Viettel 'Hacker' Mencatat Jejaknya di Peta Dunia

Tepat selepas jam 1 pagi, 27 Oktober, di dalam bilik Viettel Cyber ​​​​Security Company (VCS) yang terang benderang, 14 ahli pasukan VCS bersorak gembira: Pasukan itu telah memenangi kejuaraan pertandingan serangan siber terbesar dan paling berprestij di dunia, Pwn2Own 2023.

Ini bukan sahaja hasil yang dijangkakan daripada tiga bulan kerja siang dan malam yang berterusan oleh seluruh pasukan, tetapi juga persaingan yang gigih menentang lawan terkuat dari seluruh dunia !

Ini bukan sahaja ganjaran manis pertama untuk ahli termuda pasukan itu, Do Anh Dung, lahir pada tahun 2003, yang kini merupakan pelajar tahun ketiga di Universiti Teknologi (VNU Hanoi)!

Bukan sekadar keinginan untuk mencapai puncak pertandingan bagi ahli seperti Ngo Anh Huy, Nguyen Xuan Hoang, Nguyen Hong Quang… yang telah mencuba nasib di kejohanan ini selama beberapa tahun berturut-turut!

Ia juga merupakan satu pencapaian yang gemilang untuk membawa pulang kedudukan teratas negara dalam salah satu pertandingan global paling berprestij, sekali gus mengukuhkan keupayaan rakyat Vietnam dalam bidang keselamatan dan keselamatan maklumat.

Dan yang paling penting, ia adalah "buah manis" yang dituai daripada benih yang telah disemai dengan gigih oleh Viettel selama bertahun-tahun. Hari ini, dengan VCS dan pasukan pakar keselamatan maklumatnya, Viettel dengan bangganya boleh mendakwa sebagai salah satu syarikat terkemuka di dunia dalam keupayaan keselamatan dan keselamatan maklumat.

Kesemua 14 ahli pasukan VCS yang memenangi kejuaraan Pwn2Own 2023 adalah sangat muda. Majoriti ahli adalah dari generasi 90-an, dengan ahli termuda lahir pada tahun 2003.

Tetapi kebanyakan ahli pasukan mempunyai pengalaman bertahun-tahun dan pelbagai pencapaian dalam bidang keselamatan maklumat. Malah ahli termuda pasukan, Do Anh Dung, telah membuktikan dirinya: Dung adalah orang yang mencapai keajaiban dalam pertandingan ini, memenangi satu kategori dan menyumbang kepada keputusan keseluruhan pasukan.

Menyimpulkan kategori pertandingan akhir pada petang 27 Oktober, pasukan dari Viettel Cyber ​​​​Security (VCS) secara rasminya memperoleh kemenangan teratas dengan 30 mata Master of Pwn, meninggalkan pasukan tempat kedua jauh di belakang dengan 12.75 mata.

Dengan skor yang meyakinkan ini, VCS menjamin gelaran kejuaraan di hadapan ramai lawan antarabangsa, yang dianggap sebagai pesaing kuat untuk kejuaraan kejohanan seperti Sea Security (Singapura), Vupen, Synacktiv (Perancis) dan Devcore (Taiwan - juara tahun lepas)...

Berkongsi tentang cabaran semasa persediaan untuk pertandingan, ahli pasukan VCS, Ha Anh Hoang berkata: "Tiga bulan sebelum pertandingan, penganjur hanya mengumumkan peralatan yang perlu dikuasai. Oleh itu, kami hanya mempunyai tiga bulan untuk membuat persediaan kerana ketika itulah pasukan dapat membeli peralatan untuk dikaji. Banyak peralatan terpaksa diimport dari luar negara dan mengambil masa berbulan-bulan untuk tiba di Vietnam."

