Viettel 'Hacker' meletakkan namanya di peta dunia

Pada lebih 1:00 pagi pada 27 Oktober, di dalam bilik Viettel Cyber ​​​​Security Company (VCS), 14 ahli pasukan VCS meledak dengan kegembiraan: Pasukan ini memenangi kejuaraan pertandingan serangan siber terbesar dan paling berprestij di dunia Pwn2Own 2023.

Ia bukan sahaja hasil yang diharapkan daripada tiga bulan kerja berterusan siang dan malam oleh seluruh pasukan dan persaingan yang berdaya tahan menentang lawan terkuat dari seluruh dunia !

Itu bukan sahaja buah manis pertama untuk ahli termuda dalam pasukan, Do Anh Dung, dilahirkan pada tahun 2003, kini pelajar tahun 3 di Universiti Teknologi (VNU)!

Ia bukan sahaja keinginan untuk mencapai kedudukan tertinggi pertandingan untuk ahli seperti Ngo Anh Huy, Nguyen Xuan Hoang, Nguyen Hong Quang… yang telah mencuba tangan mereka di kejohanan ini selama beberapa tahun!

Ia juga merupakan satu penghormatan untuk membawa negara itu kedudukan tertinggi dalam salah satu pertandingan paling berprestij di dunia, mengesahkan keupayaan rakyat Vietnam dalam bidang keselamatan dan keselamatan maklumat.

Dan di atas semua, ia adalah "buah manis" yang dituai daripada benih yang Viettel telah tanam dengan teguh bertahun-tahun yang lalu. Sehingga hari ini, Viettel, dengan VCS dan pasukan pakar keselamatan maklumat di tangan, boleh berbangga menjadi salah satu syarikat terkemuka dunia dalam kapasiti keselamatan dan keselamatan maklumat.

14 ahli pasukan VCS yang memenangi kejuaraan Pwn2Own 2023 semuanya masih muda. Kebanyakan ahli adalah dari generasi 9x, ahli paling muda hanya dilahirkan pada tahun 2003.

Tetapi kebanyakan pasukan telah "berjuang" selama bertahun-tahun, mempunyai banyak pengalaman dan pencapaian dalam bidang keselamatan dan keselamatan maklumat. Malah ahli termuda pasukan itu, Do Anh Dung, telah pun menegaskan dirinya sendiri: Dung adalah orang yang mencipta keajaiban dalam pertandingan ini, memenangi kategori untuk menyumbang kepada keputusan keseluruhan keseluruhan pasukan.

Pada penghujung pusingan akhir pada petang 27 Oktober, pasukan Viettel Cyber ​​​​Security (VCS) secara rasmi memenangi markah tertinggi dengan 30 mata Master of Pwn, meninggalkan jurang dengan pasukan tempat kedua pada 12.75 mata.

Dengan skor yang meyakinkan ini, VCS menjulang kejuaraan menentang ramai lawan antarabangsa, yang dianggap sebagai calon kuat untuk kejuaraan kejohanan seperti Sea Security (Singapura), Vupen, Synacktiv (Perancis) dan Devcore (Taiwan - pasukan juara tahun lepas)...

Berkongsi tentang cabaran semasa persediaan pertandingan, ahli pasukan VCS Ha Anh Hoang berkata: Tiga bulan sebelum pertandingan, Jawatankuasa Penganjur mengumumkan peranti yang akan ditakluki. Oleh itu, masa penyediaan hanya tiga bulan kerana pada masa itu, pasukan itu baru sahaja membeli peranti untuk diteliti. Daripada jumlah itu, banyak peranti terpaksa diimport dari luar negara dan mengambil masa sebulan penuh untuk menunggunya tiba di Vietnam.

Menurut ahli pasukan lain, Nguyen Xuan Hoang, "Pertandingan ini mempunyai pesaing yang telah lama menyertainya. Mereka mempunyai banyak pengalaman, dan terdapat juga pesaing yang sangat kuat dari segi kewangan dan profesional. Pasukan VCS berazam untuk menyertai pertandingan dengan persediaan yang paling teliti, perpaduan, dan strategi pertandingan yang sesuai untuk mencapai kejayaan tertinggi dalam pertandingan tahun ini."

Tambah Hoang, pada tahun lalu, pasukan VCS memenangi tempat kedua dalam pertandingan ini dengan mata yang sangat hampir dengan pasukan juara, hanya tewas sebanyak 2.5 mata. Justeru, pasukan berazam untuk menyasarkan kejuaraan pada tahun ini.

Tetapi jalan ke kejuaraan tidak mudah: Sasaran serangan dalam pertandingan ini adalah semua peranti dan perisian popular di dunia, daripada pengeluar terkemuka seperti Microsoft, Apple, Google, Samsung... - Nguyen Xuan Hoang berkongsi.

