หนุ่ม ‘ทอง’ ในหมู่บ้านรักษาความปลอดภัย

วิศวกรรุ่นเยาว์จาก Viettel Cyber ​​​​Security Company คว้าตำแหน่งแชมป์การแข่งขันโจมตีทางไซเบอร์ที่ยิ่งใหญ่และมีเกียรติที่สุด ในโลก อย่าง Pwn2Own 2023 โดยผู้เชี่ยวชาญที่เก่งกาจกว่าใครจากบริษัทเทคโนโลยีชั้นนำและผู้เชี่ยวชาญด้านความปลอดภัยชั้นนำ ส่งผลให้ชื่อของ "แฮกเกอร์หมวกขาว" ของเวียดนามเป็นที่รู้จักไปทั่วโลก...

“กิน นอน กับ…รู”

ปี 2023 เป็นปีที่ 4 ที่ทีม Viettel เข้าร่วมการแข่งขัน Pwn2Own และความสำเร็จก็มาถึงพวกเขาอย่างแท้จริง หากการแข่งขันครั้งแรกเป็นเพียงการฝึกซ้อม ในการแข่งขันครั้งที่ 2 (2021) ทีมก็ติด 5 อันดับแรก และในการแข่งขันปี 2022 ทีมก็พ่ายแพ้ให้กับทีมแชมป์อย่างน่าเสียดายและได้รับรางวัลรองชนะเลิศ โง อันห์ ฮุย (กัปตันทีม) กล่าวว่า "Pwn2Own คือการแข่งขันโจมตีทางไซเบอร์ที่ยิ่งใหญ่ที่สุดและทรงเกียรติที่สุด ในโลก ถือเป็น "World Cup" ของโลกด้านความปลอดภัย ที่มีเงินรางวัลรวมสูงถึงหลายล้านดอลลาร์สหรัฐ เป้าหมายการโจมตีทั้งหมดคืออุปกรณ์และซอฟต์แวร์ยอดนิยมระดับโลก จากซัพพลายเออร์ชั้นนำอย่าง Microsoft, Apple, Google, Samsung และ Xiaomi..."

ฮา อันห์ ฮวง (ซ้าย) และเหงียน ซวน ฮวง (ขวา) เป็นตัวแทนทีม Viettel ในประเทศแคนาดาเพื่อรับรางวัลและเงินรางวัล 180,000 เหรียญสหรัฐ

การแข่งขัน Pwn20wn การแข่งขันจัดขึ้นระหว่างวันที่ 24-27 ตุลาคม 2023 ณ เมืองโตรอนโต ประเทศแคนาดา โดยมีชายหนุ่ม 14 คน ซึ่งอายุน้อยที่สุดมีอายุเพียง 20 ปี มุ่งมั่นที่จะบรรลุเป้าหมายในการแข่งขันชิงแชมป์ แทนที่จะมุ่งเน้นไปที่การค้นหาจุดอ่อนมากมายเหมือนการแข่งขันครั้งก่อนๆ ในการแข่งขันครั้งนี้ กลุ่มวิศวกรรุ่นเยาว์ได้วางกลยุทธ์อย่างเป็นระบบ โดยมองหาข้อผิดพลาดที่น้อยคนนักจะค้นพบและใช้ประโยชน์ หนึ่งในสิ่งที่หัวหน้าทีม Ngo Anh Huy กังวลและกังวลมากที่สุดคือการเชื่อมโยงสมาชิกให้ทำงานร่วมกันเป็นทีม (การทำงานเป็นทีม) ในช่วง 2 สัปดาห์สุดท้ายก่อนการแข่งขัน ทีมทั้งหมดทำงานวันละ 20 ชั่วโมง แทบจะกินนอนอยู่กับที่ ต้องเตรียมรายงานเพื่อส่งให้คณะกรรมการจัดงาน ตรวจสอบการอัปเดตและแก้ไขจุดอ่อนต่างๆ “ผู้ผลิตสามารถค้นพบและแก้ไขช่องโหว่ได้ก่อนการแข่งขัน ดังนั้น เราจึงมักต้องค้นหาช่องโหว่ให้ได้มากที่สุด และเตรียมแผนการโจมตีสำรองหากต้องการคะแนนสูงสุด” ฮา อันห์ ฮวง สมาชิกทีมกล่าวเสริม ทุกอย่างถูกจัดเตรียมไว้อย่างรอบคอบ เพียงรอวันเดินทางไปแคนาดาเพื่อแข่งขัน แต่สิ่งที่น่าเสียดายที่สุดคือเมื่อใกล้ถึงวันแข่งขัน ทีมทั้งหมดยังไม่ได้รับวีซ่าเข้าประเทศ “แทนที่จะแข่งขันแบบตัวต่อตัว ทีมเวียตเทลต้องอยู่บ้านและแข่งขันออนไลน์ ซึ่งเป็นข้อเสียเปรียบเมื่อเทียบกับการแข่งขันแบบตัวต่อตัว นั่นคือเราสามารถตรวจสอบอุปกรณ์จากระยะไกลผ่านกล้องได้เท่านั้น หากเราแข่งขันแบบตัวต่อตัว เราสามารถปรึกษาหารือได้ทันทีหรือขอให้ผู้จัดงานตรวจสอบสถานการณ์ที่อาจเกิดขึ้นได้ทันที นอกจากนี้ กระบวนการแข่งขันออนไลน์อาจเกิดปัญหาที่ไม่คาดคิดเกี่ยวกับเครื่องจักรและอุปกรณ์...” ฮวงเล่า

