سائبر سیکیورٹی کی دنیا کے 'گولڈن بوائز'۔

معروف ٹیکنالوجی کارپوریشنز اور سرکردہ سیکیورٹی ماہرین کے اعلیٰ حریفوں پر قابو پاتے ہوئے، Viettel سائبر سیکیورٹی کمپنی کے نوجوان انجینئرز نے دنیا کے سب سے بڑے اور سب سے باوقار سائبر اٹیک مقابلے Pwn2Own 2023 کی چیمپئن شپ جیت لی ہے، جس نے ویتنام کے "وائٹ ہیٹ ہیکرز" کے نام کو عالمی سطح پر پہچانا...

"کھانا، سونا، اور سوراخوں سے سانس لینا۔"

2023 کو چوتھے سال کا نشان لگا جب Viettel ٹیم نے Pwn2Own مقابلے میں حصہ لیا، اور آخرکار حقیقی شان انہیں حاصل ہوئی۔ جب کہ ان کی پہلی کوشش محض پریکٹس کے لیے تھی، اپنی دوسری کوشش (2021) میں وہ ٹاپ 5 میں پہنچ گئے، اور 2022 کے مقابلے میں، وہ مایوس کن انداز میں دوسری پوزیشن حاصل کرتے ہوئے چیمپئن سے ہار گئے۔ Ngo Anh Huy (ٹیم کے کپتان) نے اشتراک کیا: "Pwn2Own سائبر سیکیورٹی کی دنیا کا سب سے بڑا اور سب سے باوقار سائبر حملہ مقابلہ ہے، 'ورلڈ کپ'، جس کی کل انعامی رقم لاکھوں امریکی ڈالر تک پہنچتی ہے۔ حملے کے اہداف دنیا بھر کے تمام مشہور ڈیوائسز اور سافٹ ویئر ہیں، جیسے کہ مائیکروسافٹ، گوگل، ایپل، ایکس۔

ہا انہ ہوانگ (بائیں) اور Nguyen Xuan Hoang (دائیں) ٹرافی اور $180,000 کا انعام حاصل کرنے کے لیے کینیڈا میں ٹیم Viettel کی نمائندگی کر رہے ہیں۔

ٹورنٹو، کینیڈا میں 24 سے 27 اکتوبر 2023 تک منعقد ہونے والے Pwn20wn مقابلے میں 14 نوجوان، جن کی عمر صرف 20 سال تھی، جیتنے کے لیے پرعزم تھے۔ پچھلے مقابلوں کی طرح متعدد کمزوریوں کو تلاش کرنے پر توجہ مرکوز کرنے کے بجائے، اس بار نوجوان انجینئرنگ ٹیم نے کم نظر آنے والی خامیوں کو تلاش کرنے اور ان کا فائدہ اٹھاتے ہوئے ایک منظم حکمت عملی تیار کی۔ ٹیم لیڈر Ngo Anh Huy کے لیے سب سے بڑی پریشانی یہ تھی کہ ٹیم ورک کے لیے ٹیم کے اراکین کو کیسے جوڑا جائے۔ مقابلے سے پہلے آخری دو ہفتوں میں، پوری ٹیم نے دن میں 20 گھنٹے کام کیا، عملی طور پر سائٹ پر کھانا کھایا اور سونا، منتظمین کے لیے رپورٹس تیار کرتے ہوئے بیک وقت کمزوریوں کی جانچ، اپ ڈیٹ اور پیچ کرنا۔ "مقابلے سے پہلے مینوفیکچرر کی طرف سے کمزوریوں کو آسانی سے دریافت اور پیچ کیا جا سکتا ہے۔ لہذا، ہمیں عام طور پر زیادہ سے زیادہ خطرات کو تلاش کرنا ہوگا اور اگر ہم سب سے زیادہ اسکور حاصل کرنا چاہتے ہیں تو بیک اپ حملے کے منصوبے تیار کرنے ہوں گے،" ٹیم کے رکن ہا انہ ہوانگ نے مزید کہا۔ سب کچھ احتیاط کے ساتھ تیار کیا گیا تھا، صرف اس دن کا انتظار تھا جب کینیڈا میں مقابلے کے لیے روانہ ہوں گے، لیکن سب سے بدقسمتی کی بات یہ تھی کہ مقابلے کی تاریخ قریب ہونے کے باوجود پوری ٹیم کو ان کے داخلے کے ویزے نہیں ملے۔ "ذاتی طور پر مقابلہ کرنے کے بجائے، ٹیم وائٹل کو گھر سے آن لائن مقابلہ کرنا پڑا۔ ذاتی طور پر مقابلہ کرنے کے مقابلے میں یہ بھی ایک نقصان ہے، کیونکہ ہم صرف کیمرے کے ذریعے ہی آلات کو دور سے چیک کر سکتے ہیں۔ اگر ہم ذاتی طور پر مقابلہ کرتے ہیں، تو ہم موقع پر ہی مشورہ کر سکتے ہیں یا منتظمین سے فوری طور پر کسی بھی قسم کی پریشانی کو چیک کرنے کی درخواست کر سکتے ہیں۔ اس کے علاوہ، آن لائن عمل میں غیر متوقع طور پر سامان سے متعلق ہو سکتا ہے..."

