หนุ่ม ‘ทอง’ ในหมู่บ้านรักษาความปลอดภัย

วิศวกรรุ่นเยาว์จาก Viettel Cyber ​​​​Security Company คว้าชัยชนะในการแข่งขันโจมตีทางไซเบอร์ที่ใหญ่ที่สุดและมีเกียรติที่สุด ในโลก อย่าง Pwn2Own 2023 นำชื่อของ "แฮกเกอร์หมวกขาว" ของเวียดนามเป็นที่รู้จักไปทั่วโลก ด้วยผู้เชี่ยวชาญที่เหนือชั้นจากบริษัทเทคโนโลยีชั้นนำและผู้เชี่ยวชาญด้านความปลอดภัยชั้นนำ

“กินนอนกับ…รู”

ปี 2023 เป็นปีที่ 4 ที่ทีม Viettel เข้าร่วมการแข่งขัน Pwn2Own และพวกเขาก็ได้รับความรุ่งโรจน์อย่างแท้จริง หากการแข่งขันครั้งแรกเป็นเพียงการฝึกซ้อม ในการแข่งขันครั้งที่ 2 (2021) ทีมก็เข้าสู่รอบ 5 ทีมแรก และในการแข่งขันปี 2022 ทีมก็แพ้ให้กับทีมแชมป์อย่างน่าเสียดายและได้รับรางวัลรองชนะเลิศ Ngo Anh Huy (กัปตันทีม) กล่าวว่า "Pwn2Own เป็นการแข่งขันโจมตีทางไซเบอร์ที่ใหญ่ที่สุดและมีชื่อเสียงที่สุดในโลก "World Cup" ของโลกด้านความปลอดภัยที่มีรางวัลรวมสูงถึงล้านดอลลาร์สหรัฐ เป้าหมายการโจมตีทั้งหมดคืออุปกรณ์และซอฟต์แวร์ยอดนิยมทั่วโลกจากซัพพลายเออร์ชั้นนำ เช่น Microsoft, Apple, Google, Samsung, Xiaomi..."

ฮา อันห์ ฮวง (ซ้าย) และเหงียน ซวน ฮวง (ขวา) เป็นตัวแทนทีมเวียดเทลไปแคนาดาเพื่อรับรางวัลถ้วยรางวัลและเงินรางวัล 180,000 เหรียญสหรัฐ

การแข่งขัน Pwn20wn การแข่งขันจัดขึ้นระหว่างวันที่ 24 ถึง 27 ตุลาคม 2023 ในโตรอนโต (แคนาดา) ชายหนุ่ม 14 คน ซึ่งคนอายุน้อยที่สุดมีอายุเพียง 20 ปี มุ่งมั่นที่จะบรรลุเป้าหมายในการแข่งขัน แทนที่จะมุ่งเน้นไปที่การค้นหาจุดอ่อนมากมายเหมือนการแข่งขันครั้งก่อน ในการแข่งขันครั้งนี้ กลุ่มวิศวกรรุ่นเยาว์ได้สร้างกลยุทธ์ที่เป็นระบบโดยค้นหาข้อผิดพลาดที่คนเพียงไม่กี่คนค้นพบและใช้ประโยชน์ หนึ่งในสิ่งที่หัวหน้าทีม Ngo Anh Huy กังวลและกังวลมากที่สุดคือวิธีเชื่อมโยงสมาชิกให้ทำงานเป็นทีม (การทำงานเป็นทีม) ใน 2 สัปดาห์สุดท้ายก่อนการแข่งขัน ทีมทั้งหมดทำงาน 20 ชั่วโมงต่อวัน แทบจะกินและนอนอยู่กับที่ ต้องเตรียมรายงานเพื่อส่งไปยังคณะกรรมการจัดงานและตรวจสอบการอัปเดตเพื่อแก้ไขจุดอ่อน “ผู้ผลิตสามารถค้นพบช่องโหว่และแก้ไขได้ก่อนการแข่งขัน ดังนั้น เราจึงมักต้องค้นหาช่องโหว่ให้มากที่สุดเท่าที่จะทำได้และเตรียมแผนการโจมตีสำรองหากต้องการทำคะแนนสูงสุด” ฮา อันห์ ฮวง สมาชิกกล่าวเสริม ทุกอย่างได้รับการเตรียมการอย่างรอบคอบ เพียงรอวันเดินทางไปแคนาดาเพื่อแข่งขัน แต่สิ่งที่น่าเสียดายที่สุดคือเมื่อใกล้ถึงวันแข่งขัน ทีมทั้งหมดยังไม่ได้รับวีซ่าเข้าประเทศ “แทนที่จะแข่งขันโดยตรง ทีมเวียตเทลต้องอยู่บ้านและแข่งขันออนไลน์ ซึ่งถือเป็นข้อเสียเมื่อเทียบกับการแข่งขันโดยตรง คือ เราตรวจสอบอุปกรณ์ได้จากระยะไกลผ่านกล้องเท่านั้น หากเราแข่งขันโดยตรง เราสามารถปรึกษาหารือได้ทันทีหรือขอให้ผู้จัดงานตรวจสอบสถานการณ์ที่เกิดขึ้นทันที นอกจากนี้ กระบวนการออนไลน์อาจมีปัญหาที่ไม่คาดคิดเกี่ยวกับเครื่องจักรและอุปกรณ์...” ฮวงเล่า

