Budak-budak 'emas' di kampung keselamatan

Mendahului pakar dari syarikat teknologi berprestij dan pakar keselamatan terkemuka, jurutera muda dari Viettel Cyber Security Company telah dinobatkan sebagai juara pertandingan serangan siber terbesar dan paling berprestij di dunia Pwn2Own 2023, membawa nama "penggodam topi putih" Vietnam ke dunia...

"Makan, tidur dengan… berlubang"

2023 adalah tahun ke-4 pasukan Viettel menyertai Pertandingan Pwn2Own dan kegemilangan benar-benar datang kepada mereka. Jika pertandingan pertama hanya untuk latihan, maka pada pertandingan ke-2 (2021) pasukan memasuki 5 terbaik dan pada pertandingan 2022, pasukan itu tewas kepada pasukan juara dengan rasa kesal, menerima hadiah kedua. Ngo Anh Huy (kapten pasukan) berkongsi: "Pwn2Own ialah pertandingan serangan siber terbesar dan paling berprestij di dunia , "Piala Dunia" dunia keselamatan dengan jumlah hadiah sehingga berjuta-juta USD. Sasaran serangan adalah semua peranti dan perisian popular di dunia, daripada pembekal terkemuka seperti Microsoft, Apple, Google, Samsung, Xiaomi...".

Những chàng trai 'vàng' trong làng bảo mật- Ảnh 1. — *Ha Anh Hoang (kiri) dan Nguyen Xuan Hoang (kanan) mewakili Pasukan Viettel di Kanada untuk menerima trofi dan hadiah 180,000 USD.*

Pertandingan Pwn20wn Pertandingan berlangsung dari 24 hingga 27 Oktober 2023 di Toronto (Kanada), 14 pemuda, yang paling muda berusia 20 tahun, berazam untuk mencapai matlamat kejuaraan. Daripada menumpukan pada mencari banyak kelemahan seperti pertandingan sebelumnya, dalam pertandingan ini, kumpulan jurutera muda membina strategi berkaedah, mencari ralat yang ditemui dan dieksploitasi oleh segelintir orang. Salah satu perkara yang paling dibimbangkan dan dibimbangkan oleh ketua pasukan Ngo Anh Huy ialah cara menghubungkan ahli untuk bekerja dalam satu pasukan (kerja berpasukan). Dalam 2 minggu terakhir sebelum pertandingan, seluruh pasukan bekerja 20 jam/hari, hampir makan dan tidur di tempat kejadian, perlu menyediakan laporan untuk dihantar kepada jawatankuasa penganjur dan menyemak kemas kini dan menampal kelemahan. "Kelemahan boleh ditemui dan ditampal oleh pengilang sebelum pertandingan. Oleh itu, kami selalunya perlu mencari seberapa banyak kelemahan yang mungkin dan menyediakan pelan serangan sandaran jika kami ingin mencapai skor tertinggi," tambah ahli Ha Anh Hoang. Segala-galanya telah disediakan dengan teliti, hanya menunggu hari untuk bertolak ke Kanada untuk bertanding, tetapi yang paling dikesalkan ialah menjelang hari pertandingan, seluruh pasukan masih tidak menerima visa masuk. "Daripada bertanding secara bersemuka, Team Viettel terpaksa berada di rumah dan bertanding secara dalam talian. Ini juga merupakan satu kelemahan berbanding bertanding secara bersemuka, iaitu kita hanya boleh menyemak peranti dari jauh melalui kamera. Jika kita bertanding secara bersemuka, kita boleh berunding di tempat kejadian atau meminta pihak penganjur untuk segera memeriksa sebarang situasi yang timbul. Selain itu, proses dalam talian boleh mengalami masalah yang tidak dijangka...", Hoang dan peralatan mengira semula.

