เหล่า "ดาวเด่น" แห่งวงการความปลอดภัยทางไซเบอร์

เอาชนะคู่แข่งชั้นนำจากบริษัทเทคโนโลยีชื่อดังและผู้เชี่ยวชาญด้านความปลอดภัยชั้นนำ วิศวกรหนุ่มจากบริษัท Viettel Cyber ​​​​Security คว้าแชมป์การแข่งขันโจมตีทางไซเบอร์ที่ใหญ่ที่สุดและทรงเกียรติที่สุด ในโลก Pwn2Own 2023 ยกระดับชื่อเสียงของ "แฮกเกอร์หมวกขาว" ชาวเวียดนามให้เป็นที่รู้จักไปทั่วโลก...

"กิน นอน และหายใจด้วย...รู"

ปี 2023 เป็นปีที่สี่ที่ทีม Viettel เข้าร่วมการแข่งขัน Pwn2Own และในที่สุดพวกเขาก็ประสบความสำเร็จอย่างแท้จริง การเข้าร่วมครั้งแรกเป็นเพียงการฝึกฝน แต่ในการเข้าร่วมครั้งที่สอง (ปี 2021) พวกเขาสามารถเข้าถึงรอบ 5 ทีมสุดท้าย และในการแข่งขันปี 2022 พวกเขาพลาดแชมป์ไปอย่างฉิวเฉียด ได้อันดับสอง ซึ่งถือเป็นผลลัพธ์ที่น่าผิดหวัง Ngo Anh Huy (หัวหน้าทีม) กล่าวว่า "Pwn2Own เป็นการแข่งขันโจมตีทางไซเบอร์ที่ใหญ่ที่สุดและมีชื่อเสียงที่สุด ในโลก เปรียบเสมือน 'ฟุตบอลโลก' ของโลกไซเบอร์ซีเคียวริตี้ มีเงินรางวัลรวมหลายล้านดอลลาร์สหรัฐ เป้าหมายการโจมตีล้วนเป็นอุปกรณ์และซอฟต์แวร์ยอดนิยมทั่วโลก จากผู้ให้บริการชั้นนำ เช่น Microsoft, Apple, Google, Samsung, Xiaomi..."

ฮา อานห์ ฮวาง (ซ้าย) และ เหงียน ซวน ฮวาง (ขวา) เป็นตัวแทนทีมเวียตเทลในแคนาดา เพื่อรับถ้วยรางวัลและเงินรางวัล 180,000 ดอลลาร์สหรัฐ

การแข่งขัน Pwn20wn ซึ่งจัดขึ้นระหว่างวันที่ 24-27 ตุลาคม 2023 ที่เมืองโทรอนโต ประเทศแคนาดา มีชายหนุ่ม 14 คนเข้าร่วม โดยผู้ที่อายุน้อยที่สุดมีอายุเพียง 20 ปี พวกเขาต่างมุ่งมั่นที่จะคว้าชัยชนะ แทนที่จะเน้นการค้นหาช่องโหว่จำนวนมากเหมือนในการแข่งขันครั้งก่อนๆ ครั้งนี้ทีมวิศวกรหนุ่มได้พัฒนากลยุทธ์อย่างเป็นระบบ โดยค้นหาและใช้ประโยชน์จากจุดอ่อนที่คนไม่ค่อยสังเกตเห็น หนึ่งในข้อกังวลที่ใหญ่ที่สุดของหัวหน้าทีมอย่าง Ngo Anh Huy คือวิธีการสร้างความร่วมมือระหว่างสมาชิกในทีม ในช่วงสองสัปดาห์สุดท้ายก่อนการแข่งขัน ทีมงานทั้งหมดทำงานวันละ 20 ชั่วโมง แทบจะกินและนอนในสถานที่แข่งขัน เตรียมรายงานสำหรับผู้จัดงานไปพร้อมๆ กับการทดสอบ อัปเดต และแก้ไขช่องโหว่ “ผู้ผลิตสามารถค้นพบและแก้ไขช่องโหว่ได้ง่ายๆ ก่อนการแข่งขัน ดังนั้นเราจึงต้องค้นหาช่องโหว่ให้ได้มากที่สุดเท่าที่จะเป็นไปได้ และเตรียมแผนการโจมตีสำรองไว้หากเราต้องการได้คะแนนสูงสุด” Ha Anh Hoang สมาชิกในทีมกล่าวเสริม ทุกอย่างถูกเตรียมการอย่างพิถีพิถัน เหลือเพียงแค่รอวันที่จะได้เดินทางไปแคนาดาเพื่อเข้าร่วมการแข่งขัน แต่สิ่งที่โชคร้ายที่สุดคือ ใกล้ถึงวันแข่งขัน ทีมทั้งหมดกลับยังไม่ได้รับวีซ่าเข้าประเทศ “แทนที่จะแข่งขันด้วยตนเอง ทีมเวียตเทลต้องแข่งขันออนไลน์จากที่บ้าน ซึ่งก็เป็นข้อเสียเปรียบเมื่อเทียบกับการแข่งขันด้วยตนเอง เพราะเราสามารถตรวจสอบอุปกรณ์ได้จากระยะไกลผ่านกล้องเท่านั้น หากเราแข่งขันด้วยตนเอง เราสามารถปรึกษาหารือกันได้ทันที หรือขอให้ผู้จัดงานตรวจสอบปัญหาใดๆ ได้ทันที นอกจากนี้ กระบวนการออนไลน์อาจเกิดความผิดพลาดที่ไม่คาดคิดเกี่ยวกับอุปกรณ์ได้…” ฮว่างเล่า