ชัยชนะที่น่าทึ่งและน่าเชื่อ

หลังจาก 3 เดือนของ "การกิน นอน และค้นหาช่องโหว่" ในที่สุดชั่วโมง G ก็มาถึง ทีมเวียดนามต้องแสดงความสามารถในการโจมตีช่องโหว่ด้านความปลอดภัยในเวลาอันสั้น สมาชิก Nguyen Xuan Hoang กล่าวว่า "ในการแข่งขันด้านความปลอดภัยอื่นๆ มักไม่มีการจำกัดเวลา แต่ในการแข่งขันครั้งนี้ เราต้องแสดงการค้นหาช่องโหว่ภายใน 30 นาที Pwn2Own รวบรวมเป้าหมายและอุปกรณ์ที่ล้ำหน้าที่สุดจากบริษัทเทคโนโลยีชั้นนำและติดตั้งซอฟต์แวร์เวอร์ชันล่าสุด ภารกิจของทีมคือค้นหาทิศทางการโจมตีและค้นหาช่องโหว่ที่ไม่เคยถูกค้นพบมาก่อน" แต่ละทีมสามารถแฮ็กได้เพียงครั้งเดียวสำหรับแต่ละเป้าหมาย ยิ่งเป้าหมายยากขึ้นเท่าใด คะแนนก็จะสูงขึ้นเท่านั้น เมื่อการแข่งขันสิ้นสุดลง บุคคลหรือองค์กรที่มีคะแนนสูงสุดจะได้รับรางวัล “ความกังวลใจมากที่สุดของเราคือจะมีข้อผิดพลาดซ้ำซ้อนหรือผู้ผลิตค้นพบและอุดรูทันเวลา สมาชิกในทีมได้เตรียมรูไว้หลายรู ยิ่งเรามีคะแนนให้เตรียมสำหรับประเภทนั้นมากเท่าไร เราก็ยิ่งต้องเตรียมข้อผิดพลาดมากขึ้นเท่านั้น ในส่วนนี้ ทีมได้รับคะแนนรวมสูงสุด ไม่มีข้อผิดพลาดซ้ำซ้อนเหมือนปีที่แล้วที่ถูกหักคะแนน เราดีใจมากจนร้องไห้” ฮา อันห์ ฮวง กล่าว ส่วนที่น่าตื่นเต้นที่สุดคือรอบสุดท้าย SOHO Smashup (อุปกรณ์สำนักงานขนาดเล็ก) อุปสรรคของทีมคือปัญหาด้านจิตใจ เนื่องจากพวกเขาพลาดแชมป์เมื่อปีที่แล้ว ดังนั้นพวกเขาจึงระมัดระวังเล็กน้อย มีหลายครั้งด้วยที่ทุกอย่างไม่เป็นไปตามแผน ทุกคนเหงื่อท่วมด้วยความกังวล แม้ว่าพวกเขาจะเตรียมรูไว้ 3 รูแล้ว แต่ 2 รอบแรกล้มเหลว จนกระทั่งครั้งที่ 3 พวกเขาจึงประสบความสำเร็จ สมาชิกจึงระเบิดความดีใจออกมา... คู่แข่งยังต้องชื่นชมการต่อสู้ที่ต่อเนื่องของทีมเวียดนาม

