Os "garotos de ouro" da vila de segurança

Superando especialistas de renomadas empresas de tecnologia e líderes em segurança, jovens engenheiros da Viettel Cyber ​​Security Company foram coroados campeões da maior e mais prestigiada competição mundial de ciberataques, a Pwn2Own 2023, levando o nome dos "hackers éticos" vietnamitas ao mundo.

"Coma, durma com... buracos"

Em 2023, a equipe Viettel participou pela quarta vez da competição Pwn2Own, e a glória finalmente chegou. Se a primeira competição serviu apenas como treino, na segunda (2021) a equipe ficou entre as 5 melhores e, na edição de 2022, infelizmente perdeu para a equipe campeã, conquistando o segundo lugar. Ngo Anh Huy (capitão da equipe) comentou: "A Pwn2Own é a maior e mais prestigiada competição de ciberataques do mundo , a 'Copa do Mundo' da segurança cibernética, com uma premiação total de milhões de dólares. Os alvos dos ataques são dispositivos e softwares populares em todo o mundo, de fornecedores líderes como Microsoft, Apple, Google, Samsung, Xiaomi...".

Ha Anh Hoang (à esquerda) e Nguyen Xuan Hoang (à direita) representaram a Equipe Viettel no Canadá para receber o troféu e o prêmio de 180.000 dólares americanos.

Competição Pwn20wn: A competição aconteceu de 24 a 27 de outubro de 2023 em Toronto (Canadá). Quatorze jovens, o mais novo com apenas 20 anos, estavam determinados a alcançar o objetivo do campeonato. Em vez de se concentrarem em encontrar muitas vulnerabilidades como em competições anteriores, nesta competição, o grupo de jovens engenheiros construiu uma estratégia metódica, buscando erros que poucas pessoas haviam descoberto e explorado. Uma das maiores preocupações do líder da equipe, Ngo Anh Huy, era como conectar os membros para trabalharem em equipe. Nas duas últimas semanas antes da competição, toda a equipe trabalhou 20 horas por dia, praticamente comendo e dormindo no mesmo lugar, preparando relatórios para enviar ao comitê organizador e verificando atualizações e corrigindo vulnerabilidades. "As vulnerabilidades podem ser encontradas e corrigidas pelo fabricante antes da competição. Portanto, muitas vezes temos que encontrar o máximo de vulnerabilidades possível e preparar planos de ataque alternativos se quisermos alcançar a pontuação mais alta", acrescentou o membro Ha Anh Hoang. Tudo estava cuidadosamente preparado, apenas aguardando o dia da partida para o Canadá para competir, mas o mais lamentável foi que, perto do dia da competição, toda a equipe ainda não havia recebido o visto de entrada. "Em vez de competir presencialmente, a Equipe Viettel teve que ficar em casa e competir online. Isso também é uma desvantagem em comparação com a competição presencial, pois só podemos verificar o equipamento remotamente por meio de uma câmera. Se competíssemos presencialmente, poderíamos consultar no local ou pedir aos organizadores que verificassem imediatamente qualquer problema que surgisse. Além disso, o processo online pode apresentar problemas inesperados relacionados a máquinas e equipamentos...", relatou Hoang.

Vitória de tirar o fôlego e convincente

Após três meses de "comer, dormir e encontrar vulnerabilidades", finalmente chegou a hora: a equipe vietnamita precisa demonstrar sua capacidade de explorar vulnerabilidades de segurança em um curto período. Nguyen Xuan Hoang, um dos membros da equipe, comentou: "Em outras competições de segurança, geralmente não há limite de tempo, mas nesta competição, temos que demonstrar a descoberta de vulnerabilidades em 30 minutos. O Pwn2Own reúne os alvos e dispositivos mais avançados das principais empresas de tecnologia, equipados com as versões mais recentes dos softwares. A tarefa das equipes é encontrar direcionamentos de ataque e vulnerabilidades nunca antes descobertas." Cada equipe pode realizar apenas um ataque por alvo. Quanto mais difícil o alvo, maior a pontuação. Ao final da competição, o indivíduo ou organização com a maior pontuação ganhará o prêmio. "Nossa maior preocupação era que houvesse erros duplicados ou que o fabricante tivesse descoberto e corrigido os problemas a tempo. Os membros da equipe haviam preparado diferentes tipos de furos, e quanto mais pontos precisávamos para a categoria, mais erros tínhamos que preparar. Nesta etapa, a equipe obteve a pontuação máxima e não houve erros duplicados como no ano passado, o que resultou em dedução de pontos. Ficamos tão felizes que choramos", disse Ha Anh Hoang. A parte mais emocionante foi a rodada final do SOHO Smashup (pequenos equipamentos de escritório). O obstáculo da equipe era psicológico, pois haviam perdido o campeonato no ano anterior, então estavam um pouco cautelosos. Houve até alguns momentos em que as coisas não saíram como planejado. Todos estavam suando frio de preocupação. Embora tivessem preparado 3 furos, falharam nas duas primeiras tentativas. Foi somente na terceira tentativa que conseguiram que os membros da equipe caíram em lágrimas de alegria... Os adversários também tiveram que admirar a persistência da equipe vietnamita.