Menurut seorang lagi ahli pasukan, Nguyen Xuan Hoang, "Pertandingan ini mempunyai peserta yang telah lama menyertai. Mereka mempunyai banyak pengalaman, dan terdapat juga pesaing yang sangat kuat dari segi ekonomi dan profesional. Pasukan VCS bertekad untuk menyertai pertandingan ini dengan persediaan yang paling teliti, perpaduan, dan strategi yang sesuai untuk mencapai kejayaan tertinggi dalam pertandingan tahun ini."

Hoang seterusnya berkongsi bahawa tahun lepas, pasukan VCS memenangi tempat kedua dalam pertandingan ini dengan skor yang sangat hampir dengan juara, hanya tewas dengan 2.5 mata. Oleh itu, pasukan itu bertekad untuk menyasarkan kejuaraan tahun ini.

Tetapi laluan ke kejuaraan bukanlah mudah: Sasaran serangan dalam pertandingan ini adalah semua peranti dan perisian popular di seluruh dunia, daripada pengeluar terkemuka seperti Microsoft, Apple, Google, Samsung… - Nguyen Xuan Hoang berkongsi.

Bagi memenuhi keperluan persaingan, peranti itu terpaksa dipesan dari AS, tetapi kecuaian seketika menyebabkan ia rosak kerana ia menggunakan bekalan kuasa 110V yang sesuai untuk pasaran AS, manakala Vietnam menggunakan elektrik 220V.

Menurut Ngo Anh Huy, seorang ahli yang telah menyertai pertandingan ini sebanyak empat kali, ketakutan terbesar pasukan adalah kelemahan pendua atau pengeluar akan segera menampal kecacatan keselamatan yang telah didaftarkan oleh pasukan. Tahun lalu, pasukan Viettel hanya memenangi tempat kedua kerana mereka telah dihukum kerana mempunyai kelemahan pendua.

Tambahan pula, cabaran timbul pada saat-saat akhir, kerana prosedur visa ditangguhkan, menghalang seluruh pasukan daripada pergi ke Toronto (Kanada) tepat pada masanya untuk pertandingan secara bersemuka. Sebaliknya, 14 ahli pasukan VCS terpaksa bertanding dalam talian, sentiasa bimbang tentang potensi masalah yang mungkin tidak dapat diselesaikan tepat pada masanya semasa perlawanan…

Tetapi keputusan akhir sudah cukup jelas… Bukan sahaja pasukan VCS memenangi kejuaraan, tetapi mereka juga mencapai kemenangan yang menakjubkan.

"Apabila kami menang dalam kategori 10 teratas terakhir, seluruh pasukan meluahkan kegembiraan dan kegembiraan kerana kami telah membuktikan bahawa kejuaraan ini merupakan kemenangan yang meyakinkan, tanpa meninggalkan ruang untuk keraguan," Nguyen Xuan Hoang dengan bangganya mengimbas kembali detik itu.

Selepas menyertai Pwn2Own selama empat tahun berturut-turut, pasukan VCS akhirnya menjulang trofi kejuaraan Pwn2Own buat kali pertama. Ini merupakan pertandingan penggodaman perisian dan elektronik pengguna yang diadakan dua kali setahun oleh organisasi keselamatan siber Zero Day Initiative, dan dianggap sebagai salah satu pertandingan keselamatan siber paling mencabar di dunia hari ini.

Encik Nguyen Son Hai, pengarah VCS, berkata bahawa pada tahun 2020, Viettel mencapai kemenangan pertamanya dalam "pertandingan" ini dalam kategori TV Pintar. Pada tahun 2021, Viettel berjaya memasuki 5 Teratas. Pada tahun 2022, ia memperoleh tempat kedua. Dan tahun ini, ia bangkit untuk merangkul gelaran juara dengan skor yang mengagumkan.

Pertandingan di Pwn2Own bukan sahaja melibatkan pasukan keselamatan siber terkemuka di seluruh dunia tetapi juga pengeluar utama global dan syarikat teknologi. Setiap pertandingan akan membentangkan cabaran berkaitan perisian atau peranti perkakasan popular seperti sistem pengendalian Windows, telefon Apple, Xiaomi dan Samsung, atau pencetak Canon dan HP, dsb.