Kemenangan yang menakjubkan, meyakinkan

Selepas 3 bulan "makan, tidur dan mencari kelemahan", akhirnya, masanya telah tiba, pasukan Vietnam mesti menunjukkan keupayaan untuk menyerang kelemahan keselamatan dalam masa yang singkat. Ahli Nguyen Xuan Hoang berkata: "Dalam pertandingan keselamatan lain, biasanya tiada had masa, tetapi dalam pertandingan ini, kami perlu menunjukkan mencari kelemahan dalam masa 30 minit. Pwn2Own menghimpunkan sasaran dan peranti paling canggih daripada syarikat teknologi utama dan dipasang dengan versi perisian terkini. Tugas pasukan adalah untuk mencari arah serangan dan mencari kelemahan yang tidak pernah ditemui." Setiap pasukan hanya boleh menggodam sekali untuk setiap sasaran. Lebih sukar sasaran, lebih tinggi markah. Pada akhir pertandingan, individu atau organisasi yang mendapat markah tertinggi akan memenangi hadiah. "Kebimbangan terbesar kami ialah akan berlaku ralat pendua atau pengeluar telah menemui dan menampal lubang itu tepat pada masanya. Ahli pasukan telah menyediakan lubang yang berbeza, dan semakin banyak mata yang perlu kami sediakan untuk kategori tersebut, semakin banyak kesilapan yang perlu kami sediakan. Dalam bahagian ini, pasukan menerima jumlah markah maksimum, dan tiada ralat pendua seperti tahun lepas, yang mengakibatkan mata telah ditolak, "kata An Haang begitu gembira. Bahagian yang paling menarik ialah pusingan akhir SOHO Smashup (peralatan pejabat kecil). Halangan pasukan adalah psikologi, kerana mereka telah terlepas kejuaraan tahun lalu, jadi mereka agak berhati-hati. Malah ada beberapa kali perkara tidak berjalan seperti yang dirancang. Semua orang berpeluh risau. Walaupun mereka telah menyediakan 3 lubang, mereka gagal 2 kali pertama. Sehingga kali ke-3 mereka berjaya, ahli-ahli telah menitiskan air mata kegembiraan... Pihak lawan juga terpaksa mengagumi pertarungan gigih pasukan Vietnam.

Những chàng trai 'vàng' trong làng bảo mật- Ảnh 2. — *14 budak Team Viettel*

Walaupun ini kali pertama dia menyertai pertandingan itu, Dinh Quang Vu memberikan sumbangan penting untuk membantu pasukannya memenangi kategori kelemahan telefon bimbit. Ini adalah kategori baru dalam pertandingan. Vu berkongsi: "Pasukan kami memilih dua peranti mudah alih daripada Samsung dan Xiaomi. Walaupun kami telah meneliti dan menyediakan dengan agak teliti dan telah melepasi tampalan pengeluar sebelum hari pertandingan, kami gagal dalam percubaan pertama dengan Samsung. Saya berasa lemas dan patah hati pada masa itu, tetapi mujurlah, kami tenang dan melepasi persaingan peranti mudah alih Xiaomi." Selepas 4 malam persaingan sengit dengan pasukan terkuat dari banyak tempat di seluruh dunia, pada jam 1 pagi pada 27 Oktober, Pasukan Viettel berjaya menamatkan pertandingan dengan jumlah markah 30, 12.75 mata di hadapan pasukan tempat kedua. Jurutera muda Vietnam memenangi kejuaraan Pwn2Own dengan meyakinkan, mencapai markah mutlak dalam kesemua 7 kategori berdaftar, membawa pulang hadiah 180,000 USD. Produk yang didapati mempunyai ralat termasuk Xiaomi 13 Pro, sistem storan QNAP, Canon, HP, pencetak Lexmark, pembesar suara pintar Sonos dan SOHO Smashup. Kemenangan ini juga menandakan satu kejayaan baharu bagi industri keselamatan maklumat Vietnam apabila memenangi kejuaraan buat kali pertama di kejohanan antarabangsa yang berprestij. Sebagai tambahan kepada anugerah di Pwn2Own, jurutera muda Syarikat VSC juga menemui lebih daripada 400 kelemahan keselamatan Zero-day dalam platform dan sistem teknologi maklumat utama seperti Microsoft, Oracle, Google, Apache, VMWare...

