ່ວນທີ່ຫນ້າຕື່ນເຕັ້ນທີ່ສຸດແມ່ນຮອບສຸດທ້າຍຂອງ SOHO Smashup (ອຸປະກອນຫ້ອງການຂະຫນາດນ້ອຍ). ອຸປະສັກຂອງທີມແມ່ນທາງດ້ານຈິດໃຈ, ເພາະວ່າພວກເຂົາພາດແຊ້ມປີທີ່ຜ່ານມາ, ດັ່ງນັ້ນພວກເຂົາມີຄວາມລະມັດລະວັງເລັກນ້ອຍ. ມີເຖິງແມ່ນວ່າບໍ່ພໍເທົ່າໃດຄັ້ງທີ່ບໍ່ໄດ້ເປັນໄປຕາມແຜນການ. ທຸກຄົນໄດ້ເຫື່ອອອກດ້ວຍຄວາມເປັນຫ່ວງ. ເຖິງວ່າເຂົາເຈົ້າໄດ້ກຽມ 3 ຂຸມ, ແຕ່ພວກເຂົາເຈົ້າສົບຜົນສໍາເລັດ 2 ຄັ້ງທໍາອິດ. ຍັງບໍ່ເຖິງເທື່ອທີ 3 ທີ່ເຂົາເຈົ້າປະສົບຄວາມສຳເລັດນັ້ນ ສະມາຊິກກໍແຕກນ້ຳຕາແຫ່ງຄວາມປິຕິຍິນດີ... ຝ່າຍຄ້ານກໍ່ຕ້ອງຊົມເຊີຍການສູ້ຮົບຢ່າງບໍ່ຢຸດຢັ້ງຂອງທີມ ຫວຽດນາມ.

Những chàng trai 'vàng' trong làng bảo mật- Ảnh 2. — *14 ນ້ອງຂອງທີມ Viettel*

ເຖິງວ່າເປັນຄັ້ງທຳອິດຂອງລາວທີ່ເຂົ້າຮ່ວມການແຂ່ງຂັນ, ແຕ່ Dinh Quang Vu ໄດ້ມີການປະກອບສ່ວນສຳຄັນໃນການຊ່ວຍໃຫ້ທິມງານຂອງຕົນໄດ້ຮັບໄຊຊະນະໃນປະເພດຄວາມສ່ຽງດ້ານໂທລະສັບມືຖື. ນີ້ແມ່ນປະເພດໃຫມ່ໃນການແຂ່ງຂັນ. Vu ແບ່ງປັນວ່າ: "ທີມງານຂອງພວກເຮົາໄດ້ເລືອກສອງອຸປະກອນມືຖືຈາກ Samsung ແລະ Xiaomi. ເຖິງແມ່ນວ່າພວກເຮົາໄດ້ຄົ້ນຄວ້າແລະກະກຽມຢ່າງລະມັດລະວັງແລະໄດ້ຜ່ານອຸປະກອນຂອງຜູ້ຜະລິດກ່ອນມື້ແຂ່ງຂັນ, ພວກເຮົາລົ້ມເຫລວໃນການທົດລອງຄັ້ງທໍາອິດກັບ Samsung. ຂ້ອຍຮູ້ສຶກທຸກທໍລະມານແລະເຈັບໃຈໃນເວລານັ້ນ, ແຕ່ໂຊກດີທີ່ພວກເຮົາສະຫງົບແລະຜ່ານການແຂ່ງຂັນອຸປະກອນມືຖື Xiaomi." ພາຍຫຼັງ 4 ຄືນຂອງການແຂ່ງຂັນຢ່າງດຸເດືອດກັບບັນດາທີມແຂງແກ່ນຈາກຫຼາຍບ່ອນທົ່ວໂລກ, ເວລາ 1 ໂມງເຊົ້າຂອງວັນທີ 27 ຕຸລາ, ທີມ Viettel ໄດ້ສຳເລັດການແຂ່ງຂັນດ້ວຍຄະແນນລວມ 30, 12,75 ຄະແນນ ນຳໜ້າທີມອັນດັບ 2. ນັກວິສະວະກອນຊາວໜຸ່ມຫວຽດນາມໄດ້ຮັບການແຂ່ງຂັນເອົາຊະນະເລີດ Pwn2Own, ບັນລຸໄດ້ຄະແນນຢ່າງແທ້ຈິງໃນທັງ 7 ປະເພດທີ່ຈົດທະບຽນ, ນຳເງິນລາງວັນໃຫ້ບ້ານເຮືອນດ້ວຍເງິນ 180.000 USD. ຜະລິດຕະພັນທີ່ພົບວ່າມີຂໍ້ຜິດພາດລວມມີ Xiaomi 13 Pro, ລະບົບການເກັບຮັກສາ QNAP, Canon, HP, ເຄື່ອງພິມ Lexmark, ລໍາໂພງອັດສະລິຍະ Sonos ແລະ SOHO Smashup. ໄຊຊະນະນີ້ຍັງເປັນຂີດໝາຍບາດກ້າວໃໝ່ໃຫ້ແກ່ຂະແໜງຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຫວຽດນາມ ເມື່ອໄດ້ຮັບໄຊຊະນະເປັນຄັ້ງທຳອິດໃນການແຂ່ງຂັນສາກົນທີ່ມີຊື່ສຽງ. ນອກຈາກລາງວັນທີ່ Pwn2Own, ວິສະວະກອນໜຸ່ມຂອງບໍລິສັດ VSC ຍັງຄົ້ນພົບຊ່ອງໂຫວ່ດ້ານຄວາມປອດໄພ Zero-day ຫຼາຍກວ່າ 400 ຊ່ອງໂຫວ່ໃນເວທີ ແລະລະບົບເຕັກໂນໂລຊີຂໍ້ມູນຂ່າວສານທີ່ສຳຄັນເຊັ່ນ Microsoft, Oracle, Google, Apache, VMWare...