Pasukan mesti bersaing untuk mencari kelemahan keselamatan yang sebelum ini tidak diketahui dalam perisian dan peranti dan kemudian menunjukkan cara mengeksploitasi kelemahan tersebut secara langsung dalam masa 30 minit.

"Mengapakah kita boleh mengatakan bahawa pesaing bukan sahaja kumpulan pakar keselamatan lain, tetapi juga pengeluar peranti seperti Apple, Xiaomi, Canon, TP-Link… kerana mereka benci dituduh mempunyai kelemahan dalam peranti mereka, yang akan menghakis kepercayaan pelanggan. Pembekal peranti ini sentiasa mempunyai pasukan keselamatan dan sanggup membelanjakan sejumlah besar wang untuk menampal pepijat dalam produk mereka sebelum pertandingan berlangsung supaya produk mereka tidak dimalukan di mata orang ramai," kongsi Nguyen Hong Quang, ahli pasukan VCS, dengan akhbar Tuoi Tre .

Oleh itu, persaingan akan sengit dari saat soalan dikeluarkan hingga saat-saat akhir. Ada kemungkinan besar pasukan mungkin menemui kelemahan, tetapi pembangun secara tidak dijangka akan menampalnya sebelum hari pertandingan, menyebabkan satu pasukan kehilangan semua kerja keras dan pencapaian mereka.

Oleh itu, "apabila waktu persembahan semakin hampir, kami terpaksa berpecah kepada syif siang dan malam untuk 'memantau' sama ada kelemahan yang kami temui masih wujud, dan mengikuti penerbit dengan teliti untuk melihat sama ada mereka telah menampal pepijat yang kami temui," kata Ngo Anh Huy, pemain Pwn2Own berpengalaman dari pasukan VCS.

Pertandingan Pwn2Own Toronto 2023 memberi tumpuan kepada perkakasan, termasuk kategori seperti telefon bimbit, pembesar suara pintar, sistem pengawasan, sistem storan rangkaian dan elektronik pejabat. Setiap kategori menawarkan hadiah antara $30,000 hingga $100,000 dan skor dari 2 hingga 10 mata bergantung pada kesukaran penggodaman peranti dan tahap penyiapan demonstrasi penggodaman.

Hadiah paling berharga, dari segi ganjaran dan mata, ialah kategori terakhir, gabungan, yang memerlukan pasukan melaksanakan kod eksploit pada salah satu penghala rangkaian yang disediakan dalam pertandingan dan dengan itu menyerang peranti dalam kategori yang dinyatakan di atas, dengan hadiah $100,000 dan 10 mata.

Selepas menyelesaikan tugasan individu dan berjaya menyerang telefon Xiaomi 13 Pro, sistem storan QNAP TS 464, pencetak Canon imageClass MF753Cdw dan pembesar suara Sonos Era 100, pasukan VCS mencapai 20 mata, hampir menjamin kejuaraan manakala lawan mereka, Sea Security, hanya mencapai 17.25 mata selepas menyelesaikan tugasan individu dan gabungan.

Walaupun tekanan persaingan yang sengit telah reda, kategori akhir terus menghantui jurutera VCS kerana kekurangan mata dalam cabaran gabungan adalah sebab mereka terlepas kejuaraan tahun lepas. "Kali ini, memasuki kategori gabungan, kami sekali lagi berada dalam keadaan yang kurang bernasib baik apabila kami diundi untuk bertanding kemudian. Jika kami melakukan kesilapan yang sama seperti pasukan sebelumnya, kami akan kehilangan mata," kongsi Ngo Anh Huy. Kesilapan bertindih ini menyebabkan VCS ketinggalan 2.5 mata di belakang pasukan pemenang dalam kejohanan Pwn2Own tahun lepas.

