„Złoci chłopcy” świata cyberbezpieczeństwa.

Pokonując czołowych konkurentów z renomowanych korporacji technologicznych i czołowych ekspertów ds. bezpieczeństwa, młodzi inżynierowie z Viettel Cyber ​​Security Company wygrali mistrzostwa największego i najbardziej prestiżowego na świecie konkursu poświęconego cyberatakom, Pwn2Own 2023, dzięki czemu imię wietnamskich „białych hakerów” zyskało globalne uznanie...

„Jedz, śpij i oddychaj… dziurami.”

Rok 2023 był czwartym rokiem, w którym zespół Viettel brał udział w konkursie Pwn2Own i w końcu doczekał się prawdziwej chwały. Choć ich pierwsza próba była jedynie treningiem, w drugiej próbie (2021) znaleźli się w pierwszej piątce, a w konkursie w 2022 roku nieznacznie przegrali z mistrzem, zajmując drugie miejsce, co było rozczarowującym wynikiem. Ngo Anh Huy (kapitan zespołu) powiedział: „Pwn2Own to największy i najbardziej prestiżowy konkurs cyberataków na świecie , „Mistrzostwa Świata” w świecie cyberbezpieczeństwa, z łączną pulą nagród sięgającą milionów dolarów. Celem ataków są wszystkie popularne urządzenia i oprogramowanie z całego świata, od wiodących dostawców, takich jak Microsoft, Apple, Google, Samsung, Xiaomi…”

Ha Anh Hoang (po lewej) i Nguyen Xuan Hoang (po prawej) reprezentują drużynę Viettel w Kanadzie i otrzymują trofeum oraz nagrodę w wysokości 180 000 dolarów.

W konkursie Pwn20wn, który odbył się w dniach 24-27 października 2023 roku w Toronto w Kanadzie, wzięło udział 14 młodych mężczyzn, z których najmłodszy miał zaledwie 20 lat. Zamiast koncentrować się na wyszukiwaniu licznych luk w zabezpieczeniach, jak w poprzednich konkursach, tym razem młody zespół inżynierów opracował systematyczną strategię, wyszukując i wykorzystując mniej zauważalne wady. Jednym z największych zmartwień lidera zespołu, Ngo Anh Huya, było to, jak zintegrować członków zespołu i umożliwić im pracę zespołową. W ciągu ostatnich dwóch tygodni przed zawodami cały zespół pracował po 20 godzin dziennie, praktycznie jedząc i śpiąc na miejscu, przygotowując raporty dla organizatorów, a jednocześnie testując, aktualizując i łatając luki w zabezpieczeniach. „Luki w zabezpieczeniach mogą zostać łatwo wykryte i załatane przez producenta przed rozpoczęciem konkursu. Dlatego zazwyczaj musimy znaleźć jak najwięcej luk i przygotować zapasowe plany ataków, jeśli chcemy osiągnąć jak najwyższy wynik” – dodał członek zespołu, Ha Anh Hoang. Wszystko było skrupulatnie przygotowane, czekaliśmy tylko na dzień wylotu do Kanady, aby wziąć udział w zawodach, ale największym pechem było to, że tuż przed datą zawodów cała drużyna wciąż nie otrzymała wiz wjazdowych. „Zamiast rywalizować osobiście, Team Viettel musiał rywalizować online z domu. To również stanowi wadę w porównaniu z rywalizacją stacjonarną, ponieważ sprzęt możemy sprawdzić tylko zdalnie, za pomocą kamery. Gdybyśmy rywalizowali osobiście, moglibyśmy skonsultować się na miejscu lub poprosić organizatorów o natychmiastowe sprawdzenie wszelkich problemów. Ponadto, proces online może wiązać się z nieoczekiwanymi awariami sprzętu…” – wspominał Hoang.

Zapierające dech w piersiach, przekonujące zwycięstwo.