ຄວາມປາຖະຫນາທີ່ຈະເອົາຊະນະຄວາມສູງໃຫມ່

ບໍ່ "ພັກຜ່ອນຢູ່ໃນ laurels ຂອງເຂົາເຈົ້າ", ຫຼັງຈາກການແຂ່ງຂັນ, ທີມງານທັງຫມົດໄດ້ເລີ່ມຕົ້ນການກະກຽມສໍາລັບການແຂ່ງຂັນຕໍ່ໄປທີ່ກໍານົດຈະຈັດຂຶ້ນໃນໂຕກຽວ (ຍີ່ປຸ່ນ) ໃນຕົ້ນປີ 2024 ດ້ວຍຄວາມຕັ້ງໃຈທີ່ຈະເອົາຊະນະຄວາມສູງໃຫມ່. ຮ່າໂນ້ຍ ຢືນຢັນວ່າ: “ເພື່ອຍາດໄດ້ໄຊຊະນະໃນປະຈຸບັນ, ພວກເຮົາໄດ້ເອົາຊະນະເທື່ອລະກ້າວ, ຈາກງ່າຍຫາຍາກ, ໄຊຊະນະຂອງທີມແມ່ນໜ້າເຊື່ອຖື, ແຕ່ພວກເຮົາບໍ່ສາມາດມອງຂ້າມຄູ່ແຂ່ງໃນການແຂ່ງຂັນຄັ້ງນີ້, ເພາະວ່າໃນດ້ານຄວາມຊຳນານ, ຍັງມີບາງຂົງເຂດຄົ້ນຄວ້າ, ຄວາມສາມາດບາງຢ່າງທີ່ທີມ Viettel ບໍ່ສາມາດເຮັດໄດ້. ຜູ້ສະຫນອງເຊັ່ນ Apple, Google ... ແລະເປົ້າຫມາຍເພີ່ມເຕີມແມ່ນເພື່ອນໍາພາໃນເວທີຄວາມປອດໄພຂອງໂລກ". ໃນຖານະທີ່ເປັນຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພໜຸ່ມຂອງຫວຽດນາມ ໄດ້ຮັບການຮັບຮູ້ຈາກປະຊາຄົມໂລກ, ໄດ້ເຊີນໄປຮ່ວມມືກັບຫລາຍບໍລິສັດເຕັກໂນໂລຊີທີ່ມີຊື່ສຽງຫຼາຍພັນໂດລາສະຫະລັດ, ທ່ານ Ngo Anh Huy ຍັງຄົງຢູ່ກັບ Team Viettel. “ສຳລັບຂ້າພະເຈົ້າແລ້ວ, ການເອົາຊະນະສິ່ງທ້າທາຍບໍ່ພຽງແຕ່ຢືນຢັນຕົນເອງແລະບັນລຸອັນດັບໃໝ່ດ້ານຄວາມປອດໄພເທົ່ານັ້ນ, ຂ້າພະເຈົ້າປາດຖະໜາຢາກຢູ່ຫວຽດນາມ ສືບຕໍ່ຂຽນໜ້າໃໝ່ກ່ຽວກັບຂະແໜງຄວາມປອດໄພຂໍ້ມູນຂ່າວສານກັບໄວໜຸ່ມທີ່ມີນ້ຳໃຈດຽວກັນ, ເຮັດໃຫ້ຫວຽດນາມມີຊື່ສຽງໃນບັນດາສາກົນ. ຕາມທ່ານພົນເອກ ໂງດຶກແທ່ງ, ປະທານສະພາບໍລິຫານ ແລະ ຜູ້ອໍານວຍການໃຫຍ່ Viettel ແລ້ວ, ນີ້ບໍ່ແມ່ນການແຂ່ງຂັນເພື່ອຊອກຫາຄຳຕອບທີ່ຖືກຕ້ອງ, ແຕ່ຄືກັບເກມ “ຈັບຄຳ”, ນັກວິສະວະກອນໜຸ່ມຕ້ອງ “ຕໍ່ສູ້” ກັບບັນດາຜູ້ສະໜອງ ແລະຜູ້ຜະລິດອຸປະກອນເຕັກໂນໂລຢີແຖວໜ້າຂອງໂລກ. ຫລັງຜູ້ສະຫນອງແມ່ນກຸ່ມໃຫຍ່ຫຼາຍເຊັ່ນ Canon, Xiaomi ... ໄຊຊະນະບໍ່ແມ່ນເລື່ອງງ່າຍເພາະວ່າມັນເປັນໄປໄດ້ຫຼາຍທີ່ໃນນາທີສຸດທ້າຍຜູ້ສະຫນອງໄດ້ປ່ອຍ patches ຢ່າງກະທັນຫັນ, ເຮັດໃຫ້ທີມງານທີ່ແຂ່ງຂັນມີຄວາມອົດທົນແລະບໍ່ສາມາດໂຕ້ຕອບໄດ້. ທ່ານພັນເອກ ຕ໋າວດຶກແທ່ງ ເຊື່ອໝັ້ນວ່າ, ການຍາດແຍ່ງເອົາຕຳແໜ່ງງານ Pwn2Own 2023 ພຽງແຕ່ແມ່ນຈຸດເລີ່ມຕົ້ນ. ເສັ້ນທາງຂ້າງຫນ້າສໍາລັບ "ແຮກເກີຫມວກສີຂາວ" ຍັງຍາວໄກເພາະວ່າພາກສະຫນາມຂອງຄວາມປອດໄພທາງອິນເຕີເນັດແມ່ນຂະຫນາດໃຫຍ່ຫຼາຍ, cyberspace ແມ່ນກວ້າງຂວາງແລະຍັງມີສິ່ງທ້າທາຍຫຼາຍຢ່າງລໍຖ້າວິສະວະກອນຫນຸ່ມຢູ່ຂ້າງຫນ້າ. ບໍ່ພຽງແຕ່ຢຸດຢູ່ໃນພາກສະຫນາມ IoT, ຍັງມີສາຂາອຸດສາຫະກໍາ, ພະລັງງານ, ໄຟຟ້າ, ຄວາມປອດໄພ ... ວິສະວະກອນຫນຸ່ມມີໂອກາດທີ່ຈະຢືນຢັນຕົນເອງ.