ชัยชนะอันน่าทึ่งและน่าเชื่อถือ

หลังจาก "กิน นอน และค้นหาช่องโหว่" มา 3 เดือน ในที่สุดเวลาก็มาถึง ทีมเวียดนามต้องแสดงให้เห็นถึงความสามารถในการโจมตีช่องโหว่ด้านความปลอดภัยภายในเวลาอันสั้น เหงียน ซวน ฮวง สมาชิก กล่าวว่า "ในการแข่งขันด้านความปลอดภัยอื่นๆ มักไม่มีการจำกัดเวลา แต่ในการแข่งขันครั้งนี้ เราต้องแสดงให้เห็นถึงการค้นหาช่องโหว่ภายใน 30 นาที Pwn2Own ได้รวบรวมเป้าหมายและอุปกรณ์ที่ทันสมัยที่สุดจากบริษัทเทคโนโลยีชั้นนำ และติดตั้งซอฟต์แวร์เวอร์ชันล่าสุด ภารกิจของทีมคือการค้นหาทิศทางการโจมตีและค้นหาช่องโหว่ที่ไม่เคยถูกค้นพบมาก่อน" แต่ละทีมสามารถแฮ็กได้เพียงครั้งเดียวสำหรับแต่ละเป้าหมาย ยิ่งเป้าหมายยากเท่าไหร่ คะแนนก็จะยิ่งสูงขึ้นเท่านั้น เมื่อการแข่งขันสิ้นสุดลง บุคคลหรือองค์กรที่มีคะแนนสูงสุดจะได้รับรางวัล "สิ่งที่เรากังวลที่สุดคือจะมีข้อผิดพลาดซ้ำซ้อน หรือผู้ผลิตค้นพบและอุดรูทันเวลา สมาชิกในทีมได้เตรียมหลุมไว้หลายหลุม ยิ่งเรามีคะแนนเตรียมสำหรับประเภทนั้นมากเท่าไหร่ เราก็ยิ่งต้องเตรียมข้อผิดพลาดมากขึ้นเท่านั้น ในส่วนนี้ ทีมได้รับคะแนนรวมสูงสุด และไม่มีข้อผิดพลาดซ้ำซ้อนเหมือนปีที่แล้ว ซึ่งส่งผลให้ต้องหักคะแนน เราดีใจมากจนร้องไห้" ฮา อันห์ ฮวง กล่าว ส่วนที่น่าตื่นเต้นที่สุดคือรอบสุดท้ายของ SOHO Smashup (อุปกรณ์สำนักงานขนาดเล็ก) อุปสรรคของทีมคือเรื่องจิตใจ เพราะพวกเขาพลาดการแข่งขันชิงแชมป์เมื่อปีที่แล้ว พวกเขาจึงระมัดระวังตัวมากขึ้น มีบางครั้งที่สิ่งต่างๆ ไม่เป็นไปตามแผน ทุกคนเหงื่อท่วมด้วยความกังวล แม้ว่าจะเตรียมหลุมไว้ 3 หลุม แต่ 2 หลุมแรกกลับล้มเหลว จนกระทั่งครั้งที่ 3 ที่พวกเขาทำสำเร็จ สมาชิกจึงหลั่งน้ำตาด้วยความดีใจ... คู่แข่งก็ต้องชื่นชมการต่อสู้อันดุเดือดของทีมเวียดนาม