เด็กชาย 14 คน จากทีมเวียดเทล

ต.โท

นี่เป็นครั้งแรกที่ Dinh Quang Vu เข้าร่วมการแข่งขัน แต่เขามีส่วนสนับสนุนสำคัญในการช่วยให้ทีมของเขาคว้าชัยชนะในประเภทช่องโหว่ของโทรศัพท์มือถือได้ ซึ่งเป็นประเภทใหม่ในการแข่งขัน Vu กล่าวว่า "ทีมของเราเลือกอุปกรณ์มือถือ 2 ตัวจาก Samsung และ Xiaomi แม้ว่าเราจะค้นคว้า เตรียมตัวมาอย่างดี และผ่านแพทช์ของผู้ผลิตก่อนวันแข่งขัน แต่เราก็ล้มเหลวในความพยายามครั้งแรกกับ Samsung ความรู้สึกในตอนนั้นทำให้หายใจไม่ออกและใจสลาย แต่โชคดีที่เราใจเย็นและผ่านการแข่งขันและคว้าชัยชนะด้วยอุปกรณ์มือถือ Xiaomi" หลังจากการแข่งขันที่เข้มข้นเป็นเวลา 4 คืนกับทีมที่แข็งแกร่งที่สุดจากหลายสถานที่ทั่วโลก เมื่อเวลา 01.00 น. ของวันที่ 27 ตุลาคม ทีม Viettel ก็ผ่านการแข่งขันสำเร็จด้วยคะแนนรวม 30 คะแนน นำทีมรองชนะเลิศไป 12.75 คะแนน วิศวกรชาวเวียดนามรุ่นเยาว์คว้าชัยชนะในการแข่งขัน Pwn2Own ไปได้อย่างน่าเชื่อ โดยทำคะแนนได้เต็มในทั้ง 7 ประเภทที่ลงทะเบียนไว้ และคว้ารางวัลมูลค่า 180,000 เหรียญสหรัฐกลับบ้าน ผลิตภัณฑ์ที่พบข้อผิดพลาด ได้แก่ Xiaomi 13 Pro, ระบบจัดเก็บข้อมูล QNAP, Canon, HP, เครื่องพิมพ์ Lexmark, ลำโพงอัจฉริยะ Sonos และ SOHO Smashup ชัยชนะครั้งนี้ยังถือเป็นความก้าวหน้าครั้งใหม่สำหรับอุตสาหกรรมความปลอดภัยข้อมูลของเวียดนามอีกด้วย เนื่องจากสามารถคว้าชัยชนะในการแข่งขันระดับนานาชาติอันทรงเกียรติได้เป็นครั้งแรก นอกเหนือจากรางวัลในงาน Pwn2Own แล้ว วิศวกรรุ่นเยาว์ของบริษัท VSC ยังค้นพบช่องโหว่ด้านความปลอดภัยแบบ Zero-day มากกว่า 400 รายการในแพลตฟอร์มและระบบเทคโนโลยีสารสนเทศหลักๆ เช่น Microsoft, Oracle, Google, Apache, VMWare เป็นต้น