Po trzech miesiącach „jedzenia, spania i poszukiwania luk w zabezpieczeniach” nadeszła chwila prawdy, a wietnamski zespół musiał wykazać się umiejętnością wykorzystywania luk w zabezpieczeniach w krótkim czasie. Członek zespołu, Nguyen Xuan Hoang, powiedział: „W innych konkursach bezpieczeństwa zazwyczaj nie ma ograniczeń czasowych, ale w tym konkursie musieliśmy wykazać się umiejętnością wykrywania luk w zabezpieczeniach w ciągu 30 minut. Pwn2Own gromadzi najbardziej zaawansowane cele i urządzenia od czołowych firm technologicznych, wszystkie z najnowszymi wersjami oprogramowania. Zadaniem każdego zespołu jest znalezienie metod ataku i odkrycie wcześniej niewykrytych luk w zabezpieczeniach”. Każdy zespół może zhakować każdy cel tylko raz. Im trudniejszy cel, tym wyższy wynik. Na koniec konkursu osoba lub organizacja z najwyższym wynikiem otrzyma nagrodę. „Naszym największym zmartwieniem były powielone błędy lub konieczność wykrycia i naprawienia usterek przez producenta na czas. Członkowie zespołu przygotowali różne błędy; im więcej punktów w danej kategorii, tym więcej błędów musieliśmy przygotować. W tej sekcji zespół zdobył maksymalną liczbę punktów, bez powtarzających się błędów, jak w zeszłym roku, które skutkowały odjęciem punktów. Byliśmy przeszczęśliwi” – ​​powiedział Ha Anh Hoang. Najbardziej stresującym elementem był finałowy konkurs SOHO Smashup (małe wyposażenie biurowe). Przeszkoda dla zespołu miała charakter psychologiczny, ponieważ w zeszłym roku nie udało im się dostać do mistrzostw, więc byli nieco ostrożni. Zdarzały się nawet momenty, gdy nie wszystko szło zgodnie z planem. Wszyscy pocili się z niepokoju. Chociaż przygotowali trzy błędy, pierwsze dwie próby zakończyły się niepowodzeniem. Dopiero trzecia próba przyniosła sukces, a członkowie zespołu pękali z radości… Zawodnicy byli również pod wrażeniem niezłomnego ducha walki wietnamskiej drużyny.

14 chłopców z drużyny Viettel

T. Thọ

Uczestnicząc w konkursie po raz pierwszy, Dinh Quang Vu wniósł kluczowy wkład w zwycięstwo swojej drużyny w kategorii podatności telefonów komórkowych – nowej kategorii wprowadzonej do konkursu. Vu powiedział: „Nasz zespół wybrał dwa urządzenia mobilne od Samsunga i Xiaomi. Chociaż przed dniem zawodów przeprowadziliśmy dokładne badania i przygotowania, omijając poprawki producenta, ponieśliśmy porażkę już przy pierwszej próbie z Samsungiem. Było to stresujące i stresujące, ale na szczęście zachowaliśmy spokój i wygraliśmy wyzwanie urządzeń mobilnych Xiaomi”. Po czterech nocach intensywnej rywalizacji z najsilniejszymi drużynami z całego świata, o godzinie 1:00 w nocy 27 października, Team Viettel pomyślnie ukończył wszystkie wyzwania, zdobywając łącznie 30 punktów, znacznie wyprzedzając drużynę, która zajęła drugie miejsce, o 12,75 punktu. Młodzi wietnamscy inżynierowie przekonująco wygrali mistrzostwa Pwn2Own, uzyskując maksymalną liczbę punktów we wszystkich siedmiu zarejestrowanych kategoriach i zdobywając nagrodę w wysokości 180 000 dolarów. Wśród produktów, w których wykryto luki, znajdują się Xiaomi 13 Pro, systemy pamięci masowej QNAP, drukarki Canon, HP i Lexmark, inteligentne głośniki Sonos oraz SOHO Smashup. To zwycięstwo oznacza również nowy przełom w wietnamskiej branży bezpieczeństwa informacji, ponieważ po raz pierwszy firma zdobyła mistrzostwo w prestiżowym międzynarodowym konkursie. Oprócz nagród zdobytych na Pwn2Own, młodzi inżynierowie z VSC Company odkryli również ponad 400 luk w zabezpieczeniach typu zero-day w głównych platformach i systemach IT, takich jak Microsoft, Oracle, Google, Apache, VMWare itp.