"Tahun ini, kami bukan sahaja berusaha untuk mengeksploitasi kelemahan baharu, tetapi juga sengaja memilih kelemahan yang sangat sukar ditemui dan tidak mungkin ditiru oleh pasukan lain, atau yang mungkin mudah ditemui tetapi sukar untuk dieksploitasi, dan juga mempunyai banyak pilihan sandaran. Ini adalah hasil daripada tiga bulan penyelidikan tertumpu oleh seluruh pasukan," kata Huy.

Hasilnya, pasukan VCS mencapai skor sempurna 10/10 dalam kategori gabungan dan memenangi kejuaraan keseluruhan dengan jumlah 30 mata, jauh mengatasi naib juara dengan 12.5 mata, sekali gus menjamin kemenangan yang menakjubkan dan lengkap.

"Kami memilih Pwn2Own untuk menguji kemahiran kami kerana ia merupakan pertandingan menggunakan peranti paling popular di dunia, daripada pengeluar terkemuka dengan prosedur ujian yang ketat," kata Encik Nguyen Son Hai, pengarah VCS. "Melabur dalam pasukan penyelidikan khusus dan menguji kemahiran kami di pentas antarabangsa adalah sebahagian daripada usaha VCS untuk membangunkan sumber manusia."

Perjalanan pasukan VCS ke kejohanan Pwn2Own 2023 merupakan kemuncak usaha yang panjang dan memuncak, bukti jelas kepada visi kepimpinan Viettel Group yang telah lama dipegang dalam bidang keselamatan maklumat.

Lebih sedekad yang lalu, ketika Pengarah VCS Nguyen Son Hai seusia dengan ahli pasukan kejuaraan Pwn2Own 2023 sekarang, kepimpinan Viettel Group bertekad untuk melabur dalam bidang keselamatan maklumat.

Benih pertama untuk ladang yang baru muncul telah disemai lebih awal oleh Viettel, dan ia menerima pelaburan serta penjagaan yang sistematik dan strategik.

Perjalanan penyelidikan mendalam VCS bermula pada tahun-tahun awalnya, dengan hanya enam orang yang pada mulanya bekerja dalam keselamatan maklumat. Sejak 2011, pasukan VCS telah menjalankan serangan simulasi dengan unit-unit dalam Kumpulan Viettel untuk mengenal pasti kelemahan keselamatan.

"Oleh kerana kami mengendalikan infrastruktur kritikal, visi Viettel adalah untuk menyelidik keselamatan siber sebagai asas," kata Encik Son Hai. "Dalam keselamatan siber, manusia adalah faktor yang paling penting. Walaupun menggunakan produk terbaik dunia, jika hanya digunakan sebagai pengguna akhir, risiko serangan kekal sangat tinggi, manakala infrastruktur kritikal seperti perkhidmatan mudah alih dan internet Viettel adalah sasaran serangan daripada kumpulan terbesar di dunia."

Bagi membina pasukan pakar bagi melindungi infrastruktur kritikal, VCS berhasrat untuk melatih kakitangan keselamatan siber dengan keupayaan yang setaraf dengan piawaian dunia. Dari tahun 2015 hingga kini, Viettel dan VCS telah melatih 450 pelajar, di mana 5% daripada calon yang paling sesuai telah direkrut untuk terus bekerja, kata Encik Hai.

"Selepas membina pasukan pakar dan melabur secara sistematik dalam penyelidikan mendalam, kami terus mencari jalan untuk melabur dalam meningkatkan kemahiran serangan pasukan pakar VCS. Penyertaan dalam pertandingan bertaraf dunia juga bertujuan untuk mencapai matlamat ini," kata Encik Nguyen Son Hai.

Pada tahun 2013, VCS mula menyelidik kerentanan zero-day – kerentanan yang tidak diketahui dan belum ditambal, dan oleh itu paling mahal untuk dieksploitasi. Anh Huy dan Hong Quang adalah antara pakar pertama yang berbuat demikian. Menjelang 2015, pasukan VCS telah menemui kerentanan pertamanya, dan setakat ini, bilangan kerentanan yang ditemui oleh VCS telah mencecah 400.