ایک دم توڑ دینے والی، یقین دلانے والی فتح۔

تین مہینوں کے "کھانے، سونے اور کمزوریوں کی تلاش" کے بعد سچائی کا لمحہ آگیا، اور ویتنامی ٹیم کو مختصر وقت میں سیکورٹی کے خطرات سے فائدہ اٹھانے کی اپنی صلاحیت کا مظاہرہ کرنا پڑا۔ ٹیم کے رکن Nguyen Xuan Hoang نے کہا: "دوسرے سیکیورٹی مقابلوں میں، عام طور پر وقت کی کوئی حد نہیں ہوتی، لیکن اس مقابلے میں، ہمیں 30 منٹ کے اندر کمزوری کی دریافت کا مظاہرہ کرنا پڑتا ہے۔ Pwn2Own بڑی ٹیکنالوجی کمپنیوں کے جدید ترین اہداف اور آلات کو اکٹھا کرتا ہے، جو تمام جدید ترین سافٹ ویئر ورژن چلاتے ہیں۔ ہر ٹیم کا کام حملے کے طریقے تلاش کرنا اور پہلے سے دریافت کیے جانے والے طریقوں کو تلاش کرنا ہے۔" ہر ٹیم کو ہر ہدف کے لیے صرف ایک بار ہیک کرنے کی اجازت ہے۔ ہدف جتنا مشکل ہوگا، اسکور اتنا ہی زیادہ ہوگا۔ مقابلے کے اختتام پر، سب سے زیادہ سکور حاصل کرنے والے فرد یا تنظیم کو انعام دیا جائے گا۔ "ہماری سب سے بڑی پریشانی ڈپلیکیٹ غلطیاں یا مینوفیکچرر کو وقت پر خامیوں کا پتہ لگانا اور پیچ کرنا تھا۔ ٹیم کے ممبران نے مختلف خامیاں تیار کیں؛ ایک زمرے میں جتنے زیادہ پوائنٹس تھے، ہمیں اتنی ہی زیادہ خامیاں تیار کرنی پڑیں۔ اس سیکشن میں، ٹیم نے پچھلے سال کی طرح ڈپلیکیٹ خامیوں کے بغیر، زیادہ سے زیادہ کل پوائنٹس حاصل کیے جس کے نتیجے میں پوائنٹس کی کٹوتی ہوئی۔ ہم بہت خوش تھے۔" ہاہانگ نے کہا۔ سب سے زیادہ اعصاب شکن حصہ فائنل مقابلہ تھا، SOHO Smashup (چھوٹا دفتری سامان)۔ ٹیم کے لیے رکاوٹ نفسیاتی تھی، کیونکہ وہ گزشتہ سال چیمپئن شپ سے باہر ہو گئے تھے، اس لیے وہ قدرے محتاط تھے۔ ایسے وقت بھی تھے جب چیزیں منصوبہ بندی کے مطابق نہیں ہوتی تھیں۔ ہر کوئی بے چینی سے پسینہ بہا رہا تھا۔ اگرچہ انہوں نے تین خامیاں تیار کی تھیں، لیکن پہلی دو کوششیں ناکام رہیں۔ یہ تیسری کوشش تک کامیاب نہیں ہوا تھا، اور ٹیم کے ارکان خوشی سے پھٹ پڑے... حریف بھی ویتنامی ٹیم کے مسلسل لڑنے والے جذبے سے متاثر ہوئے۔