Untuk memenuhi keperluan peraduan, peranti itu terpaksa ditempah dari AS, tetapi dalam sekejap kecuaian, peranti itu "mati" kerana menggunakan sumber kuasa 110v yang sesuai untuk pasaran AS, manakala Vietnam menggunakan 220v.

Menurut Ngo Anh Huy, ahli yang telah menyertai pertandingan ini sebanyak empat kali, ketakutan terbesar pasukan adalah kesilapan pendua atau pengeluar tidak mempunyai masa untuk menampal lubang keselamatan yang didaftarkan oleh pasukan. Tahun lalu, pasukan Viettel menyertai pertandingan itu dan hanya memenangi tempat kedua kerana mereka telah ditolak mata kerana mempunyai kelemahan pendua.

Bukan itu sahaja, cabaran datang pada saat-saat akhir, kerana kelewatan visa, seluruh pasukan tidak dapat ke Toronto (Kanada) tepat pada masanya untuk bersaing secara peribadi. Sebaliknya, 14 ahli pasukan VCS terpaksa bersaing dalam talian dengan banyak kebimbangan tentang kemungkinan masalah yang tidak dapat diselesaikan semasa pertandingan...

Tetapi keputusan akhir mengatakan semuanya... Bukan sahaja pasukan VCS menang, mereka juga menang dengan hebat.

"Apabila kami memenangi kategori 10 mata tertinggi terakhir, seluruh pasukan bergembira dan gembira kerana kami telah membuktikan bahawa kejuaraan ini adalah kemenangan yang meyakinkan, tanpa sebarang keraguan" - Nguyen Xuan Hoang dengan bangga mengimbau detik itu.

Selepas menyertai Pwn2Own secara berterusan selama empat tahun yang lalu, pasukan VCS telah memenangi kejuaraan Pwn2Own buat kali pertama. Ini ialah pertandingan serangan perisian dan elektronik pengguna yang diadakan dua kali setahun oleh organisasi keselamatan siber Zero Day Initiative, salah satu pertandingan keselamatan siber yang paling "sukar" di dunia hari ini.

Encik Nguyen Son Hai, Pengarah VCS, berkata pada tahun 2020, Viettel mendapat kemenangan pertamanya dalam "taman permainan" ini dengan kategori SmartTV. Pada 2021, Viettel memasuki Top 5. Pada 2022, ia berada di tempat kedua. Dan tahun ini, ia bangkit untuk memenangi kejuaraan dengan markah yang memberangsangkan.

Bersaing di Pwn2Own bukan sahaja pasukan keselamatan siber terkenal di dunia tetapi juga pengeluar besar dan syarikat teknologi di seluruh dunia. Setiap peperiksaan akan mempunyai soalan mengenai perisian atau peranti perkakasan yang popular seperti sistem pengendalian Windows, Apple, Xiaomi, telefon Samsung atau Canon, pencetak HP...

Pasukan bersaing untuk mencari kelemahan keselamatan yang tidak diketahui dalam perisian dan peranti dan mesti menunjukkan eksploitasi secara langsung terhadap kelemahan tersebut dalam masa 30 minit.

"Mengapa kita boleh mengatakan bahawa pihak lawan bukan sahaja kumpulan pakar keselamatan lain, tetapi juga pengeluar peranti seperti Apple, Xiaomi, Canon, TP Link... kerana mereka tidak suka dikenali sebagai mempunyai kelemahan pada peranti mereka, kehilangan kepercayaan pelanggan. Pembekal peranti ini sentiasa mempunyai pasukan keselamatan dan sanggup membayar sejumlah besar wang untuk menambal kesilapan pada produk mereka sebelum persaingan berlaku di hadapan pakar, Nguyen, Nguyen, supaya tidak diragui oleh pakar, Nguyen. ahli pasukan VCS, berkongsi dengan Tuoi Tre .

Oleh itu, saingan akan menjadi sengit dari pembukaan sehingga saat akhir. Kerana sangat mungkin kelemahan itu ditemui oleh pasukan tetapi pengeluar akan menambalnya secara tiba-tiba sebelum hari pertandingan, menyebabkan pasukan kehilangan semua usaha dan pencapaian mereka.

Oleh itu, "lebih dekat dengan masa persembahan, kami terpaksa mengambil syif siang dan malam untuk "menonton" untuk melihat sama ada kelemahan yang kami temui masih wujud atau tidak, dan memantau dengan teliti pengilang untuk melihat sama ada mereka menambal pepijat yang kami temui atau tidak," kata Ngo Anh Huy, pemain berpengalaman Pwn2Own dalam pasukan VCS.

