Băieții „de aur” din satul securității

Depășind experți din corporații tehnologice prestigioase și experți de top în securitate, tinerii ingineri de la Viettel Cyber Security Company au fost încoronați campioni ai celei mai mari și prestigioase competiții de atacuri cibernetice din lume, Pwn2Own 2023, aducând în lume numele „hackerilor white hat” vietnamezi...

„Mănâncă, dormi cu… găuri”

2023 este al patrulea an în care echipa Viettel participă la competiția Pwn2Own, iar gloria le-a revenit cu adevărat. Dacă prima competiție a fost doar pentru antrenament, atunci în a doua competiție (2021) echipa a intrat în top 5, iar în competiția din 2022, echipa a pierdut cu regret în fața echipei campioane, primind premiul al doilea. Ngo Anh Huy (căpitanul echipei) a împărtășit: „Pwn2Own este cea mai mare și mai prestigioasă competiție de atacuri cibernetice din lume , «Cupa Mondială» a securității mondiale, cu premii totale de până la milioane de dolari. Țintele atacului sunt toate dispozitivele și software-ul populare din lume, de la furnizori de top precum Microsoft, Apple, Google, Samsung, Xiaomi...”.

Những chàng trai 'vàng' trong làng bảo mật- Ảnh 1. — *Ha Anh Hoang (stânga) și Nguyen Xuan Hoang (dreapta) au reprezentat echipa Viettel în Canada pentru a primi trofeul și premiul de 180.000 USD.*

Competiția Pwn20wn Competiția a avut loc în perioada 24-27 octombrie 2023 la Toronto (Canada). 14 tineri, dintre care cel mai tânăr avea doar 20 de ani, au fost hotărâți să atingă obiectivul campionatului. În loc să se concentreze pe găsirea multor vulnerabilități, așa cum s-a întâmplat în competițiile anterioare, în cadrul acestei competiții, grupul de tineri ingineri a construit o strategie metodică, căutând erori pe care puțini oameni le-au descoperit și exploatat. Unul dintre lucrurile care l-au preocupat și îngrijorat cel mai mult pe liderul echipei, Ngo Anh Huy, a fost cum să conecteze membrii pentru a lucra în echipă (munca în echipă). În ultimele 2 săptămâni dinaintea competiției, întreaga echipă a lucrat 20 de ore/zi, mâncând și dormind aproape pe loc, fiind nevoită să pregătească rapoarte pentru a le trimite comitetului de organizare și verificând actualizările și reparând vulnerabilitățile. „Vulnerabilitățile pot fi găsite și remediate de producător înainte de competiție. Prin urmare, de multe ori trebuie să găsim cât mai multe vulnerabilități posibil și să pregătim planuri de atac de rezervă dacă vrem să obținem cel mai mare scor”, a adăugat membrul Ha Anh Hoang. Totul a fost pregătit cu grijă, așteptând doar ziua plecării în Canada pentru a concura, dar cel mai regretabil lucru a fost că, aproape de ziua competiției, întreaga echipă încă nu a primit viză de intrare. „În loc să concureze față în față, echipa Viettel a trebuit să stea acasă și să concureze online. Acesta este, de asemenea, un dezavantaj față de competiția față în față, și anume că putem verifica dispozitivul de la distanță doar prin intermediul camerei. Dacă concurăm față în față, putem consulta la fața locului sau putem solicita organizatorilor să verifice imediat orice situații apărute. În plus, procesul online poate avea probleme neașteptate legate de mașini și echipamente...”, a povestit Hoang.

Victorie uluitoare și convingătoare

După 3 luni de „mâncat, dormit și găsit vulnerabilități”, în sfârșit a venit momentul ca echipa vietnameză să demonstreze capacitatea de a ataca vulnerabilitățile de securitate într-un timp scurt. Membrul Nguyen Xuan Hoang a declarat: „În alte competiții de securitate, de obicei nu există limită de timp, dar în această competiție trebuie să demonstrăm găsirea vulnerabilităților în 30 de minute. Pwn2Own reunește cele mai avansate ținte și dispozitive de la companii importante de tehnologie și este instalat cu cele mai recente versiuni de software. Sarcina echipelor este de a găsi direcții de atac și vulnerabilități care nu au fost niciodată descoperite.” Fiecare echipă poate ataca o singură dată fiecare țintă. Cu cât ținta este mai dificilă, cu atât scorul este mai mare. La sfârșitul competiției, persoana sau organizația cu cel mai mare scor va câștiga premiul. „Cea mai mare îngrijorare a noastră era că vor exista erori duplicate sau că producătorul descoperise și reparase găurile la timp. Membrii echipei pregătiseră găuri diferite și, cu cât aveam mai multe puncte de pregătit pentru categorie, cu atât aveam mai multe erori de pregătit. În această parte, echipa a primit scorul total maxim și nu au existat erori duplicate ca anul trecut, ceea ce a dus la scăderea punctelor. Am fost atât de fericiți încât am plâns”, a spus Ha Anh Hoang. Cea mai interesantă parte a fost runda finală de SOHO Smashup (echipamente mici de birou). Obstacolul echipei a fost psihologic, deoarece rataseră campionatul anul trecut, așa că au fost puțin precauți. Au fost chiar și câteva momente când lucrurile nu au mers conform planului. Toată lumea transpira de îngrijorare. Deși pregătiseră 3 găuri, au eșuat în primele 2 ori. Abia a treia oară când au reușit, membrii au izbucnit în lacrimi de bucurie... Adversarii au trebuit, de asemenea, să admire lupta persistentă a echipei vietnameze.

