'Budak emas' dunia keselamatan siber.

Mengatasi pesaing utama daripada syarikat teknologi terkenal dan pakar keselamatan terkemuka, jurutera muda dari Viettel Cyber ​​​​Security Company telah memenangi kejuaraan pertandingan serangan siber terbesar dan paling berprestij di dunia , Pwn2Own 2023, sekali gus mengangkat nama "penggodam topi putih" Vietnam kepada pengiktirafan global...

"Makan, tidur, dan bernafas dengan... lubang."

Tahun 2023 menandakan tahun keempat pasukan Viettel menyertai pertandingan Pwn2Own, dan kegemilangan sejati akhirnya tiba kepada mereka. Walaupun percubaan pertama mereka hanyalah untuk latihan, dalam percubaan kedua mereka (2021) mereka mencapai 5 teratas, dan dalam pertandingan 2022, mereka tewas tipis kepada juara, menerima tempat kedua dalam penamat yang mengecewakan. Ngo Anh Huy (kapten pasukan) berkongsi: "Pwn2Own ialah pertandingan serangan siber terbesar dan paling berprestij di dunia , 'Piala Dunia' dunia keselamatan siber, dengan jumlah hadiah wang tunai mencecah berjuta-juta USD. Sasaran serangan adalah semua peranti dan perisian popular di seluruh dunia, daripada penyedia terkemuka seperti Microsoft, Apple, Google, Samsung, Xiaomi..."

Ha Anh Hoang (kiri) dan Nguyen Xuan Hoang (kanan) mewakili Pasukan Viettel di Kanada untuk menerima trofi dan hadiah bernilai $180,000.

Pertandingan Pwn20wn, yang diadakan dari 24-27 Oktober 2023 di Toronto, Kanada, menyaksikan 14 pemuda, yang termuda hanya berusia 20 tahun, bertekad untuk menang. Daripada menumpukan pada mencari pelbagai kelemahan seperti dalam pertandingan sebelumnya, kali ini pasukan kejuruteraan muda membangunkan strategi yang sistematik, mencari dan mengeksploitasi kelemahan yang kurang disedari. Salah satu kebimbangan terbesar bagi ketua pasukan Ngo Anh Huy ialah bagaimana menghubungkan ahli pasukan untuk kerja berpasukan. Dalam dua minggu terakhir sebelum pertandingan, seluruh pasukan bekerja 20 jam sehari, secara praktikal makan dan tidur di lokasi, menyediakan laporan untuk penganjur sambil menguji, mengemas kini dan menampal kelemahan secara serentak. "Kelemahan boleh ditemui dan ditambal dengan mudah oleh pengeluar sebelum pertandingan. Oleh itu, kami biasanya perlu mencari seberapa banyak kelemahan yang mungkin dan menyediakan pelan serangan sandaran jika kami ingin mencapai skor tertinggi," tambah ahli pasukan Ha Anh Hoang. Semuanya telah disediakan dengan teliti, hanya menunggu hari untuk berlepas ke Kanada bagi bertanding, tetapi perkara yang paling malang ialah hampir dengan tarikh pertandingan, seluruh pasukan masih belum menerima visa kemasukan mereka. "Daripada bertanding secara bersemuka, Pasukan Viettel terpaksa bertanding dalam talian dari rumah. Ini juga merupakan satu kelemahan berbanding bertanding secara bersemuka, kerana kami hanya boleh memeriksa peralatan dari jauh melalui kamera. Jika kami bertanding secara bersemuka, kami boleh berunding serta-merta atau meminta penganjur untuk memeriksa sebarang masalah dengan segera. Di samping itu, proses dalam talian boleh menyebabkan kerosakan yang tidak dijangka berkaitan dengan peralatan…," Hoang menceritakan.

Kemenangan yang menakjubkan dan meyakinkan.