ชัยชนะที่น่าทึ่งและเด็ดขาด

หลังจาก “กิน นอน และค้นหาช่องโหว่” มาสามเดือน ในที่สุดช่วงเวลาแห่งความจริงก็มาถึง และทีมเวียดนามต้องแสดงให้เห็นถึงความสามารถในการใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในเวลาอันสั้น สมาชิกทีม เหงียน ซวน ฮว่าง กล่าวว่า “ในการแข่งขันด้านความปลอดภัยอื่นๆ มักไม่มีการจำกัดเวลา แต่ในการแข่งขันครั้งนี้ เราต้องแสดงให้เห็นถึงการค้นพบช่องโหว่ภายใน 30 นาที Pwn2Own รวบรวมเป้าหมายและอุปกรณ์ที่ทันสมัยที่สุดจากบริษัทเทคโนโลยีชั้นนำต่างๆ ซึ่งทั้งหมดใช้ซอฟต์แวร์เวอร์ชันล่าสุด งานของแต่ละทีมคือการหาวิธีโจมตีและค้นพบช่องโหว่ที่ไม่เคยถูกตรวจพบมาก่อน” แต่ละทีมได้รับอนุญาตให้แฮ็กได้เพียงครั้งเดียวสำหรับแต่ละเป้าหมาย ยิ่งเป้าหมายยากขึ้น คะแนนก็จะยิ่งสูงขึ้น ในตอนท้ายของการแข่งขัน บุคคลหรือองค์กรที่มีคะแนนสูงสุดจะได้รับรางวัล “ความกังวลที่ใหญ่ที่สุดของเราคือข้อผิดพลาดซ้ำซ้อน หรือผู้ผลิตจะค้นพบและแก้ไขข้อบกพร่องได้ทันเวลา สมาชิกในทีมเตรียมข้อบกพร่องที่แตกต่างกันออกไป ยิ่งหมวดหมู่ใดมีคะแนนมากเท่าไหร่ เราก็ยิ่งต้องเตรียมข้อบกพร่องมากขึ้นเท่านั้น ในส่วนนี้ ทีมได้รับคะแนนรวมสูงสุด โดยไม่มีข้อบกพร่องซ้ำซ้อนเหมือนปีที่แล้วซึ่งทำให้ถูกหักคะแนน เราดีใจมาก” ฮา อันห์ ฮวาง กล่าว ส่วนที่น่าตื่นเต้นที่สุดคือการแข่งขันรอบสุดท้าย SOHO Smashup (อุปกรณ์สำนักงานขนาดเล็ก) อุปสรรคสำหรับทีมคือด้านจิตใจ เนื่องจากพวกเขาพลาดแชมป์เมื่อปีที่แล้ว ดังนั้นพวกเขาจึงระมัดระวังเป็นพิเศษ มีหลายครั้งที่ทุกอย่างไม่ได้เป็นไปตามแผน ทุกคนต่างเหงื่อตกด้วยความกังวล แม้ว่าพวกเขาจะเตรียมข้อบกพร่องไว้สามข้อ แต่สองครั้งแรกก็ล้มเหลว จนกระทั่งครั้งที่สามที่พวกเขาทำสำเร็จ และสมาชิกในทีมก็ดีใจกันอย่างมาก... คู่แข่งต่างประทับใจในจิตวิญญาณการต่อสู้ที่ไม่ย่อท้อของทีมเวียดนาม

