Os 'queridinhos' do mundo da cibersegurança.

Superando a forte concorrência de renomadas empresas de tecnologia e especialistas em segurança, jovens engenheiros da Viettel Cyber ​​Security Company conquistaram o campeonato da maior e mais prestigiada competição mundial de ciberataques, a Pwn2Own 2023, elevando o nome dos "hackers éticos" vietnamitas ao reconhecimento global.

"Coma, durma e respire com... buracos."

Em 2023, a equipe da Viettel participou pela quarta vez da competição Pwn2Own, e a verdadeira glória finalmente chegou. Enquanto sua primeira tentativa foi apenas para prática, na segunda (2021) eles alcançaram o top 5, e na competição de 2022, perderam por pouco para o campeão, ficando em segundo lugar em uma colocação decepcionante. Ngo Anh Huy (capitão da equipe) comentou: "Pwn2Own é a maior e mais prestigiada competição de ciberataques do mundo , a 'Copa do Mundo' da cibersegurança, com prêmios que chegam a milhões de dólares. Os alvos dos ataques são dispositivos e softwares populares em todo o mundo, de fornecedores líderes como Microsoft, Apple, Google, Samsung, Xiaomi..."

Ha Anh Hoang (à esquerda) e Nguyen Xuan Hoang (à direita) representam a Equipe Viettel no Canadá para receber o troféu e um prêmio de US$ 180.000.

A competição Pwn20wn, realizada de 24 a 27 de outubro de 2023 em Toronto, Canadá, reuniu 14 jovens, o mais novo com apenas 20 anos, determinados a vencer. Em vez de se concentrarem em encontrar inúmeras vulnerabilidades como em competições anteriores, desta vez a jovem equipe de engenharia desenvolveu uma estratégia sistemática, buscando e explorando falhas menos notadas. Uma das maiores preocupações do líder da equipe, Ngo Anh Huy, era como conectar os membros da equipe para o trabalho em conjunto. Nas duas semanas finais que antecederam a competição, toda a equipe trabalhou 20 horas por dia, praticamente comendo e dormindo no local, preparando relatórios para os organizadores enquanto simultaneamente testavam, atualizavam e corrigiam vulnerabilidades. "Vulnerabilidades podem ser facilmente descobertas e corrigidas pelo fabricante antes da competição. Portanto, geralmente temos que encontrar o máximo de vulnerabilidades possível e preparar planos de ataque alternativos se quisermos alcançar a pontuação mais alta", acrescentou o membro da equipe Ha Anh Hoang. Tudo estava meticulosamente preparado, aguardando apenas o dia da partida para o Canadá para competir, mas o mais lamentável foi que, perto da data da competição, toda a equipe ainda não havia recebido seus vistos de entrada. "Em vez de competir presencialmente, a Equipe Viettel teve que competir online, de casa. Isso também é uma desvantagem em comparação com a competição presencial, já que só podemos verificar o equipamento remotamente por meio de câmeras. Se competíssemos presencialmente, poderíamos consultar no local ou solicitar que os organizadores verificassem quaisquer problemas imediatamente. Além disso, o processo online pode apresentar falhas inesperadas relacionadas ao equipamento...", relatou Hoang.

Uma vitória de tirar o fôlego e convincente.

Após três meses de "comer, dormir e procurar vulnerabilidades", chegou o momento da verdade, e a equipe vietnamita teve que demonstrar sua capacidade de explorar vulnerabilidades de segurança em um curto período de tempo. Nguyen Xuan Hoang, membro da equipe, disse: "Em outras competições de segurança, geralmente não há limite de tempo, mas nesta competição, tivemos que demonstrar a descoberta de vulnerabilidades em 30 minutos. O Pwn2Own reúne os alvos e dispositivos mais avançados das principais empresas de tecnologia, todos executando as versões de software mais recentes. A tarefa de cada equipe é encontrar métodos de ataque e descobrir vulnerabilidades não detectadas anteriormente." Cada equipe só pode realizar um ataque por alvo uma vez. Quanto mais difícil o alvo, maior a pontuação. Ao final da competição, o indivíduo ou organização com a maior pontuação receberá o prêmio. "Nossa maior preocupação era a duplicação de erros ou que o fabricante descobrisse e corrigisse as falhas a tempo. Os membros da equipe prepararam diferentes falhas; quanto mais pontos uma categoria tinha, mais falhas tínhamos que preparar. Nesta seção, a equipe recebeu a pontuação máxima, sem falhas duplicadas como no ano passado, o que resultou em deduções de pontos. Ficamos muito felizes", disse Ha Anh Hoang. A parte mais tensa foi a competição final, SOHO Smashup (pequenos equipamentos de escritório). O obstáculo para a equipe era psicológico, já que eles não conseguiram o campeonato no ano passado, então estavam um pouco cautelosos. Houve até momentos em que as coisas não saíram como planejado. Todos estavam suando de ansiedade. Embora tivessem preparado três falhas, as duas primeiras tentativas falharam. Foi somente na terceira tentativa que eles conseguiram, e os membros da equipe explodiram de alegria... Os competidores também ficaram impressionados com o espírito de luta persistente da equipe vietnamita.

