หนุ่ม ‘ทอง’ ในหมู่บ้านรักษาความปลอดภัย

วิศวกรรุ่นเยาว์จาก Viettel Cyber ​​​​Security Company คว้าชัยชนะในการแข่งขันโจมตีทางไซเบอร์ที่ใหญ่ที่สุดและมีเกียรติที่สุด ในโลก อย่าง Pwn2Own 2023 นำชื่อของ "แฮกเกอร์หมวกขาว" ของเวียดนามเป็นที่รู้จักไปทั่วโลก ด้วยผู้เชี่ยวชาญที่เหนือชั้นจากบริษัทเทคโนโลยีชั้นนำและผู้เชี่ยวชาญด้านความปลอดภัยชั้นนำ

“กินนอนกับ…รู”

ปี 2023 เป็นปีที่ 4 ที่ทีม Viettel เข้าร่วมการแข่งขัน Pwn2Own และความรุ่งโรจน์ก็มาเยือนพวกเขาจริงๆ หากการแข่งขันครั้งแรกเป็นเพียงการฝึกซ้อม ในการแข่งขันครั้งที่สอง (2021) ทีมก็เข้าสู่รอบ 5 อันดับแรก และในการแข่งขันปี 2022 ทีมก็พ่ายแพ้ให้กับทีมแชมป์ด้วยความเสียใจและได้รับรางวัลรองชนะเลิศไปครอง Ngo Anh Huy (หัวหน้าทีม) กล่าวว่า "Pwn2Own คือการแข่งขันโจมตีทางไซเบอร์ที่ใหญ่และมีชื่อเสียงที่สุดในโลก เป็นการแข่งขัน "World Cup" ของโลกด้านความปลอดภัยที่มีรางวัลรวมสูงถึงล้านดอลลาร์สหรัฐ โดยเป้าหมายการโจมตีคืออุปกรณ์และซอฟต์แวร์ยอดนิยมจากซัพพลายเออร์ชั้นนำ เช่น Microsoft, Apple, Google, Samsung, Xiaomi..."

ฮา อันห์ ฮวง (ซ้าย) และเหงียน ซวน ฮวง (ขวา) เป็นตัวแทนทีมเวียดเทลไปแคนาดาเพื่อรับรางวัลถ้วยรางวัลและเงินรางวัล 180,000 เหรียญสหรัฐ

การแข่งขัน Pwn20wn จะจัดขึ้นระหว่างวันที่ 24 ถึง 27 ตุลาคม 2023 ที่เมืองโตรอนโต (ประเทศแคนาดา) โดยมีเด็กชาย 14 คน โดยคนเล็กสุดอายุเพียง 20 ปี มุ่งมั่นที่จะบรรลุเป้าหมายในการคว้าแชมป์ แทนที่จะมุ่งเน้นในการค้นหาจุดอ่อนมากมายเหมือนการแข่งขันครั้งก่อนๆ ในการแข่งขันครั้งนี้ กลุ่มวิศวกรรุ่นเยาว์ได้สร้างกลยุทธ์ที่เป็นระบบโดยมองหาข้อผิดพลาดที่คนส่วนน้อยค้นพบและใช้ประโยชน์ สิ่งหนึ่งที่หัวหน้าทีม Ngo Anh Huy กังวลมากที่สุดคือการเชื่อมโยงสมาชิกให้ทำงานร่วมกันเป็นทีม (การทำงานเป็นทีม) ในช่วง 2 สัปดาห์สุดท้ายก่อนการแข่งขัน ทีมงานทั้งหมดทำงานวันละ 20 ชั่วโมง แทบจะกินข้าวและนอนอยู่กับที่เลย แถมต้องเตรียมรายงานเพื่อส่งให้คณะกรรมการจัดงาน รวมถึงตรวจสอบการอัปเดตและแพตช์ช่องโหว่ต่างๆ “ผู้ผลิตสามารถค้นพบและแก้ไขช่องโหว่ได้ก่อนคู่แข่ง ดังนั้น เราจึงมักต้องค้นหาช่องโหว่ให้ได้มากที่สุดและเตรียมแผนการโจมตีสำรองหากต้องการให้ได้คะแนนสูงสุด” Ha Anh Hoang สมาชิกกล่าวเสริม ทุกอย่างถูกเตรียมไว้มาเป็นอย่างดี เพียงรอวันเดินทางไปแคนาดาแข่งขัน แต่ที่น่าเสียดายที่สุดคือเมื่อใกล้ถึงวันแข่งขัน ทีมทั้งหมดยังไม่ได้รับวีซ่าเข้าประเทศ “แทนที่จะแข่งขันแบบตัวต่อตัว ทีมเวียดเทลต้องอยู่บ้านและแข่งขันออนไลน์ ซึ่งถือเป็นข้อเสียเมื่อเทียบกับการแข่งขันแบบตัวต่อตัว นั่นคือ เราสามารถตรวจสอบอุปกรณ์ได้จากระยะไกลผ่านกล้องเท่านั้น หากเราแข่งขันแบบตัวต่อตัว เราสามารถปรึกษาหารือได้ทันทีหรือขอให้ผู้จัดงานตรวจสอบสถานการณ์ที่อาจเกิดขึ้นทันที นอกจากนี้ กระบวนการออนไลน์อาจเกิดปัญหาที่ไม่คาดคิดเกี่ยวกับเครื่องจักรและอุปกรณ์ได้...” ฮวงเล่า