Dążenie do zdobywania nowych szczytów.

Nie spoczywając na laurach, po zawodach zespół natychmiast rozpoczął przygotowania do kolejnego konkursu, zaplanowanego w Tokio (Japonia) na początek 2024 roku, z determinacją, by zdobywać nowe szczyty. Ha Anh Hoang zwierzył się: „Aby osiągnąć to zwycięstwo, pokonywaliśmy każdy krok po kroku, przechodząc od łatwego do trudnego. Zwycięstwo zespołu jest bardzo przekonujące, ale nie możemy ignorować konkurentów w tym konkursie, ponieważ pod względem kompetencji istnieją pewne obszary badawcze i możliwości, którymi dysponują zespoły zagraniczne, a których zespół Viettel jeszcze nie jest w stanie osiągnąć. Bezpośrednim celem zespołu jest znalezienie nowych tematów badawczych, odkrycie luk w zabezpieczeniach gigantów, takich jak Apple, Google… A jeszcze bardziej długoterminowym celem jest bycie liderem na globalnej arenie bezpieczeństwa”. Jako jeden z młodych wietnamskich ekspertów ds. bezpieczeństwa, docenianych przez społeczność międzynarodową i otrzymujących oferty pracy od wielu znanych firm technologicznych z pensjami rzędu tysięcy dolarów, Ngo Anh Huy nadal pozostaje wierny zespołowi Viettel. „Dla mnie pokonywanie wyzwań to nie tylko udowadnianie swoich umiejętności i zdobywanie nowych pozycji w rankingach bezpieczeństwa; chcę zostać w Wietnamie, aby dołączyć do innych młodych ludzi z tą samą pasją, którzy piszą nowe rozdziały w historii bezpieczeństwa informacji, przynosząc Wietnamowi chwałę na arenie międzynarodowej” – powiedział Huy. Według pułkownika Tao Duc Thanga, prezesa i dyrektora generalnego Viettel, nie chodzi tu o konkurs na najlepsze rozwiązanie, ale raczej o grę w zgadywanie, gdzie młodzi inżynierowie muszą „walczyć” z wiodącymi światowymi dostawcami i producentami sprzętu technologicznego. Za tymi dostawcami stoją ogromne korporacje, takie jak Canon i Xiaomi… Zwycięstwo nie jest łatwe, ponieważ istnieje duże prawdopodobieństwo, że w ostatniej chwili dostawcy niespodziewanie wypuszczą poprawki, pozostawiając rywalizujące zespoły nieprzygotowanymi. Pułkownik Tao Duc Thang uważa, że ​​zwycięstwo w mistrzostwach Pwn2Own 2023 to dopiero początek. Droga przed „białymi hakerami” jest wciąż długa, ponieważ dziedzina cyberbezpieczeństwa jest rozległa, cyberprzestrzeń ogromna, a na młodych inżynierów czeka wiele wyzwań. Nie dotyczy to wyłącznie Internetu rzeczy; istnieją również dziedziny takie jak przemysł, energetyka, elektrotechnika, bezpieczeństwo i wiele innych, w których młodzi inżynierowie mają okazję się wykazać.

Według pana Nguyena Son Hai, dyrektora VSC Company: „Konkurencja to wciąż tylko gra; Team Viettel ma jeszcze inne cele do osiągnięcia. Zwycięstwo w Pwn2Own to dopiero początek. Realizujemy naszą misję, aby stać się solidną tarczą zapewniającą cyberbezpieczeństwo, aby ludzie mogli żyć i pracować bezpieczniej w środowisku online, a także pomóc wietnamskiej branży cyberbezpieczeństwa umocnić swoją pozycję na światowej mapie cyberbezpieczeństwa. Jeśli będziemy mieli długoterminową wizję, silne przekonanie, niezachwianą determinację i praktyczne działania, osiągniemy nasze cele”.

Thanhnien.vn

Link źródłowy