حفاظتی گاؤں میں 'سنہری' لڑکے

نامور ٹیکنالوجی کارپوریشنز کے ماہرین اور سرکردہ سیکیورٹی ماہرین کو پیچھے چھوڑتے ہوئے، Viettel Cyber ​​Security Company کے نوجوان انجینئرز کو دنیا کے سب سے بڑے اور سب سے باوقار سائبر اٹیک مقابلے Pwn2Own 2023 کے چیمپئن کا تاج پہنایا گیا، جس نے دنیا کے سامنے ویتنامی "وائٹ ہیٹ ہیکرز" کا نام روشن کیا۔

"کھاؤ، سوراخ کے ساتھ سوو"

2023 چوتھا سال ہے جب Viettel ٹیم نے Pwn2Own مقابلے میں حصہ لیا اور واقعی ان کے لیے اعزاز آیا۔ اگر پہلا مقابلہ محض پریکٹس کے لیے تھا تو دوسرے مقابلے (2021) میں ٹیم ٹاپ 5 میں داخل ہوئی اور 2022 کے مقابلے میں، ٹیم چیمپیئن ٹیم سے افسوس کے ساتھ ہار گئی، دوسرا انعام حاصل کیا۔ Ngo Anh Huy (ٹیم کے کپتان) نے اشتراک کیا: "Pwn2Own دنیا کا سب سے بڑا اور سب سے باوقار سائبر حملے کا مقابلہ ہے، سیکیورٹی کی دنیا کا "ورلڈ کپ" جس کا مجموعی انعام لاکھوں امریکی ڈالر تک ہے۔ حملے کے اہداف دنیا کے تمام مشہور ڈیوائسز اور سافٹ ویئر ہیں، جیسے کہ مائیکروسافٹ، ایپل، گوگل، سیمسنگ، Xmi، Xmi، ایکسپلائرز کی طرف سے دنیا کے تمام مشہور آلات اور سافٹ ویئر۔

ہا انہ ہوانگ (بائیں) اور نگوین شوان ہونگ (دائیں) نے ٹرافی اور 180,000 USD کا انعام حاصل کرنے کے لیے کینیڈا میں ٹیم Viettel کی نمائندگی کی۔

Pwn20wn مقابلہ یہ مقابلہ 24 سے 27 اکتوبر 2023 تک ٹورنٹو (کینیڈا) میں منعقد ہوا، 14 نوجوان، جن میں سے سب سے کم عمر کی عمر صرف 20 سال تھی، چیمپئن شپ کا ہدف حاصل کرنے کے لیے پرعزم تھے۔ پچھلے مقابلوں کی طرح بہت سی کمزوریوں کو تلاش کرنے پر توجہ مرکوز کرنے کے بجائے، اس مقابلے میں، نوجوان انجینئرز کے گروپ نے ایک طریقہ کار کی حکمت عملی بنائی، جس میں ان خامیوں کو تلاش کیا گیا جو بہت کم لوگوں نے دریافت کیں اور ان کا فائدہ اٹھایا۔ ان چیزوں میں سے ایک جس کے بارے میں ٹیم لیڈر Ngo Anh Huy سب سے زیادہ فکر مند اور پریشان تھا وہ یہ تھا کہ ممبران کو ٹیم (ٹیم ورک) میں کام کرنے کے لیے کیسے جوڑنا ہے۔ مقابلے سے پہلے آخری 2 ہفتوں میں، پوری ٹیم نے 20 گھنٹے فی دن کام کیا، تقریباً موقع پر ہی کھانا کھایا اور سونا پڑا، آرگنائزنگ کمیٹی کو بھیجنے کے لیے رپورٹس تیار کرنی پڑیں اور اپ ڈیٹس کی جانچ کرنا اور کمزوریوں کو پیچ کرنا۔ "مقابلے سے پہلے مینوفیکچرر کی طرف سے کمزوریوں کو تلاش اور پیچ کیا جا سکتا ہے. لہذا، ہمیں اکثر ممکنہ طور پر زیادہ سے زیادہ خطرات کو تلاش کرنا پڑتا ہے اور اگر ہم سب سے زیادہ سکور حاصل کرنا چاہتے ہیں تو بیک اپ حملے کے منصوبے تیار کرنے کی ضرورت ہے،" ممبر ہا انہ ہوانگ نے مزید کہا۔ سب کچھ احتیاط سے تیار کیا گیا تھا، بس اس دن کا انتظار تھا جس دن مقابلے کے لیے کینیڈا روانہ ہو، لیکن سب سے افسوسناک بات یہ تھی کہ مقابلے کے دن کے قریب، پوری ٹیم کو پھر بھی انٹری ویزا نہیں ملا۔ "ذاتی طور پر مقابلہ کرنے کے بجائے، ٹیم ویٹل کو گھر میں رہ کر آن لائن مقابلہ کرنا پڑا۔ ذاتی طور پر مقابلہ کرنے کے مقابلے میں یہ بھی ایک نقصان ہے، جس کا مطلب یہ ہے کہ ہم صرف کیمرے کے ذریعے ڈیوائس کو دور سے چیک کر سکتے ہیں۔ اگر ہم ذاتی طور پر مقابلہ کرتے ہیں، تو ہم موقع پر ہی مشورہ کر سکتے ہیں یا منتظمین سے فوری طور پر کسی بھی پیدا ہونے والی صورتحال کو چیک کرنے کے لیے کہہ سکتے ہیں۔"، اس کے علاوہ، آن لائن مشینوں اور آلات سے متعلقہ مسائل کا سامنا کرنا پڑتا ہے... دوبارہ گنتی