ชัยชนะที่น่าทึ่งและน่าเชื่อ

หลังจาก "กิน นอน และมองหาจุดอ่อน" มาเป็นเวลา 3 เดือน ในที่สุด ชั่วโมง G ก็มาถึง ทีมงานเวียดนามจะต้องแสดงให้เห็นถึงความสามารถในการโจมตีจุดอ่อนด้านความปลอดภัยให้ได้ภายในเวลาอันสั้น สมาชิก Nguyen Xuan Hoang กล่าวว่า “ในการแข่งขันด้านความปลอดภัยอื่นๆ มักไม่มีการจำกัดเวลา แต่ในการแข่งขันครั้งนี้ เราต้องแสดงการค้นหาช่องโหว่ภายใน 30 นาที Pwn2Own รวบรวมเป้าหมายและอุปกรณ์ที่ล้ำหน้าที่สุดจากบริษัทเทคโนโลยีชั้นนำและติดตั้งซอฟต์แวร์เวอร์ชันล่าสุด หน้าที่ของทีมที่เข้าแข่งขันคือค้นหาทิศทางการโจมตีและค้นหาช่องโหว่ที่ไม่เคยถูกค้นพบมาก่อน” แต่ละทีมสามารถแฮ็กได้เพียงครั้งเดียวต่อเป้าหมาย ยิ่งเป้าหมายยากเท่าไหร่ คะแนนก็จะยิ่งสูงเท่านั้น เมื่อสิ้นสุดการแข่งขัน บุคคลหรือองค์กรที่มีคะแนนสูงสุดจะเป็นผู้ได้รับรางวัล “ความกังวลใจสูงสุดของเราคือจะมีข้อผิดพลาดซ้ำซ้อนหรือผู้ผลิตค้นพบและอุดรูรั่วได้ทันเวลา สมาชิกในทีมได้เตรียมรูรั่วต่างๆ ไว้ ยิ่งเรามีคะแนนในประเภทนั้นๆ มากเท่าไร เราก็ยิ่งต้องเตรียมข้อผิดพลาดมากขึ้นเท่านั้น ในส่วนนี้ ทีมได้รับคะแนนเต็ม และไม่มีข้อผิดพลาดซ้ำซ้อนเหมือนปีที่แล้วที่หักคะแนน เราดีใจจนน้ำตาไหล” ฮา อันห์ ฮวง กล่าว ส่วนที่น่าตื่นเต้นที่สุดคือรอบสุดท้าย SOHO Smashup (อุปกรณ์สำนักงานขนาดเล็ก) ปัญหาของทีมคือทางด้านจิตใจ เพราะพวกเขาพลาดการคว้าแชมป์ไปเมื่อปีก่อน ดังนั้นพวกเขาจึงค่อนข้างระมัดระวัง ถึงอย่างนั้นก็ยังมีบางครั้งที่สิ่งต่างๆ ไม่เป็นไปตามแผน ทุกคนต่างเหงื่อไหลเพราะความกังวล แม้ว่าฉันจะเตรียมมาแล้ว 3 หลุม แต่ฉันล้มเหลวใน 2 ครั้งแรก จนกระทั่งถึงครั้งที่สามที่พวกเขาประสบความสำเร็จ สมาชิกจึงระเบิดความยินดี... ฝ่ายตรงข้ามก็ต้องชื่นชมการต่อสู้ที่ไม่ลดละของทีมเวียดนามเช่นกัน

