„Złoci” chłopcy w wiosce bezpieczeństwa

Młodzi inżynierowie z Viettel Cyber ​​Security Company, przewyższając ekspertów z prestiżowych korporacji technologicznych i czołowych ekspertów ds. bezpieczeństwa, zostali ukoronowani mistrzami największego i najbardziej prestiżowego na świecie konkursu cyberataków Pwn2Own 2023, przynosząc światu miano wietnamskich „hakerów w białych kapeluszach”...

"Jedz, śpij z… dziurami"

Rok 2023 to czwarty rok, w którym zespół Viettel wziął udział w konkursie Pwn2Own i chwała naprawdę im się należała. O ile pierwszy konkurs był jedynie treningiem, to w drugim (2021) zespół znalazł się w pierwszej piątce, a w 2022 roku przegrał z mistrzem z żalem, zdobywając drugą nagrodę. Ngo Anh Huy (kapitan zespołu) powiedział: „Pwn2Own to największy i najbardziej prestiżowy na świecie konkurs cyberataków, „Mistrzostwa Świata” w dziedzinie bezpieczeństwa, z łączną pulą nagród sięgającą milionów dolarów. Celem ataków są wszystkie popularne urządzenia i oprogramowanie na świecie, od wiodących dostawców, takich jak Microsoft, Apple, Google, Samsung, Xiaomi…”.

Ha Anh Hoang (po lewej) i Nguyen Xuan Hoang (po prawej) reprezentowali Team Viettel w Kanadzie, odbierając trofeum i nagrodę w wysokości 180 000 USD.

Zawody Pwn20wn Zawody odbyły się od 24 do 27 października 2023 r. w Toronto (Kanada). 14 młodych mężczyzn, z których najmłodszy miał zaledwie 20 lat, było zdeterminowanych, aby osiągnąć cel mistrzostw. Zamiast skupiać się na znajdowaniu wielu luk w zabezpieczeniach, jak w poprzednich zawodach, w tym konkursie grupa młodych inżynierów opracowała metodyczną strategię, szukając błędów, które niewielu ludzi odkryło i wykorzystało. Jedną z rzeczy, o które lider zespołu Ngo Anh Huy był najbardziej zaniepokojony i zmartwiony, było to, jak połączyć członków, aby pracowali w zespole (praca zespołowa). W ciągu ostatnich 2 tygodni przed zawodami cały zespół pracował 20 godzin dziennie, prawie jedząc i śpiąc na miejscu, przygotowując raporty do wysłania do komitetu organizacyjnego oraz sprawdzając aktualizacje i łatając luki w zabezpieczeniach. „Producent może wykryć luki i załatać je przed zawodami. Dlatego często musimy znaleźć jak najwięcej luk i przygotować zapasowe plany ataków, jeśli chcemy osiągnąć jak najwyższy wynik” – dodał członek Ha Anh Hoang. Wszystko było starannie przygotowane, czekając tylko na dzień wylotu do Kanady, gdzie miały się odbyć zawody, ale najbardziej żałosne było to, że pod koniec dnia zawodów cały zespół nadal nie otrzymał wizy wjazdowej. „Zamiast rywalizować osobiście, Team Viettel musiał zostać w domu i rywalizować online. To również stanowi wadę w porównaniu z rywalizacją stacjonarną, ponieważ możemy sprawdzić urządzenie tylko zdalnie za pomocą kamery. Jeśli rywalizujemy osobiście, możemy skonsultować się na miejscu lub poprosić organizatorów o natychmiastowe sprawdzenie wszelkich pojawiających się sytuacji. Ponadto proces online może wiązać się z nieoczekiwanymi problemami związanymi z maszynami i sprzętem…” – wspominał Hoang.