เด็กชาย 14 คนจากทีมเวียตเทล

ที.โท

แม้ว่าจะเป็นครั้งแรกที่เขาเข้าร่วมการแข่งขัน แต่ดิงห์ กวาง หวู ก็มีส่วนสำคัญที่ช่วยให้ทีมของเขาคว้าชัยชนะในประเภทช่องโหว่ของโทรศัพท์มือถือ ซึ่งเป็นประเภทใหม่ในการแข่งขัน หวูกล่าวว่า "ทีมของเราเลือกอุปกรณ์มือถือสองรุ่นจาก Samsung และ Xiaomi แม้ว่าเราจะได้ค้นคว้าและเตรียมตัวมาอย่างดี และผ่านการตรวจสอบจากผู้ผลิตก่อนวันแข่งขันแล้ว แต่เราก็ล้มเหลวในการทดสอบครั้งแรกกับ Samsung ตอนนั้นผมรู้สึกหายใจไม่ออกและเสียใจ แต่โชคดีที่เราใจเย็นและผ่านการแข่งขันอุปกรณ์มือถือ Xiaomi" หลังจากการแข่งขันที่ดุเดือดเป็นเวลา 4 คืนกับทีมที่แข็งแกร่งที่สุดจากหลากหลายประเทศทั่วโลก เวลา 1.00 น. ของวันที่ 27 ตุลาคม ทีม Viettel ก็สามารถผ่านการแข่งขันด้วยคะแนนรวม 30 คะแนน นำทีมอันดับสองอยู่ 12.75 คะแนน วิศวกรหนุ่มชาวเวียดนามคว้าแชมป์ Pwn2Own ไปได้อย่างน่าประทับใจ โดยทำคะแนนรวมในทั้ง 7 ประเภทที่ลงทะเบียนไว้ คว้าเงินรางวัลกลับบ้านไป 180,000 ดอลลาร์สหรัฐ ผลิตภัณฑ์ที่พบข้อผิดพลาด ได้แก่ Xiaomi 13 Pro, ระบบจัดเก็บข้อมูล QNAP, Canon, HP, เครื่องพิมพ์ Lexmark, ลำโพงอัจฉริยะ Sonos และ SOHO Smashup ชัยชนะครั้งนี้ยังถือเป็นความก้าวหน้าครั้งใหม่สำหรับอุตสาหกรรมความปลอดภัยสารสนเทศของเวียดนาม ด้วยการคว้าแชมป์เป็นครั้งแรกในการแข่งขันระดับนานาชาติอันทรงเกียรติ นอกจากรางวัลในงาน Pwn2Own แล้ว วิศวกรรุ่นใหม่ของบริษัท VSC ยังค้นพบช่องโหว่ด้านความปลอดภัยแบบ Zero-day มากกว่า 400 รายการในแพลตฟอร์มและระบบเทคโนโลยีสารสนเทศหลักๆ เช่น Microsoft, Oracle, Google, Apache, VMWare...