เด็กชาย 14 คน จากทีมเวียดเทล

ต.โท

แม้ว่าจะเป็นครั้งแรกที่เขาได้เข้าร่วมการแข่งขัน แต่ Dinh Quang Vu ก็มีส่วนสนับสนุนอย่างสำคัญที่ช่วยให้ทีมของเขาคว้าชัยชนะในประเภทช่องโหว่โทรศัพท์มือถือ นี่เป็นหมวดหมู่ใหม่ที่ปรากฏในการแข่งขัน วูเล่าว่า “ทีมของเราเลือกอุปกรณ์มือถือ 2 ตัวจาก Samsung และ Xiaomi แม้ว่าเราจะค้นคว้า เตรียมตัวมาอย่างดี และผ่านแพทช์ของผู้ผลิตก่อนวันแข่งขัน แต่เราก็ล้มเหลวในการทดสอบครั้งแรกกับ Samsung ความรู้สึกตอนนั้นทำให้หายใจไม่ออกและใจสลาย แต่โชคดีที่เราใจเย็นและผ่านการแข่งขันและคว้าชัยชนะด้วยอุปกรณ์มือถือ Xiaomi” หลังจากการแข่งขันอันเข้มข้นต่อเนื่อง 4 คืน โดยทีมที่แข็งแกร่งที่สุดจากหลากหลายสถานที่ทั่วโลก เมื่อเวลา 01.00 น. ของวันที่ 27 ตุลาคม ทีม Viettel ก็สามารถทำการแข่งขันเสร็จสิ้นได้สำเร็จด้วยคะแนนรวม 30 คะแนน นำหน้าทีมอันดับที่ 2 อยู่ 12.75 คะแนน วิศวกรชาวเวียดนามรุ่นเยาว์คว้าแชมป์การแข่งขัน Pwn2Own ได้อย่างน่าประทับใจ โดยได้รับคะแนนเต็มในทุกหมวดหมู่การแข่งขันที่ลงทะเบียนไว้ 7 ประเภท และคว้าเงินรางวัลกลับบ้านไป 180,000 เหรียญสหรัฐ ผลิตภัณฑ์ที่พบว่ามีความเสี่ยง ได้แก่ Xiaomi 13 Pro, ระบบจัดเก็บข้อมูล QNAP, Canon, HP, เครื่องพิมพ์ Lexmark, Sonos และลำโพงอัจฉริยะ SOHO Smashup ชัยชนะครั้งนี้ยังถือเป็นความก้าวหน้าครั้งใหม่สำหรับอุตสาหกรรมความปลอดภัยทางข้อมูลของเวียดนาม เมื่อชนะเลิศการแข่งขันระดับนานาชาติอันทรงเกียรติเป็นครั้งแรก นอกจากรางวัลจากงาน Pwn2Own แล้ว วิศวกรรุ่นใหม่ของบริษัท VSC ยังได้ค้นพบช่องโหว่ความปลอดภัยแบบ Zero-day กว่า 400 รายการในแพลตฟอร์มและระบบเทคโนโลยีสารสนเทศหลักๆ เช่น Microsoft, Oracle, Google, Apache, VMWare...