Những chàng trai 'vàng' trong làng bảo mật- Ảnh 2. — *14 băieți din echipa Viettel*

Deși era prima sa participare la competiție, Dinh Quang Vu a adus o contribuție importantă pentru a-și ajuta echipa să câștige categoria vulnerabilității telefoanelor mobile. Aceasta este o categorie nouă în cadrul competiției. Vu a împărtășit: „Echipa noastră a ales două dispozitive mobile de la Samsung și Xiaomi. Deși ne-am documentat și ne-am pregătit destul de atent și am trecut de patch-urile producătorului înainte de ziua competiției, am picat prima încercare cu Samsung. M-am simțit sufocat și cu inima frântă în acel moment, dar din fericire, am fost calmi și am trecut de competiția dispozitivelor mobile Xiaomi.” După 4 nopți de competiție intensă cu cele mai puternice echipe din multe locuri din întreaga lume, la ora 1:00 dimineața, pe 27 octombrie, echipa Viettel a finalizat cu succes competiția cu un scor total de 30, cu 12,75 puncte înaintea echipei de pe locul doi. Tinerii ingineri vietnamezi au câștigat în mod convingător campionatul Pwn2Own, obținând scoruri absolute în toate cele 7 categorii înscrise, aducând acasă un premiu de 180.000 USD. Printre produsele identificate ca având erori s-au numărat Xiaomi 13 Pro, sisteme de stocare QNAP, imprimante Canon, HP, Lexmark, boxe inteligente Sonos și SOHO Smashup. Această victorie a marcat, de asemenea, o nouă realizare pentru industria vietnameză de securitate a informațiilor, când a câștigat campionatul pentru prima dată la un turneu internațional prestigios. Pe lângă premiile de la Pwn2Own, tinerii ingineri de la compania VSC au descoperit, de asemenea, peste 400 de vulnerabilități de securitate Zero-day în platforme și sisteme importante de tehnologie a informației, precum Microsoft, Oracle, Google, Apache, VMWare...

Aspirația de a cuceri noi culmi

Fără să se „culmine pe lauri”, după competiție, întreaga echipă a început să se pregătească pentru următoarea competiție programată să aibă loc la Tokyo (Japonia) la începutul anului 2024, cu hotărârea de a cuceri noi culmi. Ha Anh Hoang a mărturisit: „Pentru a obține victoria de astăzi, am cucerit pas cu pas, trecând de la ușor la dificil. Victoria echipei este foarte convingătoare, dar nu putem ignora adversarii acestei competiții, deoarece, în ceea ce privește expertiza, există încă anumite domenii de cercetare, anumite capacități pe care echipele străine le au, pe care echipa Viettel nu le poate face. Scopul imediat al echipei este de a găsi noi subiecte de cercetare, de a identifica vulnerabilitățile de securitate ale furnizorilor giganți precum Apple, Google... Iar obiectivul ulterior este de a fi lideri în arena securității mondiale”. Fiind unul dintre tinerii experți în securitate din Vietnam recunoscuți de comunitatea internațională, invitați să lucreze cu mii de dolari de către multe companii de tehnologie celebre, Ngo Anh Huy rămâne în continuare alături de echipa Viettel. „Pentru mine, cucerirea provocării nu înseamnă doar afirmarea mea și obținerea unui nou clasament în domeniul securității, ci vreau să rămân în Vietnam pentru a continua să scriu noi pagini de istorie despre industria securității informațiilor alături de tineri care împărtășesc aceeași pasiune, făcând Vietnamul faimos pe scena internațională”, a declarat Huy. Potrivit colonelului Tao Duc Thang, președintele consiliului de administrație și director general al Viettel, aceasta nu este o competiție pentru a găsi răspunsul corect, ci, asemenea unui joc de „prinde cuvântul”, tinerii ingineri trebuie să se „lupte” cu cei mai importanți furnizori și producători de echipamente tehnologice din lume. În spatele furnizorilor se află un grup foarte mare, cum ar fi Canon, Xiaomi... Victoria nu este ușoară, deoarece este foarte posibil ca în ultimul moment furnizorul să lanseze brusc patch-uri, făcând echipele concurente pasive și incapabile să reacționeze. Colonelul Tao Duc Thang consideră că realizarea campionatului Pwn2Own 2023 este doar începutul. Drumul de urmat pentru „hackerii white hat” este încă lung, deoarece domeniul securității cibernetice este foarte vast, spațiul cibernetic este vast și există multe provocări care îi așteaptă pe tinerii ingineri. Nu ne oprim doar la domeniul IoT, ci și la domenii precum industrie, energie, electricitate, siguranță... tinerii ingineri au oportunitatea de a se afirma.

Potrivit domnului Nguyen Son Hai, directorul companiei VSC: „Competiția este încă doar un joc, există și alte obiective pe care echipa Viettel trebuie să le cucerească. Victoria de la Pwn2Own este doar începutul, ne realizăm misiunea de a deveni un scut solid pentru a asigura securitatea rețelei, astfel încât oamenii să poată trăi și să lucreze mai în siguranță în mediul de rețea, aducând industria de securitate vietnameză să afirme o poziție solidă pe harta mondială a securității rețelelor. Dacă avem o viziune suficient de ambițioasă, o credință suficient de mare, hotărârea de a nu renunța și acțiuni suficient de practice, vom atinge obiectivul”.

Thanhnien.vn

Legătură sursă