ٹیم ویٹل کے 14 لڑکے

T. Thọ

پہلی بار مقابلے میں حصہ لیتے ہوئے، Dinh Quang Vu نے موبائل فون کے خطرے کے زمرے میں اپنی ٹیم کی جیت میں اہم کردار ادا کیا، جو کہ مقابلے میں متعارف کرایا گیا ایک نیا زمرہ ہے۔ Vu نے شیئر کیا: "ہماری ٹیم نے Samsung اور Xiaomi سے دو موبائل ڈیوائسز کا انتخاب کیا۔ اگرچہ ہم نے تحقیق کی تھی اور کافی اچھی طرح سے تیاری کی تھی اور مقابلے کے دن سے پہلے مینوفیکچررز کے پیچ کو نظرانداز کیا تھا، لیکن ہم سام سنگ کے ساتھ پہلی کوشش میں ناکام رہے تھے۔ یہ اعصاب شکن اور اعصاب شکن محسوس ہوا، لیکن خوش قسمتی سے، ہم پرسکون رہے اور Xia موبائل ڈیوائس جیت لی۔" دنیا بھر کی مضبوط ترین ٹیموں کے خلاف چار راتوں کے شدید مقابلے کے بعد، 27 اکتوبر کو صبح 1 بجے، ٹیم Viettel نے کامیابی کے ساتھ تمام چیلنجز کو 30 کے مجموعی اسکور کے ساتھ پورا کیا، جو دوسرے نمبر پر آنے والی ٹیم سے 12.75 پوائنٹس سے بہت آگے ہے۔ نوجوان ویتنامی انجینئرز نے یقین سے Pwn2Own چیمپئن شپ جیت لی، تمام سات رجسٹرڈ زمروں میں بہترین اسکور حاصل کیے اور $180,000 کا انعام گھر لے گئے۔ کمزوریاں پائی جانے والی مصنوعات میں Xiaomi 13 Pro، QNAP اسٹوریج سسٹم، Canon، HP، اور Lexmark پرنٹرز، Sonos اسمارٹ اسپیکر، اور SOHO Smashup شامل ہیں۔ یہ فتح ویتنام کی انفارمیشن سیکیورٹی انڈسٹری کے لیے ایک نئی پیش رفت کی بھی نشاندہی کرتی ہے، کیونکہ یہ پہلی بار ہے کہ انھوں نے کسی باوقار بین الاقوامی مقابلے میں چیمپئن شپ جیتی ہے۔ Pwn2Own میں ایوارڈز کے علاوہ، VSC کمپنی کے نوجوان انجینئرز نے بھی بڑے IT پلیٹ فارمز اور سسٹمز جیسے کہ Microsoft، Oracle، Google، Apache، VMWare، وغیرہ میں 400 سے زیادہ صفر دن کی حفاظتی کمزوریوں کو دریافت کیا۔