เด็กชาย 14 คนจากทีม Viettel

ที. โธ

ดิงห์ กวาง วู ซึ่งเข้าร่วมการแข่งขันเป็นครั้งแรก มีส่วนสำคัญอย่างยิ่งต่อชัยชนะของทีมในประเภทการเจาะช่องโหว่ของโทรศัพท์มือถือ ซึ่งเป็นประเภทใหม่ที่เพิ่มเข้ามาในการแข่งขัน วูเล่าว่า “ทีมของเราเลือกโทรศัพท์มือถือสองรุ่นจาก Samsung และ Xiaomi แม้ว่าเราจะทำการวิจัยและเตรียมตัวมาอย่างละเอียดถี่ถ้วน และหลีกเลี่ยงแพทช์ของผู้ผลิตก่อนวันแข่งขันแล้ว แต่เราก็ล้มเหลวในการทดสอบ Samsung ในครั้งแรก รู้สึกตื่นเต้นและกดดันมาก แต่โชคดีที่เรายังคงใจเย็นและชนะการทดสอบโทรศัพท์มือถือ Xiaomi” หลังจากแข่งขันอย่างเข้มข้นสี่คืนกับทีมที่แข็งแกร่งที่สุดจากทั่วโลก ในเวลา 1 นาฬิกาของวันที่ 27 ตุลาคม ทีม Viettel ก็ทำภารกิจทั้งหมดสำเร็จด้วยคะแนนรวม 30 คะแนน นำหน้าทีมอันดับสองถึง 12.75 คะแนน วิศวกรหนุ่มชาวเวียดนามคว้าแชมป์ Pwn2Own อย่างเด็ดขาด โดยทำคะแนนได้เต็มในทุกหมวดหมู่ที่ลงทะเบียนทั้งเจ็ดหมวด และได้รับรางวัล 180,000 ดอลลาร์สหรัฐ ผลิตภัณฑ์ที่พบว่ามีช่องโหว่ ได้แก่ Xiaomi 13 Pro, ระบบจัดเก็บข้อมูล QNAP, เครื่องพิมพ์ Canon, HP และ Lexmark, ลำโพงอัจฉริยะ Sonos และ SOHO Smashup ชัยชนะครั้งนี้ยังถือเป็นความก้าวหน้าครั้งสำคัญสำหรับอุตสาหกรรมความปลอดภัยทางข้อมูลของเวียดนาม เนื่องจากเป็นครั้งแรกที่พวกเขาได้รับรางวัลชนะเลิศในการแข่งขันระดับนานาชาติที่มีชื่อเสียง นอกจากรางวัลจาก Pwn2Own แล้ว วิศวกรหนุ่มสาวจากบริษัท VSC ยังค้นพบช่องโหว่ด้านความปลอดภัยแบบ Zero-day มากกว่า 400 รายการในแพลตฟอร์มและระบบไอทีหลัก ๆ เช่น Microsoft, Oracle, Google, Apache, VMWare เป็นต้น