ความมุ่งมั่นในการพิชิตความสูงใหม่

หลังจากการแข่งขันจบลง ทีมทั้งหมดก็เริ่มเตรียมตัวสำหรับการแข่งขันครั้งต่อไปที่จะจัดขึ้นที่โตเกียว (ประเทศญี่ปุ่น) ในช่วงต้นปี 2024 โดยมีความมุ่งมั่นที่จะพิชิตความสูงใหม่ ฮา อันห์ ฮวง สารภาพว่า "เพื่อคว้าชัยชนะในวันนี้ เราได้พิชิตทีละขั้นตอน จากง่ายไปยาก ชัยชนะของทีมนั้นน่าเชื่อมาก แต่เราไม่สามารถละเลยคู่แข่งในการแข่งขันนี้ได้ เพราะในแง่ของความเชี่ยวชาญ ยังมีพื้นที่การวิจัยบางส่วน ความสามารถบางอย่างที่ทีมต่างชาติมี แต่ทีม Viettel ไม่สามารถทำได้ เป้าหมายในทันทีของทีมคือการค้นหาหัวข้อการวิจัยใหม่ ค้นหาช่องโหว่ด้านความปลอดภัยของซัพพลายเออร์ยักษ์ใหญ่ เช่น Apple, Google... และเป้าหมายต่อไปคือการเป็นผู้นำในเวทีความปลอดภัยระดับโลก" ในฐานะผู้เชี่ยวชาญด้านความปลอดภัยรุ่นเยาว์ในเวียดนามที่ได้รับการยอมรับจากชุมชนนานาชาติ ซึ่งได้รับการเชิญให้ทำงานโดยบริษัทเทคโนโลยีชื่อดังหลายแห่งพร้อมเงินเดือนหลายพันเหรียญสหรัฐ โง อันห์ ฮุยยังคงอยู่กับทีม Viettel “สำหรับผม การเอาชนะความท้าทายไม่ได้หมายถึงการยืนยันตัวเองและคว้าอันดับความปลอดภัยใหม่เท่านั้น ผมต้องการอยู่ที่เวียดนามเพื่อเขียนหน้าประวัติศาสตร์ใหม่เกี่ยวกับอุตสาหกรรมความปลอดภัยของข้อมูลต่อไปกับคนหนุ่มสาวที่มีใจรักเดียวกัน เพื่อทำให้เวียดนามมีชื่อเสียงในเวทีระดับนานาชาติ” ฮุยกล่าว ตามคำกล่าวของพันเอก Tao Duc Thang ประธานคณะกรรมการบริหารและกรรมการผู้จัดการใหญ่ของ Viettel นี่ไม่ใช่การแข่งขันเพื่อหาคำตอบที่ถูกต้อง แต่เหมือนกับเกม "จับภาพและจับคำ" วิศวกรรุ่นเยาว์ต้อง "ต่อสู้" กับซัพพลายเออร์และผู้ผลิตอุปกรณ์เทคโนโลยีชั้นนำของโลก เบื้องหลังซัพพลายเออร์คือกลุ่มใหญ่ เช่น Canon, Xiaomi... ชัยชนะไม่ใช่เรื่องง่าย เพราะเป็นไปได้มากที่ซัพพลายเออร์จะปล่อยแพตช์ในนาทีสุดท้าย ทำให้ทีมคู่แข่งนิ่งเฉยและไม่สามารถตอบสนองได้ พันเอก Tao Duc Thang เชื่อว่าความสำเร็จในการคว้าแชมป์ Pwn2Own 2023 เป็นเพียงจุดเริ่มต้นเท่านั้น เส้นทางข้างหน้าสำหรับ "แฮกเกอร์หมวกขาว" ยังคงยาวไกล เนื่องจากสาขาความปลอดภัยทางไซเบอร์นั้นกว้างใหญ่ ไซเบอร์สเปซนั้นกว้างใหญ่ และยังมีความท้าทายมากมายที่รอวิศวกรรุ่นใหม่อยู่ข้างหน้า ไม่เพียงแต่สาขา IoT เท่านั้น แต่ยังมีสาขาอุตสาหกรรม พลังงาน ไฟฟ้า ความปลอดภัยอีกด้วย... วิศวกรรุ่นใหม่มีโอกาสที่จะแสดงศักยภาพของตนเอง

นายเหงียน เซิน ไห กรรมการบริษัท VSC กล่าวว่า "การแข่งขันยังคงเป็นเพียงเกมเท่านั้น แต่ยังมีเป้าหมายอื่นๆ ที่ทีม Viettel ต้องพิชิตให้ได้ ชัยชนะของ Pwn2Own เป็นเพียงจุดเริ่มต้นเท่านั้น เรากำลังบรรลุภารกิจในการเป็นเกราะป้องกันที่มั่นคงเพื่อให้มั่นใจถึงความปลอดภัยของเครือข่าย เพื่อให้ผู้คนสามารถใช้ชีวิตและทำงานได้อย่างปลอดภัยยิ่งขึ้นในสภาพแวดล้อมเครือข่าย และทำให้ภาคอุตสาหกรรมความปลอดภัยของเวียดนามสามารถยืนยันตำแหน่งที่มั่นคงบนแผนที่ความปลอดภัยของเครือข่ายโลกได้ หากเรามีวิสัยทัศน์ที่กว้างไกลเพียงพอ ศรัทธาที่ใหญ่โตเพียงพอ ความมุ่งมั่นที่ไม่ยอมแพ้ และการกระทำที่เป็นรูปธรรมเพียงพอ เราก็จะบรรลุเป้าหมายได้"

ธานเอิน.vn

ลิงค์ที่มา