Selepas tiga bulan "makan, tidur, dan mencari kelemahan," saat kebenaran tiba, dan pasukan Vietnam terpaksa menunjukkan keupayaan mereka untuk mengeksploitasi kelemahan keselamatan dalam masa yang singkat. Ahli pasukan Nguyen Xuan Hoang berkata: "Dalam pertandingan keselamatan lain, biasanya tiada had masa, tetapi dalam pertandingan ini, kami terpaksa menunjukkan penemuan kelemahan dalam masa 30 minit. Pwn2Own menghimpunkan sasaran dan peranti paling canggih daripada syarikat teknologi utama, semuanya menjalankan versi perisian terkini. Tugas setiap pasukan adalah untuk mencari kaedah serangan dan menemui kelemahan yang sebelum ini tidak dikesan." Setiap pasukan hanya dibenarkan menggodam sekali untuk setiap sasaran. Lebih sukar sasaran, lebih tinggi skor. Pada akhir pertandingan, individu atau organisasi dengan skor tertinggi akan menerima hadiah. "Kebimbangan terbesar kami ialah ralat pendua atau pengeluar menemui dan menampal kelemahan tepat pada masanya. Ahli pasukan menyediakan kelemahan yang berbeza; lebih banyak mata yang ada pada sesuatu kategori, lebih banyak kelemahan yang perlu kami sediakan. Dalam bahagian ini, pasukan menerima jumlah mata maksimum, tanpa kelemahan pendua seperti tahun lepas yang mengakibatkan potongan mata. Kami sangat gembira," kata Ha Anh Hoang. Bahagian yang paling mencemaskan ialah pertandingan akhir, SOHO Smashup (peralatan pejabat kecil). Halangan bagi pasukan itu adalah dari segi psikologi, kerana mereka terlepas kejuaraan tahun lepas, jadi mereka agak berhati-hati. Malah ada kalanya keadaan tidak berjalan seperti yang dirancang. Semua orang berpeluh kerana cemas. Walaupun mereka telah menyediakan tiga kelemahan, dua percubaan pertama gagal. Hanya pada percubaan ketiga mereka berjaya, dan ahli pasukan melonjak kegembiraan... Para pesaing juga kagum dengan semangat juang pasukan Vietnam yang gigih.

14 orang budak lelaki dari Pasukan Viettel

T. Thọ

Menyertai pertandingan ini buat kali pertama, Dinh Quang Vu telah memberikan sumbangan penting kepada kemenangan pasukannya dalam kategori kerentanan telefon bimbit, satu kategori baharu yang diperkenalkan dalam pertandingan ini. Vu berkongsi: "Pasukan kami memilih dua peranti mudah alih daripada Samsung dan Xiaomi. Walaupun kami telah membuat kajian dan persediaan yang teliti dan memintas tampalan pengeluar sebelum hari pertandingan, kami gagal pada percubaan pertama dengan Samsung. Ia terasa mendebarkan dan mencemaskan, tetapi mujurlah, kami kekal tenang dan memenangi cabaran peranti mudah alih Xiaomi." Selepas empat malam persaingan sengit menentang pasukan terkuat dari seluruh dunia, pada jam 1 pagi, 27 Oktober, Pasukan Viettel berjaya menyelesaikan semua cabaran dengan jumlah skor 30, jauh di hadapan pasukan tempat kedua dengan 12.75 mata. Jurutera muda Vietnam itu dengan meyakinkan memenangi kejuaraan Pwn2Own, mencapai skor sempurna dalam semua tujuh kategori berdaftar dan membawa pulang hadiah $180,000. Produk-produk yang didapati mempunyai kelemahan termasuk Xiaomi 13 Pro, sistem storan QNAP, pencetak Canon, HP dan Lexmark, pembesar suara pintar Sonos dan SOHO Smashup. Kemenangan ini juga menandakan satu kejayaan baharu untuk industri keselamatan maklumat Vietnam, kerana ia merupakan kali pertama mereka memenangi kejuaraan di pertandingan antarabangsa yang berprestij. Selain anugerah di Pwn2Own, jurutera muda dari VSC Company juga menemui lebih daripada 400 kelemahan keselamatan sifar hari dalam platform dan sistem IT utama seperti Microsoft, Oracle, Google, Apache, VMWare dan sebagainya.