Pertandingan Pwn2Own 2023 Toronto memfokuskan pada perkakasan, termasuk kategori seperti telefon mudah alih, pembesar suara pintar, sistem pengawasan, sistem storan rangkaian dan elektronik pejabat. Setiap kategori mempunyai hadiah antara $30,000 hingga $100,000 dan markah antara 2 hingga 10 mata bergantung pada kesukaran peranti dan tahap penyelesaian demonstrasi serangan.

Yang paling berharga dalam kedua-dua hadiah dan mata ialah kategori terakhir, mash-up, yang memerlukan pasukan untuk melaksanakan kod eksploit pada salah satu penghala rangkaian yang diberikan pertandingan dan dengan itu menyerang peranti dalam kategori yang disebutkan di atas, untuk hadiah $100,000 dan 10 mata.

Selepas melengkapkan kategori individu, berjaya menyerang peranti telefon Xiaomi 13 Pro, sistem storan QNAP TS 464, pencetak Canon imageClass MF753Cdw, pembesar suara Sonos Era 100, pasukan VCS memperoleh 20 mata, hampir pasti untuk memenangi kejuaraan kerana pihak lawan Sea Security hanya memperoleh 17.25 mata.

Tiada lagi tekanan persaingan yang terlalu banyak, tetapi kategori akhir masih menghantui jurutera VCS kerana kekurangan mata dalam pertandingan mash-up menjadi punca pasukan ini terlepas kejuaraan tahun lepas. “Kali ini, memasuki kategori smash-up, kami terus berada dalam keadaan yang kurang bernasib baik apabila membuat undian untuk pusingan seterusnya, jika kami mempunyai kelemahan yang sama seperti pasukan sebelum ini, kami akan ditolak mata,” kongsi Ngo Anh Huy. Ralat pendua sedemikian menyebabkan VCS ketinggalan 2.5 mata di belakang pasukan tempat pertama dalam Pwn2Own tahun lepas.

"Tahun ini kami bukan sahaja cuba mengeksploitasi kelemahan baharu, tetapi juga sengaja memilih kelemahan yang sangat sukar ditemui dan sukar untuk bertindih dengan pasukan lain, atau yang mudah dicari tetapi sukar untuk dieksploitasi, serta mempunyai banyak pelan sandaran. Ini adalah hasil daripada tiga bulan penyelidikan tertumpu oleh seluruh pasukan," kata Huy.

Hasilnya, pasukan VCS memperoleh 10/10 mata dalam kategori gabungan dan memenangi kejuaraan keseluruhan dengan jumlah markah 30, 12.5 mata lebih tinggi daripada naib juara, menang hebat dan penuh.

"Kami memilih Pwn2Own untuk menguji kemahiran kami kerana ini adalah persaingan pada peranti paling popular di dunia, daripada pengeluar terkemuka dengan proses ujian yang ketat," kata Encik Nguyen Son Hai, pengarah VCS. "Melabur dalam pasukan penyelidikan khusus dan menguji diri kami di arena antarabangsa adalah sebahagian daripada usaha VCS untuk membangunkan sumber manusia."

Perjalanan pasukan VCS ke kejohanan Pwn2Own 2023 adalah hasil daripada perjalanan yang panjang dan diwarisi, demonstrasi jelas visi bertahun-tahun yang lalu oleh pemimpin Kumpulan Viettel dalam bidang keselamatan maklumat.

Lebih sedekad yang lalu, ketika Pengarah VCS Nguyen Son Hai masih sebaya dengan ahli pasukan juara Pwn2Own 2023 semasa, pemimpin Kumpulan Viettel berazam untuk melabur dalam bidang keselamatan maklumat.

Benih pertama untuk ladang muda segera ditanam dan dijaga oleh Viettel secara sistematik dan strategik.

Perjalanan penyelidikan mendalam VCS bermula pada tahun-tahun awalnya, dengan hanya enam orang pada mulanya bekerja pada keselamatan maklumat. Sejak 2011, pasukan VCS telah melakukan serangan palsu dengan unit dalam Kumpulan Viettel untuk menyerlahkan isu keselamatan.

"Oleh kerana mengendalikan infrastruktur kritikal, Viettel mempunyai visi penyelidikan yang menganggap keselamatan rangkaian sebagai tonggak," kata Encik Son Hai. "Dalam keselamatan rangkaian, orang adalah faktor yang paling penting. Walaupun menggunakan produk terbaik dunia tetapi hanya sebagai pengguna akhir, risiko untuk diserang masih sangat tinggi, manakala infrastruktur kritikal Viettel seperti mudah alih dan Internet menjadi sasaran serangan oleh kumpulan terbesar di dunia."