ความปรารถนาที่จะพิชิตความสูงใหม่

หลังการแข่งขัน ทีมทั้งหมดไม่ได้ "หยุดนิ่งอยู่กับความสำเร็จ" แต่กลับเริ่มเตรียมความพร้อมสำหรับการแข่งขันครั้งต่อไปที่จะจัดขึ้นที่โตเกียว (ประเทศญี่ปุ่น) ในต้นปี 2567 ด้วยความมุ่งมั่นที่จะสร้างความสำเร็จครั้งใหม่ ฮา อันห์ ฮวง เผยว่า "เพื่อคว้าชัยชนะในวันนี้ เราได้ก้าวข้ามผ่านอุปสรรคต่างๆ ทีละขั้น จากง่ายไปยาก ชัยชนะของทีมนี้น่าประทับใจมาก แต่เราไม่สามารถมองข้ามคู่แข่งในการแข่งขันครั้งนี้ได้ เพราะในแง่ของความเชี่ยวชาญ ยังมีงานวิจัยและศักยภาพบางอย่างที่ทีมต่างชาติมี แต่ทีมเวียตเทลยังทำไม่ได้ เป้าหมายเร่งด่วนของทีมคือการค้นหาหัวข้อวิจัยใหม่ๆ ค้นพบช่องโหว่ด้านความปลอดภัยของซัพพลายเออร์รายใหญ่อย่าง Apple และ Google... และเป้าหมายต่อไปคือการเป็นผู้นำในเวทีความมั่นคงระดับโลก" โง อันห์ ฮุย หนึ่งในผู้เชี่ยวชาญด้านความมั่นคงรุ่นใหม่ของเวียดนามที่ได้รับการยอมรับจากนานาชาติ ได้รับเชิญให้ทำงานร่วมกับบริษัทเทคโนโลยีชื่อดังหลายแห่งด้วยเงินทุนหลายพันดอลลาร์สหรัฐฯ โง อันห์ ฮุย ยังคงร่วมงานกับทีมเวียตเทลต่อไป “สำหรับผม การเอาชนะความท้าทายนี้ไม่ได้หมายถึงการยืนหยัดและคว้าตำแหน่งใหม่ด้านความปลอดภัยเท่านั้น ผมต้องการอยู่ในเวียดนามต่อไปเพื่อเขียนประวัติศาสตร์หน้าใหม่เกี่ยวกับอุตสาหกรรมความปลอดภัยสารสนเทศร่วมกับคนรุ่นใหม่ที่มีใจรักเดียวกัน เพื่อสร้างชื่อเสียงให้กับเวียดนามในระดับนานาชาติ” ฮุยกล่าว พันเอกเต๋า ดึ๊ก ทัง ประธานกรรมการบริหารและกรรมการผู้จัดการใหญ่ของเวียตเทล กล่าวว่า นี่ไม่ใช่การแข่งขันเพื่อหาคำตอบที่ถูกต้อง แต่เปรียบเสมือนเกม “จับผิด” วิศวกรรุ่นใหม่ต้อง “ต่อสู้” กับซัพพลายเออร์และผู้ผลิตอุปกรณ์เทคโนโลยีชั้นนำของโลก เบื้องหลังซัพพลายเออร์คือกลุ่มผู้ผลิตขนาดใหญ่อย่าง Canon และ Xiaomi... ชัยชนะไม่ใช่เรื่องง่าย เพราะเป็นไปได้มากที่ซัพพลายเออร์จะปล่อยแพตช์ในนาทีสุดท้าย ทำให้ทีมคู่แข่งต้องรับมืออย่างไม่เต็มใจ พันเอกเต๋า ดึ๊ก ทัง เชื่อว่าความสำเร็จในการคว้าแชมป์ Pwn2Own 2023 เป็นเพียงจุดเริ่มต้นเท่านั้น เส้นทางข้างหน้าของ "แฮกเกอร์หมวกขาว" ยังคงอีกยาวไกล เพราะวงการความมั่นคงปลอดภัยไซเบอร์นั้นกว้างใหญ่ไพศาล ไซเบอร์สเปซนั้นกว้างใหญ่ไพศาล และยังมีความท้าทายมากมายรอวิศวกรรุ่นใหม่อยู่ข้างหน้า ไม่เพียงแต่ IoT เท่านั้น แต่ยังมีอุตสาหกรรม พลังงาน ไฟฟ้า และความปลอดภัยอีกมากมาย... วิศวกรรุ่นใหม่มีโอกาสที่จะพิสูจน์ตัวเอง

คุณเหงียน เซิน ไห่ ผู้อำนวยการบริษัท VSC กล่าวว่า "การแข่งขันยังคงเป็นแค่เกมการแข่งขันเท่านั้น ยังมีเป้าหมายอื่นๆ อีกมากที่ทีมเวียตเทลต้องพิชิต ชัยชนะของ Pwn2Own เป็นเพียงจุดเริ่มต้นเท่านั้น เรากำลังตระหนักถึงพันธกิจในการเป็นเกราะป้องกันที่แข็งแกร่งเพื่อรับประกันความปลอดภัยของเครือข่าย เพื่อให้ผู้คนสามารถใช้ชีวิตและทำงานในสภาพแวดล้อมเครือข่ายได้อย่างปลอดภัยยิ่งขึ้น และทำให้อุตสาหกรรมความปลอดภัยของเวียดนามยืนยันตำแหน่งที่มั่นคงบนแผนที่ความปลอดภัยเครือข่ายโลก หากเรามีวิสัยทัศน์ที่กว้างไกล ศรัทธาที่แรงกล้า ความมุ่งมั่นที่ไม่ยอมแพ้ และการดำเนินการที่เป็นรูปธรรมเพียงพอ เราจะบรรลุเป้าหมาย"

Thanhnien.vn

ลิงค์ที่มา