Os meninos 'de ouro' na vila da segurança

Superando especialistas de prestigiadas corporações de tecnologia e importantes especialistas em segurança, jovens engenheiros da Viettel Cyber ​​​​Security Company foram coroados campeões da maior e mais prestigiada competição de ataques cibernéticos do mundo, a Pwn2Own 2023, levando o nome dos "hackers white hat" vietnamitas para o mundo...

"Coma, durma com… buracos"

2023 é o 4º ano em que a equipe Viettel participa da Competição Pwn2Own e a glória realmente chegou. Se a primeira competição foi apenas para praticar, na segunda competição (2021) a equipe ficou entre as 5 melhores e, na competição de 2022, perdeu para a equipe campeã com pesar, recebendo o segundo prêmio. Ngo Anh Huy (capitão da equipe) compartilhou: "A Pwn2Own é a maior e mais prestigiada competição de ataques cibernéticos do mundo , a "Copa do Mundo" do mundo da segurança, com um prêmio total de até milhões de dólares. Os alvos dos ataques são todos os dispositivos e softwares populares do mundo, de fornecedores líderes como Microsoft, Apple, Google, Samsung e Xiaomi...".

Ha Anh Hoang (esquerda) e Nguyen Xuan Hoang (direita) representaram a equipe Viettel no Canadá para receber o troféu e o prêmio de 180.000 dólares.

Competição Pwn20wn A competição ocorreu de 24 a 27 de outubro de 2023 em Toronto (Canadá). 14 jovens, o mais novo dos quais tinha apenas 20 anos, estavam determinados a atingir a meta do campeonato. Em vez de se concentrar em encontrar muitas vulnerabilidades como nas competições anteriores, nesta competição, o grupo de jovens engenheiros construiu uma estratégia metódica, procurando por erros que poucas pessoas descobriram e exploraram. Uma das coisas com que o líder da equipe, Ngo Anh Huy, estava mais preocupado e preocupado era como conectar os membros para trabalhar em equipe (trabalho em equipe). Nas últimas 2 semanas antes da competição, toda a equipe trabalhou 20 horas por dia, quase comendo e dormindo no local, tendo que preparar relatórios para enviar ao comitê organizador e verificar atualizações e corrigir vulnerabilidades. "As vulnerabilidades podem ser encontradas e corrigidas pelo fabricante antes da competição. Portanto, muitas vezes precisamos encontrar o máximo de vulnerabilidades possível e preparar planos de ataque alternativos se quisermos alcançar a pontuação mais alta", acrescentou o membro Ha Anh Hoang. Tudo foi cuidadosamente preparado, apenas aguardando o dia da partida para o Canadá competir, mas o mais lamentável foi que, perto do dia da competição, toda a equipe ainda não havia recebido o visto de entrada. "Em vez de competir pessoalmente, a Equipe Viettel teve que ficar em casa e competir online. Isso também é uma desvantagem em comparação com a competição presencial, pois só podemos verificar o dispositivo remotamente, por meio de uma câmera. Se competirmos pessoalmente, podemos consultar no local ou pedir aos organizadores que verifiquem imediatamente qualquer situação que surja. Além disso, o processo online pode apresentar problemas inesperados relacionados a máquinas e equipamentos...", relatou Hoang.

Vitória convincente e de tirar o fôlego

Após 3 meses de "comer, dormir e encontrar vulnerabilidades", finalmente chegou a hora. A equipe vietnamita deve demonstrar a capacidade de atacar vulnerabilidades de segurança em um curto espaço de tempo. O membro Nguyen Xuan Hoang disse: "Em outras competições de segurança, geralmente não há limite de tempo, mas nesta competição, temos que demonstrar a descoberta de vulnerabilidades em 30 minutos. O Pwn2Own reúne os alvos e dispositivos mais avançados de grandes empresas de tecnologia e é equipado com as versões mais recentes de software. A tarefa das equipes é encontrar direções de ataque e vulnerabilidades que nunca foram descobertas." Cada equipe pode hackear apenas uma vez cada alvo. Quanto mais difícil for o alvo, maior será a pontuação. Ao final da competição, o indivíduo ou organização com a maior pontuação ganhará o prêmio. "Nossa maior preocupação era que houvesse erros repetidos ou que o fabricante tivesse descoberto e corrigido os furos a tempo. Os membros da equipe prepararam furos diferentes, e quanto mais pontos tínhamos para preparar para a categoria, mais erros tínhamos para preparar. Nesta parte, a equipe recebeu a pontuação total máxima e não houve erros repetidos como no ano passado, o que resultou na dedução de pontos. Ficamos tão felizes que choramos", disse Ha Anh Hoang. A parte mais emocionante foi a rodada final do SOHO Smashup (pequenos equipamentos de escritório). O obstáculo da equipe era psicológico, pois eles haviam perdido o campeonato no ano passado, então estavam um pouco cautelosos. Houve até alguns momentos em que as coisas não saíram como planejado. Todos suavam de preocupação. Embora tivessem preparado três furos, falharam nas duas primeiras vezes. Foi somente na terceira vez que conseguiram que os membros caíram em lágrimas de alegria... Os adversários também tiveram que admirar a luta persistente da equipe vietnamita.