14 meninos da Equipe Viettel

T. Tho

Embora fosse sua primeira participação na competição, Dinh Quang Vu deu uma importante contribuição para ajudar sua equipe a vencer a categoria de vulnerabilidades em celulares. Esta é uma categoria nova na competição. Vu compartilhou: "Nossa equipe escolheu dois dispositivos móveis, da Samsung e da Xiaomi. Apesar de termos pesquisado e nos preparado com bastante cuidado, e de termos instalado os patches dos fabricantes antes do dia da competição, falhamos na primeira tentativa com o Samsung. Me senti sufocado e desanimado naquele momento, mas felizmente, mantivemos a calma e conseguimos passar na competição com o dispositivo Xiaomi." Após 4 noites de intensa competição com as equipes mais fortes de diversas partes do mundo, à 1h da manhã do dia 27 de outubro, a Equipe Viettel concluiu com sucesso a competição com uma pontuação total de 30, 12,75 pontos à frente da equipe que ficou em segundo lugar. Os jovens engenheiros vietnamitas venceram com folga o campeonato Pwn2Own, alcançando a pontuação máxima em todas as 7 categorias inscritas e levando para casa um prêmio de 180.000 dólares. Os produtos com falhas identificadas incluíam o Xiaomi 13 Pro, sistemas de armazenamento QNAP, impressoras Canon, HP e Lexmark, alto-falantes inteligentes Sonos e o SOHO Smashup. Essa vitória também representou um novo marco para a indústria de segurança da informação vietnamita, que conquistou o campeonato pela primeira vez em um prestigiado torneio internacional. Além dos prêmios no Pwn2Own, jovens engenheiros da VSC Company também descobriram mais de 400 vulnerabilidades de segurança de dia zero em importantes plataformas e sistemas de tecnologia da informação, como Microsoft, Oracle, Google, Apache, VMware...

Aspiração de conquistar novos patamares

Sem se acomodar com a vitória, após a competição, toda a equipe começou a se preparar para a próxima competição, agendada para Tóquio (Japão) no início de 2024, com a determinação de alcançar novos patamares. Ha Anh Hoang confidenciou: "Para alcançar a vitória hoje, conquistamos passo a passo, indo do fácil ao difícil. A vitória da equipe é muito convincente, mas não podemos ignorar os adversários desta competição, porque, em termos de expertise, ainda existem algumas áreas de pesquisa, algumas capacidades que as equipes estrangeiras possuem e que a equipe da Viettel não consegue alcançar. O objetivo imediato da equipe é encontrar novos tópicos de pesquisa, encontrar vulnerabilidades de segurança em grandes fornecedores como Apple, Google... E o objetivo futuro é liderar o cenário mundial de segurança". Como um dos jovens especialistas em segurança do Vietnã reconhecidos pela comunidade internacional, convidado a trabalhar com milhares de dólares por muitas empresas de tecnologia famosas, Ngo Anh Huy permanece na Equipe Viettel. "Para mim, vencer este desafio não significa apenas afirmar meu valor e alcançar um novo ranking em segurança. Quero permanecer no Vietnã para continuar escrevendo novas páginas da história da indústria de segurança da informação com jovens que compartilham a mesma paixão, tornando o Vietnã reconhecido internacionalmente", compartilhou Huy. De acordo com o Coronel Tao Duc Thang, Presidente do Conselho de Administração e Diretor Geral da Viettel, esta não é uma competição para encontrar a resposta certa, mas sim um jogo de "pega-pega", onde jovens engenheiros precisam "lutar" contra os principais fornecedores e fabricantes de equipamentos tecnológicos do mundo. Por trás dos fornecedores, há um grupo enorme, como Canon, Xiaomi... A vitória não é fácil, pois é muito possível que, no último minuto, um fornecedor lance atualizações repentinas, deixando as equipes competidoras passivas e incapazes de reagir. O Coronel Tao Duc Thang acredita que a conquista do campeonato Pwn2Own 2023 é apenas o começo. O caminho à frente para os "hackers éticos" ainda é longo, pois o campo da segurança cibernética é vasto, o ciberespaço é imenso e muitos desafios aguardam os jovens engenheiros. Não se limitando apenas ao campo da IoT, existem também áreas como indústria, energia, eletricidade, segurança... jovens engenheiros têm a oportunidade de se destacar.

Segundo o Sr. Nguyen Son Hai, Diretor da VSC Company: "A competição ainda é apenas um jogo; há outros objetivos que a Equipe Viettel precisa conquistar. A vitória no Pwn2Own é apenas o começo. Estamos concretizando nossa missão de nos tornarmos um escudo sólido para garantir a segurança da rede, para que as pessoas possam viver e trabalhar com mais segurança no ambiente online, consolidando a posição da indústria de segurança vietnamita no cenário mundial da segurança cibernética. Se tivermos visão de longo alcance, fé inabalável, determinação para não desistir e ações práticas, alcançaremos nosso objetivo."

Thanhnien.vn

Link da fonte