ความมุ่งมั่นที่จะพิชิตความสำเร็จในระดับที่สูงขึ้น

หลังจากจบการแข่งขัน ทีมงานไม่ได้หยุดอยู่แค่ความสำเร็จที่ผ่านมา แต่เริ่มเตรียมตัวสำหรับการแข่งขันครั้งต่อไปทันที ซึ่งมีกำหนดจัดขึ้นที่โตเกียว (ญี่ปุ่น) ในต้นปี 2024 ด้วยความมุ่งมั่นที่จะพิชิตความสำเร็จที่ยิ่งใหญ่กว่าเดิม ฮา อานห์ ฮวาง กล่าวว่า “กว่าจะมาถึงชัยชนะครั้งนี้ เราพิชิตทุกย่างก้าวทีละขั้น จากง่ายไปยาก ชัยชนะของทีมนั้นน่าประทับใจมาก แต่เราไม่สามารถมองข้ามคู่แข่งในการแข่งขันครั้งนี้ได้ เพราะในแง่ของความเชี่ยวชาญ มีบางด้านการวิจัยและความสามารถที่ทีมต่างชาติมี ซึ่งทีม Viettel ยังไม่สามารถทำได้ เป้าหมายระยะสั้นของทีมคือการค้นหาหัวข้อวิจัยใหม่ๆ ค้นพบช่องโหว่ด้านความปลอดภัยของผู้ให้บริการรายใหญ่ เช่น Apple, Google… และเป้าหมายระยะยาวกว่านั้นคือการเป็นผู้นำในเวทีความปลอดภัยระดับโลก” ในฐานะหนึ่งในผู้เชี่ยวชาญด้านความปลอดภัยรุ่นใหม่ของเวียดนามที่ได้รับการยอมรับจากนานาชาติ และได้รับข้อเสนอการทำงานจากบริษัทเทคโนโลยีชื่อดังมากมายด้วยเงินเดือนหลายพันดอลลาร์สหรัฐฯ เหงียน อานห์ ฮุย ยังคงมุ่งมั่นกับทีม Viettel ต่อไป “สำหรับผม การพิชิตความท้าทายไม่ได้หมายถึงแค่การพิสูจน์ตัวเองและสร้างอันดับใหม่ในด้านความปลอดภัยเท่านั้น ผมอยากอยู่ต่อในเวียดนามเพื่อร่วมกับคนหนุ่มสาวคนอื่นๆ ที่มีความมุ่งมั่นเดียวกันในการเขียนบทใหม่ในประวัติศาสตร์ของความปลอดภัยทางข้อมูล และนำความภาคภูมิใจมาสู่เวียดนามในเวทีระดับนานาชาติ” ฮุยกล่าว พันเอกเตา ดึ๊ก ถัง ประธานและซีอีโอของ Viettel กล่าวว่า นี่ไม่ใช่การแข่งขันเพื่อหาทางออกที่ถูกต้อง แต่เป็นเหมือนเกม “ทายภาพ” ที่วิศวกรหนุ่มสาวต้อง “ต่อสู้” กับซัพพลายเออร์และผู้ผลิตอุปกรณ์เทคโนโลยีชั้นนำระดับโลก เบื้องหลังซัพพลายเออร์เหล่านี้คือบริษัทขนาดใหญ่อย่าง Canon และ Xiaomi… การชนะไม่ใช่เรื่องง่าย เพราะเป็นไปได้มากที่ในนาทีสุดท้าย ซัพพลายเออร์อาจปล่อยแพทช์ออกมาโดยไม่คาดคิด ทำให้ทีมที่เข้าร่วมแข่งขันไม่ทันตั้งตัว พันเอกเตา ดึ๊ก ถัง เชื่อว่าการชนะเลิศการแข่งขัน Pwn2Own 2023 เป็นเพียงจุดเริ่มต้น เส้นทางข้างหน้าสำหรับ “แฮกเกอร์หมวกขาว” ยังอีกยาวไกล เพราะสาขาความปลอดภัยทางไซเบอร์นั้นกว้างใหญ่ไพศาล โลกไซเบอร์นั้นใหญ่โต และความท้าทายมากมายรอคอยวิศวกรหนุ่มสาวอยู่ ไม่ใช่แค่เฉพาะ IoT เท่านั้น แต่ยังมีอีกหลายสาขา เช่น อุตสาหกรรม พลังงาน วิศวกรรมไฟฟ้า ความปลอดภัย และอีกมากมาย ที่วิศวกรหนุ่มสาวมีโอกาสพิสูจน์ฝีมือของตนเอง

นายเหงียน ซอน ไห่ กรรมการผู้จัดการบริษัท VSC กล่าวว่า "การแข่งขันเป็นเพียงเกมเท่านั้น ทีมเวียตเทลยังมีเป้าหมายอื่นๆ อีกมากมายที่ต้องพิชิต การชนะการแข่งขัน Pwn2Own เป็นเพียงจุดเริ่มต้น เรากำลังดำเนินการตามพันธกิจของเราในการเป็นเกราะป้องกันที่แข็งแกร่งด้านความปลอดภัยทางไซเบอร์ เพื่อให้ผู้คนสามารถใช้ชีวิตและทำงานได้อย่างปลอดภัยยิ่งขึ้นในสภาพแวดล้อมออนไลน์ และเพื่อช่วยให้อุตสาหกรรมความปลอดภัยทางไซเบอร์ของเวียดนามยืนหยัดอย่างมั่นคงบนแผนที่ความปลอดภัยทางไซเบอร์ระดับโลก หากเรามีวิสัยทัศน์ระยะยาว ความเชื่อมั่นที่แข็งแกร่ง ความมุ่งมั่นที่ไม่ย่อท้อ และการลงมือทำอย่างเป็นรูปธรรม เราจะบรรลุเป้าหมายของเราได้"

Thanhnien.vn

ลิงก์แหล่งที่มา