نئی بلندیوں کو فتح کرنے کی آرزو۔

اپنے ناموں پر آرام نہ کرتے ہوئے، مقابلے کے بعد، ٹیم نے فوری طور پر اگلے مقابلے کی تیاری شروع کر دی، جو 2024 کے اوائل میں ٹوکیو (جاپان) میں منعقد ہونا تھا، نئی بلندیوں کو فتح کرنے کے عزم کے ساتھ۔ Ha Anh Hoang نے اعتراف کیا: "اس فتح تک پہنچنے کے لیے، ہم نے آسان سے مشکل کی طرف جاتے ہوئے ایک ایک کر کے ہر قدم پر فتح حاصل کی۔ ٹیم کی جیت بہت ہی قابل یقین ہے، لیکن ہم اس مقابلے میں حریفوں کو نظر انداز نہیں کر سکتے، کیونکہ مہارت کے لحاظ سے، کچھ تحقیقی شعبے اور صلاحیتیں ہیں جو کہ غیر ملکی ٹیموں کے پاس ہیں جو کہ Viettel ٹیم ابھی تک حاصل نہیں کر سکتی۔ سیکیورٹی کے نئے ہدف کو تلاش کرنے کے لیے فوری طور پر ٹیم کی تلاش کرنا ہے ایپل، گوگل جیسے بڑے فراہم کنندگان… اور اس سے بھی طویل مدتی مقصد عالمی سیکورٹی کے میدان میں قیادت کرنا ہے۔" بین الاقوامی برادری کی طرف سے تسلیم شدہ ویتنام کے نوجوان سیکورٹی ماہرین میں سے ایک کے طور پر، اور کئی مشہور ٹیکنالوجی کمپنیوں سے ہزاروں امریکی ڈالر کی تنخواہوں کے ساتھ ملازمت کی پیشکشیں موصول ہونے کے بعد، Ngo Anh Huy اب بھی ٹیم Viettel کے لیے پرعزم ہے۔ "میرے لیے، چیلنجوں پر فتح حاصل کرنا صرف اپنے آپ کو ثابت کرنا اور سیکیورٹی میں نئی ​​درجہ بندی حاصل کرنا نہیں ہے؛ میں ویتنام میں رہنا چاہتا ہوں تاکہ دوسرے نوجوانوں کے ساتھ انفارمیشن سیکیورٹی کی تاریخ میں نئے باب لکھنے، بین الاقوامی میدانوں میں ویتنام کی شان میں اضافہ کرنے کے لیے اسی جذبے کے ساتھ شامل ہوں۔" کرنل Tao Duc Thang، Viettel کے چیئرمین اور CEO کے مطابق، یہ صحیح حل تلاش کرنے کا مقابلہ نہیں ہے، بلکہ یہ ایک "تصویر کا اندازہ لگائیں" گیم کی طرح ہے، جہاں نوجوان انجینئرز کو معروف عالمی ٹیکنالوجی آلات فراہم کرنے والوں اور مینوفیکچررز کے ساتھ "جنگ" کرنی پڑتی ہے۔ ان سپلائرز کے پیچھے Canon اور Xiaomi جیسی بڑی کارپوریشنز ہیں… جیتنا آسان نہیں ہے کیونکہ یہ بہت ممکن ہے کہ آخری لمحات میں، سپلائرز غیر متوقع طور پر پیچ جاری کر دیں، جس سے مقابلہ کرنے والی ٹیموں کو بغیر تیاری کے چھوڑ دیا جائے۔ کرنل تاؤ ڈک تھانگ کا خیال ہے کہ Pwn2Own 2023 چیمپئن شپ جیتنا صرف شروعات ہے۔ "وائٹ ہیٹ ہیکرز" کے لیے آگے کا راستہ ابھی بھی طویل ہے کیونکہ سائبر سیکیورٹی کا میدان بہت وسیع ہے، سائبر اسپیس بہت زیادہ ہے، اور نوجوان انجینئرز کے لیے بہت سے چیلنجز کا انتظار ہے۔ یہ صرف IoT تک محدود نہیں ہے۔ صنعت، توانائی، الیکٹریکل انجینئرنگ، سیفٹی وغیرہ جیسے شعبے بھی ہیں، جہاں نوجوان انجینئرز کو خود کو ثابت کرنے کے مواقع میسر ہیں۔

VSC کمپنی کے ڈائریکٹر مسٹر Nguyen Son Hai کے مطابق: "مقابلہ ابھی بھی صرف ایک کھیل ہے؛ ابھی بھی دیگر اہداف ہیں جنہیں جیتنے کے لیے ٹیم Viettel کی ضرورت ہے۔ Pwn2Own میں جیت صرف شروعات ہے۔ ہم سائبر سیکیورٹی کو یقینی بنانے کے لیے ایک ٹھوس شیلڈ بننے کے اپنے مشن کو پورا کر رہے ہیں تاکہ لوگ آن لائن ماحول میں زیادہ محفوظ طریقے سے زندگی گزار سکیں اور کام کر سکیں، اور Viettel صنعت کی مدد کرنے کے لیے اس کی آن لائن پوزیشن کو یقینی بنایا جا سکے۔ عالمی سائبرسیکیوریٹی کا نقشہ اگر ہمارے پاس طویل مدتی وژن، مضبوط یقین، اٹل عزم اور عملی اقدامات ہیں تو ہم اپنے مقاصد حاصل کر لیں گے۔

Thanhnien.vn

ماخذ لنک