Untuk mempunyai pasukan pakar untuk melindungi infrastruktur kritikal, VCS bertujuan untuk melatih kakitangan keselamatan siber dengan kapasiti yang setara dengan dunia. Dari 2015 hingga sekarang, Viettel dan VCS telah melatih 450 pelajar, di mana 5% daripada kakitangan yang paling sesuai telah diambil untuk terus bekerja, kata Encik Hai.

"Selepas membina pasukan pakar dan melabur dalam penyelidikan mendalam, kami terus mencari cara untuk melabur bagi meningkatkan kemahiran menyerang pasukan pakar VCS. Menyertai pertandingan bertaraf dunia juga untuk tujuan ini," kata Encik Nguyen Son Hai.

Pada tahun 2013, VCS mula menyelidik kelemahan sifar hari, kelemahan yang tidak diketahui dan tidak dipadam dan oleh itu yang paling mahal, di mana Anh Huy dan Hong Quang juga merupakan dua daripada pakar pertama. Menjelang 2015, pasukan VCS menemui kelemahan pertama dan sehingga kini bilangan kelemahan yang ditemui oleh VCS telah mencecah 400.

"Tiada perniagaan Vietnam telah mencapai jumlah sedemikian, dan tidak banyak di dunia juga," kata Encik Hai.

Peluang untuk dilatih melalui penyertaan dalam penyelidikan mendalam adalah sebab mengapa VCS telah menjadi tempat kerja yang menarik untuk pakar keselamatan siber yang baru-baru ini memenangi tempat pertama di Pwn2Own. Ketika ditanya mengapa beliau memilih Viettel, Anh Huy berkata: "Daripada pengalaman saya, tidak banyak syarikat yang bersedia untuk melabur jangka panjang dalam pasukan penyelidikan dan penyelidikan keselamatan siber."

"Terutama, dalam bidang keselamatan siber, faktor manusia adalah yang paling penting. Oleh itu, VCS sentiasa menyedari latihan, meningkatkan pasukan dan membina kakitangan yang berkelayakan tinggi generasi akan datang, sentiasa bersedia untuk masalah antarabangsa" - Pengarah VCS Nguyen Son Hai menekankan.

Pada majlis penghormatan dan tahniah kepada ahli pasukan yang menyertai pertandingan itu, Pengerusi dan Pengarah Besar Kumpulan Viettel Tao Duc Thang melahirkan rasa bangganya terhadap "penggodam topi putih" Viettel. Beliau menegaskan: "Viettel berbangga kerana pasukan VCS memenangi anugerah berprestij dalam bidang keselamatan siber global, 'bersaing' dengan pengeluar peralatan terkemuka dunia dengan unit R&D yang besar".

Ketua Kumpulan Viettel menilai bahawa "Pwn2Own adalah pertandingan berprestij dengan tahap kesukaran yang sangat tinggi untuk mana-mana penggodam. Persaingan ini diibaratkan sebagai 'pertempuran' dengan pengeluar yang memiliki pasukan keselamatan maklumat terkemuka dunia, bersedia untuk bertindak balas kepada penggodam sehingga saat akhir. Permainan tanpa had umur, malah boleh melibatkan kerjasama multinasional...". Oleh itu, Encik Tao Duc Thang berkata: "Kejohanan Pwn2Own 2023 telah menjadikan Viettel dan Vietnam terkenal di arena antarabangsa", kata pengerusi kumpulan itu dengan bangganya.

Pengerusi Tao Duc Thang juga mengakui bahawa bidang keselamatan siber adalah besar, jalan yang panjang untuk pakar Viettel dan terdapat banyak cabaran di hadapan.

"Untuk mengekalkan kedudukan Top 1 bukanlah mudah, jadi kami perlu terus bekerja lebih keras dan mempunyai impian besar, sentiasa mendambakan untuk merealisasikan impian untuk membawa Vietnam ke dunia," tegas Encik Tao Duc Thang.

Pengerusi Kumpulan Viettel juga berkongsi bahawa pada masa akan datang, Kumpulan akan mempunyai dasar khas untuk melatih sumber manusia berkualiti tinggi, supaya mereka boleh terus menumpukan diri mereka dengan penuh yakin kepada kerja mereka.

Menugaskan tugas kepada VCS, Encik Tao Duc Thang menekankan bahawa VCS perlu terus melatih lebih ramai pakar keselamatan, bertekad untuk melatih generasi akan datang dengan asas terbaik untuk berkhidmat bukan sahaja kepada perbadanan tetapi juga untuk berkhidmat kepada negara, melindungi negara di alam siber.

kandungan:

THANH HA - HOANG NAM

Imej:

VIETTEL

Reka bentuk:

LAUT FILIPINA

15 November 2023

Tuoitre.vn