Cita-cita untuk menakluki tahap yang baharu.

Tidak berpuas hati dengan kejayaan mereka, selepas pertandingan, pasukan itu segera mula membuat persediaan untuk pertandingan seterusnya, yang dijadualkan diadakan di Tokyo (Jepun) pada awal tahun 2024, dengan tekad untuk menakluki tahap baharu. Ha Anh Hoang mengaku: "Untuk mencapai kemenangan ini, kami menakluki setiap langkah satu demi satu, dari mudah ke sukar. Kemenangan pasukan ini sangat meyakinkan, tetapi kami tidak boleh mengabaikan pesaing dalam pertandingan ini, kerana dari segi kepakaran, terdapat beberapa bidang penyelidikan dan keupayaan yang dimiliki oleh pasukan asing yang belum dapat dicapai oleh pasukan Viettel. Matlamat segera pasukan adalah untuk mencari topik penyelidikan baharu, menemui kelemahan keselamatan penyedia gergasi seperti Apple, Google… Dan matlamat jangka panjang adalah untuk menerajui arena keselamatan global." Sebagai salah seorang pakar keselamatan muda Vietnam yang diiktiraf oleh masyarakat antarabangsa, dan setelah menerima tawaran kerja daripada banyak syarikat teknologi terkenal dengan gaji ribuan USD, Ngo Anh Huy masih komited kepada Pasukan Viettel. "Bagi saya, menakluki cabaran bukan sekadar membuktikan diri saya dan mencapai kedudukan baharu dalam keselamatan; saya ingin kekal di Vietnam untuk menyertai golongan muda lain yang mempunyai semangat yang sama dalam menulis bab baharu dalam sejarah keselamatan maklumat, membawa kegemilangan kepada Vietnam di arena antarabangsa," kongsi Huy. Menurut Kolonel Tao Duc Thang, Pengerusi dan Ketua Pegawai Eksekutif Viettel, ini bukanlah pertandingan untuk mencari penyelesaian yang tepat, tetapi lebih seperti permainan "teka gambar", di mana jurutera muda perlu "bertarung" dengan pembekal dan pengeluar peralatan teknologi global terkemuka. Di sebalik pembekal ini terdapat syarikat besar seperti Canon dan Xiaomi… Kemenangan bukanlah mudah kerana sangat mungkin pada saat-saat akhir, pembekal mungkin secara tidak dijangka mengeluarkan tampalan, menyebabkan pasukan yang bertanding tidak bersedia. Kolonel Tao Duc Thang percaya bahawa memenangi kejuaraan Pwn2Own 2023 hanyalah permulaan. Jalan di hadapan untuk "penggodam topi putih" masih panjang kerana bidang keselamatan siber sangat luas, ruang siber sangat besar, dan banyak cabaran menanti jurutera muda. Ia bukan sahaja terhad kepada IoT; Terdapat juga bidang seperti industri, tenaga, kejuruteraan elektrik, keselamatan dan banyak lagi, di mana jurutera muda mempunyai peluang untuk membuktikan diri mereka.

Menurut Encik Nguyen Son Hai, Pengarah Syarikat VSC: "Persaingan ini masih sekadar permainan; masih terdapat matlamat lain yang perlu ditakluki oleh Pasukan Viettel. Kemenangan di Pwn2Own hanyalah permulaan. Kami merealisasikan misi kami untuk menjadi perisai kukuh yang memastikan keselamatan siber supaya orang ramai boleh hidup dan bekerja dengan lebih selamat dalam persekitaran dalam talian, dan untuk membantu industri keselamatan siber Vietnam menegaskan kedudukannya yang kukuh di peta keselamatan siber dunia. Jika kami mempunyai visi jangka panjang, kepercayaan yang kuat, keazaman yang teguh, dan tindakan praktikal, kami akan mencapai matlamat kami."

Thanhnien.vn

Pautan sumber