دم توڑ دینے والا، فتح کا یقین دلانے والا

3 ماہ کے "کھانے، سونے اور کمزوریوں کو تلاش کرنے" کے بعد، آخر کار وہ وقت آ گیا ہے، ویتنامی ٹیم کو مختصر وقت میں حفاظتی خطرات پر حملہ کرنے کی صلاحیت کا مظاہرہ کرنا چاہیے۔ ممبر Nguyen Xuan Hoang نے کہا: "دوسرے سیکیورٹی مقابلوں میں، عام طور پر کوئی وقت کی حد نہیں ہوتی ہے، لیکن اس مقابلے میں ہمیں 30 منٹ کے اندر اندر کمزوریوں کو تلاش کرنے کا مظاہرہ کرنا ہوتا ہے۔ Pwn2Own بڑی ٹیکنالوجی کمپنیوں کے جدید ترین اہداف اور آلات کو اکٹھا کرتا ہے اور اسے جدید ترین سافٹ ویئر ورژنز کے ساتھ انسٹال کیا جاتا ہے۔ ٹیموں کا کام یہ ہے کہ وہ حملے کی سمت تلاش کریں اور ایسی صلاحیتوں کو تلاش کریں جو کبھی بھی دریافت نہ ہوں۔" ہر ٹیم ہر ہدف کے لیے صرف ایک بار ہیک کر سکتی ہے۔ ہدف جتنا مشکل ہوگا، اسکور اتنا ہی زیادہ ہوگا۔ مقابلے کے اختتام پر، سب سے زیادہ سکور والا فرد یا تنظیم انعام جیت جائے گا۔ "ہماری سب سے بڑی پریشانی یہ تھی کہ ڈپلیکیٹ غلطیاں ہوں گی یا یہ کہ مینوفیکچرر نے وقت پر سوراخوں کو دریافت کیا تھا اور پیچ کیا تھا۔ ٹیم کے ممبران نے مختلف سوراخ تیار کیے تھے، اور زمرہ کے لیے جتنے زیادہ پوائنٹس ہمیں تیار کرنے تھے، اتنی ہی زیادہ غلطیاں تیار کرنی پڑیں۔ اس حصے میں، ٹیم نے زیادہ سے زیادہ کل سکور حاصل کیا، اور پچھلے سال کی طرح کوئی ڈپلیکیٹ غلطیاں نہیں تھیں،" جس کے نتیجے میں ہم خوش ہوئے کہ پوائنٹس کٹوائے گئے۔ انہ ہوانگ نے کہا۔ سب سے دلچسپ حصہ SOHO Smashup (چھوٹا دفتری سامان) کا فائنل راؤنڈ تھا۔ ٹیم کی رکاوٹ نفسیاتی تھی، کیونکہ وہ گزشتہ سال چیمپئن شپ سے باہر ہو گئے تھے، اس لیے وہ قدرے محتاط تھے۔ یہاں تک کہ کچھ مواقع ایسے بھی تھے جب چیزیں منصوبہ بندی کے مطابق نہیں ہوئیں۔ ہر کسی کو پریشانی سے پسینہ آ رہا تھا۔ اگرچہ انہوں نے 3 سوراخ تیار کیے تھے، لیکن وہ پہلی 2 بار ناکام رہے۔ یہ تیسری بار کامیاب نہیں ہوا تھا کہ ممبران خوشی کے آنسوؤں سے پھوٹ پڑے... مخالفین کو بھی ویتنامی ٹیم کی مسلسل لڑائی کی تعریف کرنی پڑی۔