Zapierające dech w piersiach, przekonujące zwycięstwo

Po 3 miesiącach „jedzenia, spania i znajdowania luk w zabezpieczeniach” nadszedł wreszcie czas, aby wietnamski zespół wykazał się umiejętnością atakowania luk w zabezpieczeniach w krótkim czasie. Członek Nguyen Xuan Hoang powiedział: „W innych konkursach bezpieczeństwa zazwyczaj nie ma limitu czasowego, ale w tym konkursie musimy wykazać się umiejętnością znajdowania luk w zabezpieczeniach w ciągu 30 minut. Pwn2Own łączy najnowocześniejsze cele i urządzenia czołowych firm technologicznych i jest wyposażony w najnowsze wersje oprogramowania. Zadaniem zespołów jest znalezienie kierunków ataku i znalezienie luk w zabezpieczeniach, które nigdy nie zostały odkryte”. Każdy zespół może zhakować każdy cel tylko raz. Im trudniejszy cel, tym wyższy wynik. Na koniec konkursu osoba lub organizacja z najwyższym wynikiem wygra nagrodę. „Naszym największym zmartwieniem było to, że pojawią się powtarzające się błędy lub że producent wykryje je i naprawi na czas. Członkowie zespołu przygotowali różne otwory i im więcej punktów musieliśmy przygotować w tej kategorii, tym więcej błędów musieliśmy przygotować. W tej części zespół otrzymał maksymalną liczbę punktów i nie było powtarzających się błędów, jak w zeszłym roku, co skutkowało odjęciem punktów. Byliśmy tak szczęśliwi, że aż się popłakaliśmy” – powiedział Ha Anh Hoang. Najbardziej ekscytującą częścią była finałowa runda SOHO Smashup (małego sprzętu biurowego). Przeszkoda dla zespołu miała charakter psychologiczny, ponieważ w zeszłym roku nie udało im się wygrać mistrzostw, więc byli dość ostrożni. Kilka razy nie wszystko poszło zgodnie z planem. Wszyscy pocili się ze zmartwienia. Chociaż przygotowali 3 otwory, pierwsze 2 razy im się nie udało. Dopiero za trzecim razem, kiedy im się udało, członkowie zespołu wybuchnęli płaczem ze szczęścia… Przeciwnicy również musieli podziwiać wytrwałą walkę wietnamskiej drużyny.

14 chłopców z drużyny Viettel

T. Tho

Chociaż był to jego pierwszy udział w konkursie, Dinh Quang Vu wniósł istotny wkład w zwycięstwo swojej drużyny w kategorii podatności telefonów komórkowych. To nowa kategoria w konkursie. Vu powiedział: „Nasz zespół wybrał dwa urządzenia mobilne od Samsunga i Xiaomi. Chociaż przed dniem zawodów przeprowadziliśmy dokładne badania i przygotowania, a także zatwierdziliśmy poprawki producenta, ponieśliśmy porażkę przy pierwszym podejściu z Samsungiem. Czułem się wtedy przytłoczony i złamany, ale na szczęście zachowaliśmy spokój i wygraliśmy konkurs urządzeń mobilnych Xiaomi”. Po 4 nocach intensywnej rywalizacji z najsilniejszymi drużynami z wielu miejsc na świecie, o godzinie 1:00 w nocy 27 października, Team Viettel pomyślnie ukończył zawody z łącznym wynikiem 30 punktów, wyprzedzając drużynę, która zajęła drugie miejsce o 12,75 punktu. Młodzi wietnamscy inżynierowie przekonująco wygrali mistrzostwa Pwn2Own, uzyskując najwyższą punktację we wszystkich 7 zgłoszonych kategoriach i zdobywając nagrodę w wysokości 180 000 USD. Wśród produktów, w których wykryto błędy, znalazły się Xiaomi 13 Pro, systemy pamięci masowej QNAP, drukarki Canon, HP i Lexmark, inteligentne głośniki Sonos oraz SOHO Smashup. To zwycięstwo oznaczało również nowy przełom dla wietnamskiej branży bezpieczeństwa informacji, która po raz pierwszy zdobyła mistrzostwo w prestiżowym turnieju międzynarodowym. Oprócz nagród zdobytych na Pwn2Own, młodzi inżynierowie z VSC Company odkryli również ponad 400 luk w zabezpieczeniach typu zero-day w głównych platformach i systemach informatycznych, takich jak Microsoft, Oracle, Google, Apache, VMWare...