ความมุ่งมั่นในการพิชิตความสูงใหม่

หลังการแข่งขัน ทีมไม่ได้หยุดนิ่งอยู่กับความสำเร็จ แต่เริ่มเตรียมความพร้อมสำหรับการแข่งขันครั้งต่อไปซึ่งมีกำหนดจัดขึ้นที่โตเกียว (ประเทศญี่ปุ่น) ในช่วงต้นปี 2567 ด้วยความมุ่งมั่นที่จะพิชิตความสูงใหม่ Ha Anh Hoang เผยว่า “การจะคว้าชัยชนะในวันนี้ได้นั้น เราก้าวข้ามผ่านอุปสรรคต่างๆ มาทีละขั้นทีละตอน ชัยชนะของทีมทั้งหมดนั้นน่าประทับใจมาก แต่เราไม่สามารถละเลยคู่แข่งในการแข่งขันนี้ได้ เพราะในแง่ของความเชี่ยวชาญนั้น มีพื้นที่การวิจัยบางส่วน ความสามารถบางส่วนที่ทีมจากต่างประเทศมี แต่ทีม Viettel ไม่สามารถทำได้ เป้าหมายโดยตรงของทีมคือการค้นหาหัวข้อการวิจัยใหม่ๆ ค้นหาช่องโหว่ด้านความปลอดภัยของซัพพลายเออร์ยักษ์ใหญ่ เช่น Apple, Google... และเป้าหมายต่อไปคือการเป็นผู้นำในเวทีด้านความปลอดภัยของโลก” ในฐานะผู้เชี่ยวชาญด้านความปลอดภัยคนหนุ่มในเวียดนามที่ได้รับการยอมรับจากชุมชนนานาชาติ ผู้ได้รับเชิญให้ทำงานกับบริษัทเทคโนโลยีชื่อดังหลายแห่งพร้อมเงินเดือนหลายพันเหรียญสหรัฐ Ngo Anh Huy ยังคงทำงานกับ Team Viettel “สำหรับผม การเอาชนะความท้าทายไม่เพียงแต่ทำให้ผมมั่นใจในตัวเองและได้รับอันดับด้านความปลอดภัยใหม่เท่านั้น แต่ผมอยากอยู่ที่เวียดนามต่อไปเพื่อเขียนหน้าประวัติศาสตร์ใหม่ๆ ในอุตสาหกรรมความปลอดภัยของข้อมูลร่วมกับคนรุ่นใหม่ที่มีความหลงใหลเหมือนกัน เพื่อทำให้เวียดนามมีชื่อเสียงในเวทีระดับนานาชาติ” ฮุยกล่าว ตามที่พันเอก Tao Duc Thang ประธานคณะกรรมการบริหารและกรรมการผู้จัดการใหญ่ของ Viettel กล่าว นี่ไม่ใช่การแข่งขันเพื่อหาคำตอบที่ถูกต้อง แต่เป็นเกม "จับคำตอบ" ที่วิศวกรรุ่นเยาว์จะต้อง "ต่อสู้" กับซัพพลายเออร์และผู้ผลิตอุปกรณ์เทคโนโลยีชั้นนำของโลก เบื้องหลังซัพพลายเออร์คือกลุ่มใหญ่ๆ อย่างเช่น Canon, Xiaomi... การจะเอาชนะไม่ใช่เรื่องง่าย เพราะในช่วงนาทีสุดท้าย ซัพพลายเออร์อาจปล่อยแพตช์ออกมา ทำให้ทีมคู่แข่งนิ่งเฉยและไม่สามารถตอบสนองได้ พันเอก Tao Duc Thang กล่าวว่าการคว้าแชมป์ Pwn2Own 2023 เป็นเพียงจุดเริ่มต้นเท่านั้น เส้นทางข้างหน้าสำหรับ “แฮกเกอร์หมวกขาว” ยังคงยาวไกล เนื่องจากสาขาของการรักษาความปลอดภัยทางไซเบอร์นั้นกว้างใหญ่ ไซเบอร์สเปซนั้นกว้างใหญ่ และยังมีความท้าทายมากมายที่รอคอยวิศวกรรุ่นใหม่อยู่ข้างหน้า ไม่เพียงแต่หยุดอยู่แค่สาขา IoT เท่านั้น ยังมีสาขาอุตสาหกรรม พลังงาน ไฟฟ้า ความปลอดภัย... วิศวกรรุ่นเยาว์มีโอกาสที่จะแสดงศักยภาพของตนเอง

นายเหงียน เซิน ไห กรรมการบริษัท VSC กล่าวว่า "การแข่งขันยังคงเป็นเพียงเกมเท่านั้น แต่ยังมีเป้าหมายอื่นๆ ที่ทีม Viettel ต้องพิชิตให้ได้ ชัยชนะของ Pwn2Own เป็นเพียงจุดเริ่มต้นเท่านั้น เรากำลังบรรลุภารกิจในการเป็นเกราะป้องกันที่มั่นคงเพื่อให้มั่นใจถึงความปลอดภัยของเครือข่าย เพื่อให้ผู้คนสามารถใช้ชีวิตและทำงานได้อย่างปลอดภัยยิ่งขึ้นในสภาพแวดล้อมเครือข่าย และทำให้ภาคอุตสาหกรรมความปลอดภัยของเวียดนามสามารถยืนยันตำแหน่งที่มั่นคงบนแผนที่ความปลอดภัยของเครือข่ายโลกได้ หากเรามีวิสัยทัศน์ที่กว้างไกลเพียงพอ ศรัทธาที่ใหญ่โตเพียงพอ ความมุ่งมั่นที่ไม่ยอมแพ้ และการกระทำที่เป็นรูปธรรมเพียงพอ เราก็จะบรรลุเป้าหมายได้"

ธานเอิน.vn

ลิงค์ที่มา