14 meninos do Time Viettel

T. Tho

Embora fosse sua primeira vez participando da competição, Dinh Quang Vu deu uma contribuição importante para ajudar sua equipe a vencer a categoria de vulnerabilidade em celulares. Esta é uma nova categoria na competição. Vu compartilhou: "Nossa equipe escolheu dois dispositivos móveis da Samsung e da Xiaomi. Embora tivéssemos pesquisado e nos preparado com bastante cuidado e tivéssemos passado pelos patches do fabricante antes do dia da competição, falhamos na primeira tentativa com a Samsung. Eu me senti sufocado e com o coração partido naquele momento, mas felizmente, estávamos calmos e passamos na competição de dispositivos móveis da Xiaomi." Após 4 noites de intensa competição com as equipes mais fortes de vários lugares do mundo, à 1h da manhã do dia 27 de outubro, a Equipe Viettel concluiu com sucesso a competição com uma pontuação total de 30, 12,75 pontos à frente da equipe em segundo lugar. Jovens engenheiros vietnamitas venceram de forma convincente o campeonato Pwn2Own, alcançando pontuações absolutas em todas as 7 categorias inscritas, levando para casa um prêmio de 180.000 dólares. Os produtos com erros encontrados incluem Xiaomi 13 Pro, sistemas de armazenamento QNAP, impressoras Canon, HP e Lexmark, alto-falantes inteligentes Sonos e SOHO Smashup. Essa vitória também marcou um novo avanço para a indústria de segurança da informação vietnamita, que conquistou o campeonato pela primeira vez em um prestigiado torneio internacional. Além dos prêmios no Pwn2Own, jovens engenheiros da VSC Company também descobriram mais de 400 vulnerabilidades de segurança de dia zero em grandes plataformas e sistemas de tecnologia da informação, como Microsoft, Oracle, Google, Apache, VMWare...

Aspiração de conquistar novos patamares

Sem se acomodar, após a competição, toda a equipe começou a se preparar para a próxima competição, programada para ser realizada em Tóquio (Japão) no início de 2024, com a determinação de conquistar novos patamares. Ha Anh Hoang confidenciou: "Para alcançar a vitória hoje, conquistamos passo a passo, indo do fácil ao difícil. A vitória da equipe é muito convincente, mas não podemos ignorar os adversários desta competição, porque, em termos de expertise, ainda existem algumas áreas de pesquisa, algumas capacidades que equipes estrangeiras possuem, que a equipe Viettel não consegue desenvolver. O objetivo imediato da equipe é encontrar novos tópicos de pesquisa, encontrar vulnerabilidades de segurança de fornecedores gigantes como Apple, Google... E o objetivo adicional é liderar a arena da segurança mundial". Como um dos jovens especialistas em segurança do Vietnã reconhecidos pela comunidade internacional, convidado para trabalhar com milhares de dólares por muitas empresas de tecnologia famosas, Ngo Anh Huy ainda permanece na Equipe Viettel. "Para mim, vencer o desafio não significa apenas me afirmar e alcançar uma nova posição no ranking de segurança; quero permanecer no Vietnã para continuar escrevendo novas páginas da história do setor de segurança da informação com jovens que compartilham a mesma paixão, tornando o Vietnã famoso no cenário internacional", compartilhou Huy. De acordo com o Coronel Tao Duc Thang, Presidente do Conselho de Administração e Diretor Geral da Viettel, esta não é uma competição para encontrar a resposta certa, mas sim um jogo de "pegar a palavra", em que os jovens engenheiros precisam "lutar" com os principais fornecedores e fabricantes de equipamentos de tecnologia do mundo. Por trás dos fornecedores está um grupo muito grande, como Canon, Xiaomi... A vitória não é fácil, pois é muito possível que, no último minuto, o fornecedor lance patches repentinamente, tornando as equipes concorrentes passivas e incapazes de reagir. O Coronel Tao Duc Thang acredita que a conquista do título do Pwn2Own 2023 é apenas o começo. O caminho a seguir para os "hackers white hat" ainda é longo, pois o campo da segurança cibernética é muito amplo, o ciberespaço é vasto e há muitos desafios à espera dos jovens engenheiros. Não parando apenas no campo da IoT, há também campos da indústria, energia, eletricidade, segurança... os jovens engenheiros têm a oportunidade de se afirmar.

De acordo com o Sr. Nguyen Son Hai, Diretor da VSC Company: "A competição ainda é apenas um jogo, ainda há outros objetivos que a Equipe Viettel precisa conquistar. A vitória na Pwn2Own é apenas o começo. Estamos cumprindo a missão de nos tornarmos um escudo sólido para garantir a segurança da rede, para que as pessoas possam viver e trabalhar com mais segurança no ambiente de rede, levando o setor de segurança vietnamita a consolidar uma posição sólida no mapa mundial da segurança de redes. Se tivermos uma visão ampla o suficiente, fé grande o suficiente, determinação para não desistir e ações práticas o suficiente, alcançaremos a meta."

Thanhnien.vn

Link da fonte