ຕາມທ່ານ ຫງວຽນເຊີນຫາຍ, ຜູ້ອຳນວຍການບໍລິສັດ VSC ໃຫ້ຮູ້ວ່າ: “ການແຂ່ງຂັນຍັງເປັນພຽງເກມ, ຍັງມີເປົ້າໝາຍອື່ນອີກທີ່ທີມ Viettel ຕ້ອງເອົາຊະນະ, ໄຊຊະນະທີ່ Pwn2Own ແມ່ນພຽງແຕ່ຈຸດເລີ່ມຕົ້ນ, ພວກເຮົາພວມປະຕິບັດພາລະກິດກາຍເປັນເຄື່ອງປ້ອງກັນທີ່ໜັກແໜ້ນເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງເຄືອຂ່າຍ ເພື່ອໃຫ້ປະຊາຊົນສາມາດດຳລົງຊີວິດ ແລະ ເຮັດວຽກໄດ້ຢ່າງປອດໄພກວ່າໃນສະພາບແວດລ້ອມເຄືອຂ່າຍ, ນຳເອົາອຸດສາຫະກຳປ້ອງກັນຄວາມສະຫງົບຂອງຫວຽດນາມ ກ້າວຂຶ້ນສູ່ສາຍຕາໂລກຢ່າງພຽງພໍ. ສັດທາ, ຄວາມຕັ້ງໃຈບໍ່ຍອມແພ້, ແລະການປະຕິບັດຢ່າງພຽງພໍ, ພວກເຮົາຈະບັນລຸເປົ້າຫມາຍ”

Thanhnien.vn

ແຫຼ່ງທີ່ມາ