"Tiada perniagaan Vietnam yang mencapai angka sedemikian, dan tidak ramai di dunia juga," kata Encik Hai.

Peluang untuk latihan melalui penyertaan penyelidikan mendalam adalah sebab mengapa VCS merupakan tempat kerja yang menarik untuk pakar keselamatan siber yang baru sahaja memenangi hadiah pertama di Pwn2Own. Apabila ditanya mengapa beliau memilih Viettel, Anh Huy berkata: "Daripada pengalaman saya, tidak banyak syarikat yang sanggup melabur jangka panjang dalam penyelidikan dan pasukan penyelidikan keselamatan siber."

"Terutamanya dalam bidang keselamatan siber, elemen manusia merupakan faktor yang paling penting. Oleh itu, VCS sentiasa peka untuk melatih dan menaik taraf pasukannya serta membina generasi kakitangan yang berkelayakan tinggi, sentiasa bersedia untuk menangani cabaran peringkat antarabangsa," tegas Pengarah VCS, Nguyen Son Hai.

Di majlis penyampaian anugerah, mengucapkan tahniah kepada ahli pasukan atas penyertaan mereka dalam pertandingan tersebut, Pengerusi dan Ketua Pegawai Eksekutif Viettel Group, Tao Duc Thang, melahirkan rasa bangganya terhadap "penggodam topi putih" Viettel. Beliau menegaskan: "Viettel berbangga kerana pasukan VCS telah memenangi anugerah berprestij dalam bidang keselamatan siber global, 'bersaing' dengan pengeluar peralatan global terkemuka dengan unit R&D yang besar."

Ketua Viettel Group menilai bahawa "Pwn2Own merupakan pertandingan berprestij dengan tahap kesukaran yang sangat tinggi bagi mana-mana penggodam. Pertandingan ini diibaratkan seperti 'pertempuran' menentang pengeluar dengan pasukan keselamatan maklumat peringkat tertinggi di dunia, bersedia untuk membalas dendam terhadap penggodam sehingga saat-saat akhir. Ia adalah permainan tanpa had umur, malah boleh melibatkan kerjasama multinasional…". Oleh itu, Encik Tao Duc Thang menyatakan: "Memenangi kejuaraan Pwn2Own 2023 telah membawa kegemilangan kepada Viettel dan Vietnam di pentas antarabangsa," kata pengerusi kumpulan itu dengan bangga.

Pengerusi Cao Duc Thang juga mengakui bahawa bidang keselamatan siber adalah luas, satu perjalanan yang panjang bagi pakar Viettel, dan terdapat banyak cabaran di hadapan.

"Mengekalkan kedudukan teratas bukanlah mudah, jadi kita perlu terus berusaha dan mempunyai impian besar, sentiasa berusaha untuk menjadikan impian tersebut kenyataan bagi membawa Vietnam ke dunia," tegas Encik Tao Duc Thang.

Pengerusi Viettel Group turut berkongsi bahawa pada masa hadapan, Kumpulan ini akan mempunyai dasar khusus untuk melatih sumber manusia yang berkualiti tinggi, supaya mereka dapat terus mendedikasikan diri mereka kepada kerja mereka dengan tenang.

Semasa memberikan tugasan kepada VCS, Encik Tao Duc Thang menekankan bahawa VCS perlu terus melatih lebih ramai pakar keselamatan, dengan memberi tumpuan kepada melatih generasi akan datang dengan asas terbaik untuk berkhidmat bukan sahaja kepada syarikat tetapi juga kepada negara, melindungi negara di ruang siber.

Kandungan:

THANH HA - HOANG NAM

Imej:

VIETEL

Reka bentuk:

HAI PHI

15 November 2023

Tuoitre.vn