Aspirasi untuk menakluk ketinggian baru

Tidak "bergantung pada kejayaan mereka", selepas pertandingan, seluruh pasukan mula membuat persiapan untuk pertandingan seterusnya yang dijadualkan diadakan di Tokyo (Jepun) pada awal 2024 dengan keazaman untuk menakluki tahap baharu. Ha Anh Hoang mengaku: "Untuk mencapai kemenangan hari ini, kami telah menakluki selangkah demi selangkah, dari mudah kepada sukar. Kemenangan pasukan sangat meyakinkan, tetapi kami tidak boleh mengabaikan lawan pertandingan ini, kerana dari segi kepakaran, masih terdapat beberapa bidang penyelidikan, beberapa keupayaan yang dimiliki pasukan asing, yang tidak dapat dilakukan oleh pasukan Viettel. Topik penyelidikan segera yang sukar untuk dicari oleh pasukan adalah untuk mencari pembekal keselamatan yang baru. seperti Apple, Google... Dan matlamat selanjutnya adalah untuk memimpin dalam arena keselamatan dunia". Sebagai salah seorang pakar keselamatan muda Vietnam yang diiktiraf oleh masyarakat antarabangsa, dijemput untuk bekerja dengan beribu-ribu USD oleh banyak syarikat teknologi terkenal, Ngo Anh Huy masih kekal bersama Team Viettel. "Bagi saya, menakluki cabaran bukan sahaja untuk menegaskan diri saya dan mencapai kedudukan baharu dalam keselamatan, saya mahu kekal di Vietnam untuk terus menulis lembaran sejarah baharu tentang industri keselamatan maklumat dengan golongan muda yang berkongsi minat yang sama, menjadikan Vietnam terkenal di arena antarabangsa," Huy berkongsi. Menurut Kolonel Tao Duc Thang, Pengerusi Lembaga Pengarah dan Pengarah Besar Viettel, ini bukan pertandingan untuk mencari jawapan yang tepat, tetapi seperti permainan "menangkap perkataan", jurutera muda perlu "berlawan" dengan pembekal dan pengeluar peralatan teknologi terkemuka di dunia. Di belakang pembekal adalah kumpulan yang sangat besar seperti Canon, Xiaomi... Kemenangan bukan mudah kerana kemungkinan besar pada saat-saat akhir pembekal tiba-tiba mengeluarkan patch, membuatkan pasukan yang bersaing menjadi pasif dan tidak dapat bertindak balas. Kolonel Tao Duc Thang percaya bahawa pencapaian kejuaraan Pwn2Own 2023 hanyalah permulaan. Jalan hadapan untuk "penggodam topi putih" masih panjang kerana bidang keselamatan siber sangat luas, ruang siber luas dan banyak cabaran menanti jurutera muda di hadapan. Bukan sahaja berhenti di bidang IoT, ada juga bidang industri, tenaga, elektrik, keselamatan... jurutera muda berpeluang untuk menegaskan diri mereka.

Menurut Encik Nguyen Son Hai, Pengarah Syarikat VSC: "Persaingan masih hanya permainan, masih ada matlamat lain yang perlu ditakluki oleh Pasukan Viettel. Kemenangan di Pwn2Own hanyalah permulaan, kami sedang merealisasikan misi untuk menjadi perisai yang kukuh untuk memastikan keselamatan rangkaian supaya orang ramai boleh hidup dan bekerja dengan lebih selamat dalam persekitaran rangkaian, membawa industri keselamatan Vietnam di dunia untuk mengesahkan kedudukan keselamatan rangkaian yang cukup besar. iman, tekad untuk tidak berputus asa, dan tindakan yang cukup praktikal, kita akan mencapai matlamat".

Thanhnien.vn

Pautan sumber