14 meninos da Equipe Viettel

T. Thọ

Participando da competição pela primeira vez, Dinh Quang Vu deu uma contribuição crucial para a vitória de sua equipe na categoria de vulnerabilidades em celulares, uma nova categoria introduzida na competição. Vu compartilhou: "Nossa equipe escolheu dois dispositivos móveis, um da Samsung e outro da Xiaomi. Embora tivéssemos pesquisado e nos preparado minuciosamente, além de termos contornado as correções de segurança dos fabricantes antes do dia da competição, falhamos na primeira tentativa com o Samsung. Foi uma experiência angustiante, mas, felizmente, mantivemos a calma e vencemos o desafio com o dispositivo Xiaomi." Após quatro noites de intensa competição contra as equipes mais fortes do mundo, à 1h da manhã do dia 27 de outubro, a Equipe Viettel completou com sucesso todos os desafios, com uma pontuação total de 30, ficando 12,75 pontos à frente da segunda colocada. Os jovens engenheiros vietnamitas conquistaram o campeonato Pwn2Own com folga, obtendo pontuação máxima em todas as sete categorias inscritas e levando para casa um prêmio de US$ 180.000. Os produtos com vulnerabilidades identificadas incluem o Xiaomi 13 Pro, sistemas de armazenamento QNAP, impressoras Canon, HP e Lexmark, alto-falantes inteligentes Sonos e SOHO Smashup. Essa vitória também representa um novo marco para a indústria de segurança da informação do Vietnã, já que é a primeira vez que o país conquista um campeonato em uma competição internacional de prestígio. Além dos prêmios no Pwn2Own, jovens engenheiros da VSC Company também descobriram mais de 400 vulnerabilidades de segurança de dia zero em importantes plataformas e sistemas de TI, como Microsoft, Oracle, Google, Apache, VMware, entre outros.

A aspiração de conquistar novos patamares.

Sem se acomodar com a vitória, após a competição, a equipe começou imediatamente a se preparar para a próxima, agendada para Tóquio (Japão) no início de 2024, determinada a alcançar novos patamares. Ha Anh Hoang confidenciou: "Para chegar a essa vitória, superamos cada obstáculo, do mais fácil ao mais difícil. A vitória da equipe é muito convincente, mas não podemos ignorar os concorrentes nesta competição, pois, em termos de expertise, existem áreas de pesquisa e capacidades que as equipes estrangeiras possuem e que a equipe da Viettel ainda não consegue alcançar. O objetivo imediato da equipe é encontrar novos tópicos de pesquisa, descobrir vulnerabilidades de segurança de grandes empresas como Apple, Google... E o objetivo a longo prazo é liderar o cenário global de segurança." Como um dos jovens especialistas em segurança do Vietnã reconhecidos pela comunidade internacional e tendo recebido propostas de emprego de muitas empresas de tecnologia renomadas com salários na casa dos milhares de dólares, Ngo Anh Huy permanece comprometido com a Equipe Viettel. "Para mim, superar desafios não se trata apenas de provar meu valor e alcançar novas posições no ranking de segurança; quero ficar no Vietnã para me juntar a outros jovens com a mesma paixão, escrevendo novos capítulos na história da segurança da informação e trazendo glória ao Vietnã em cenários internacionais", compartilhou Huy. De acordo com o Coronel Tao Duc Thang, Presidente e CEO da Viettel, esta não é uma competição para encontrar a solução certa, mas sim um jogo de "adivinhe a imagem", onde jovens engenheiros precisam "batalhar" com os principais fornecedores e fabricantes globais de equipamentos tecnológicos. Por trás desses fornecedores estão grandes corporações como Canon e Xiaomi... Vencer não é fácil, pois é muito possível que, no último minuto, os fornecedores lancem atualizações inesperadas, pegando as equipes competidoras desprevenidas. O Coronel Tao Duc Thang acredita que vencer o campeonato Pwn2Own 2023 é apenas o começo. O caminho à frente para os "hackers éticos" ainda é longo, pois o campo da segurança cibernética é vasto, o ciberespaço é imenso e muitos desafios aguardam os jovens engenheiros. E não se limita apenas à IoT; Existem também áreas como indústria, energia, engenharia elétrica, segurança e outras, onde jovens engenheiros têm oportunidades de provar o seu valor.

Segundo o Sr. Nguyen Son Hai, Diretor da VSC Company: "A competição ainda é apenas um jogo; ainda há outros objetivos que a Equipe Viettel precisa conquistar. Vencer no Pwn2Own é apenas o começo. Estamos cumprindo nossa missão de nos tornarmos um escudo sólido, garantindo a segurança cibernética para que as pessoas possam viver e trabalhar com mais segurança no ambiente online, e de ajudar a indústria de segurança cibernética do Vietnã a consolidar sua posição no mapa mundial da segurança cibernética. Se tivermos uma visão de longo prazo, convicção, determinação inabalável e ações práticas, alcançaremos nossos objetivos."

Thanhnien.vn

Link da fonte