Dążenie do zdobycia nowych szczytów

Nie spoczywając na laurach, po zawodach cały zespół rozpoczął przygotowania do kolejnych zawodów, zaplanowanych na początek 2024 roku w Tokio (Japonia), z determinacją i pragnieniem zdobycia nowych szczytów. Ha Anh Hoang zwierzył się: „Aby osiągnąć dzisiejsze zwycięstwo, pokonywaliśmy kolejne etapy, przechodząc od łatwych do trudnych. Zwycięstwo zespołu jest bardzo przekonujące, ale nie możemy ignorować przeciwników w tym konkursie, ponieważ pod względem kompetencji wciąż istnieją pewne obszary badawcze, pewne możliwości, którymi dysponują zespoły zagraniczne, a których zespół Viettel nie jest w stanie zrealizować. Najbliższym celem zespołu jest znalezienie nowych tematów badawczych, znalezienie luk w zabezpieczeniach gigantów, takich jak Apple, Google… A kolejnym celem jest osiągnięcie pozycji lidera na światowej arenie bezpieczeństwa”. Ngo Anh Huy, jeden z młodych wietnamskich ekspertów ds. bezpieczeństwa, doceniony przez społeczność międzynarodową i zaproszony do współpracy z wieloma znanymi firmami technologicznymi, z nagrodą w wysokości tysięcy dolarów, nadal pozostaje w zespole Viettel. „Dla mnie sprostanie wyzwaniu to nie tylko potwierdzenie własnej wartości i osiągnięcie nowej pozycji w rankingu bezpieczeństwa. Chcę pozostać w Wietnamie, aby kontynuować pisanie nowych kart historii branży bezpieczeństwa informacji z młodymi ludźmi, którzy podzielają tę samą pasję, rozsławiając Wietnam na arenie międzynarodowej” – powiedział Huy. Według pułkownika Tao Duc Thanga, przewodniczącego zarządu i dyrektora generalnego Viettel, nie chodzi o konkurs na znalezienie właściwej odpowiedzi, ale o grę w „łapanie słów”, w której młodzi inżynierowie muszą „walczyć” z wiodącymi światowymi dostawcami i producentami sprzętu technologicznego. Za dostawcami stoi bardzo liczna grupa, taka jak Canon, Xiaomi… Zwycięstwo nie jest łatwe, ponieważ istnieje duże prawdopodobieństwo, że w ostatniej chwili dostawca nagle wypuści poprawki, co sprawi, że rywalizujące zespoły staną się bierne i nie będą w stanie zareagować. Pułkownik Tao Duc Thang uważa, że ​​mistrzostwo Pwn2Own 2023 to dopiero początek. Droga przed „białymi hakerami” jest wciąż długa, ponieważ dziedzina cyberbezpieczeństwa jest bardzo rozległa, cyberprzestrzeń rozległa, a na młodych inżynierów czeka wiele wyzwań. Nie ogranicza się to tylko do IoT, ale obejmuje również przemysł, energetykę, elektroenergetykę, bezpieczeństwo… młodzi inżynierowie mają szansę się wykazać.

Według pana Nguyen Son Hai, dyrektora firmy VSC: „Konkurencja to wciąż tylko gra, Team Viettel ma jeszcze inne cele do osiągnięcia. Zwycięstwo w Pwn2Own to dopiero początek. Realizujemy misję stania się solidną tarczą zapewniającą bezpieczeństwo sieci, aby ludzie mogli żyć i pracować bezpieczniej w środowisku sieciowym, przyczyniając się do ugruntowania pozycji wietnamskiego sektora bezpieczeństwa na światowej mapie bezpieczeństwa sieci. Jeśli będziemy mieli wystarczająco dalekosiężną wizję, wystarczająco silną wiarę, determinację, by się nie poddawać, i wystarczająco praktyczne działania, osiągniemy ten cel”.

Thanhnien.vn

Link źródłowy