ٹیم ویٹل کے 14 لڑکے

T. Tho

اگرچہ یہ اس کی پہلی بار مقابلے میں حصہ لے رہا تھا، لیکن Dinh Quang Vu نے اپنی ٹیم کو موبائل فون کی کمزوری کے زمرے میں جیتنے میں مدد کرنے میں اہم کردار ادا کیا۔ یہ مقابلے میں ایک نیا زمرہ ہے۔ Vu نے شیئر کیا: "ہماری ٹیم نے سام سنگ اور Xiaomi سے دو موبائل ڈیوائسز کا انتخاب کیا۔ اگرچہ ہم نے تحقیق کی تھی اور کافی احتیاط سے تیاری کی تھی اور مقابلے کے دن سے پہلے مینوفیکچرر کے پیچ کو پاس کر لیا تھا، لیکن ہم سام سنگ کے ساتھ پہلی کوشش میں ناکام رہے۔ اس وقت مجھے گھٹن اور دل ٹوٹا ہوا محسوس ہوا، لیکن خوش قسمتی سے، ہم پرسکون تھے اور Xiaomi موبائل ڈیوائس مقابلے میں کامیاب ہو گئے۔" دنیا بھر میں کئی جگہوں سے مضبوط ترین ٹیموں کے ساتھ 4 راتوں کے شدید مقابلے کے بعد، 27 اکتوبر کو صبح 1 بجے، ٹیم ویٹل نے کامیابی کے ساتھ مقابلہ 30، 12.75 پوائنٹس کے مجموعی اسکور کے ساتھ دوسرے نمبر کی ٹیم سے آگے کیا۔ نوجوان ویتنامی انجینئرز نے یقین سے Pwn2Own چیمپئن شپ جیت لی، تمام 7 رجسٹرڈ کیٹیگریز میں مکمل اسکور حاصل کرتے ہوئے، 180,000 USD کا انعام حاصل کیا۔ جن پروڈکٹس میں خامیاں پائی گئیں ان میں Xiaomi 13 Pro، QNAP اسٹوریج سسٹمز، Canon، HP، Lexmark پرنٹرز، Sonos اسمارٹ اسپیکر اور SOHO Smashup شامل ہیں۔ اس فتح نے ویتنامی انفارمیشن سیکیورٹی انڈسٹری کے لیے ایک نئی پیش رفت کا نشان بھی بنایا جب اس نے پہلی بار ایک باوقار بین الاقوامی ٹورنامنٹ میں چیمپئن شپ جیتی۔ Pwn2Own میں ایوارڈز کے علاوہ، VSC کمپنی کے نوجوان انجینئرز نے بڑے انفارمیشن ٹیکنالوجی پلیٹ فارمز اور سسٹمز جیسے کہ Microsoft، Oracle، Google، Apache، VMWare... میں 400 سے زائد صفر دن کی حفاظتی کمزوریوں کو بھی دریافت کیا۔

نئی بلندیوں کو فتح کرنے کی خواہش

مقابلے کے بعد "اپنے اعزاز پر آرام نہیں"، پوری ٹیم نے نئی بلندیوں کو فتح کرنے کے عزم کے ساتھ 2024 کے اوائل میں ٹوکیو (جاپان) میں منعقد ہونے والے اگلے مقابلے کی تیاری شروع کر دی۔ Ha Anh Hoang نے اعتراف کیا: "آج فتح حاصل کرنے کے لیے، ہم نے قدم بہ قدم فتح حاصل کی ہے، آسان سے مشکل کی طرف جاتے ہوئے، ٹیم کی جیت بہت قابل یقین ہے، لیکن ہم اس مقابلے کے مخالفین کو نظر انداز نہیں کر سکتے، کیونکہ مہارت کے لحاظ سے، ابھی بھی کچھ تحقیقی شعبے، کچھ صلاحیتیں ہیں جو غیر ملکی ٹیموں کے پاس ہیں، جو Viettel ٹیم نہیں کر سکتی۔ ایپل، گوگل جیسے سپلائرز... اور مزید ہدف عالمی سیکورٹی کے میدان میں قیادت کرنا ہے۔" بین الاقوامی برادری کی طرف سے تسلیم شدہ ویتنام کے نوجوان سیکورٹی ماہرین میں سے ایک کے طور پر، جسے کئی مشہور ٹیکنالوجی کمپنیوں کی طرف سے ہزاروں امریکی ڈالر کے ساتھ کام کرنے کی دعوت دی گئی ہے، Ngo Anh Huy اب بھی ٹیم Viettel کے ساتھ ہے۔ "میرے لیے، چیلنج پر فتح حاصل کرنا نہ صرف خود پر زور دینا اور سیکیورٹی میں ایک نئی درجہ بندی حاصل کرنا ہے، میں ویتنام میں انفارمیشن سیکیورٹی انڈسٹری کے بارے میں تاریخ کے نئے صفحات لکھنا جاری رکھنا چاہتا ہوں تاکہ نوجوانوں کے ساتھ انفارمیشن سیکیورٹی انڈسٹری کے بارے میں تاریخ کے نئے اوراق لکھنا جاری رکھا جا سکے جو ایک ہی جذبہ رکھتے ہیں، جس سے ویتنام کو بین الاقوامی میدانوں میں مشہور کیا جائے،" Huy نے اشتراک کیا۔ بورڈ آف ڈائریکٹرز کے چیئرمین اور Viettel کے جنرل ڈائریکٹر کرنل Tao Duc Thang کے مطابق یہ صحیح جواب تلاش کرنے کا مقابلہ نہیں ہے بلکہ ’کیچ دی ورڈ‘ کے کھیل کی طرح نوجوان انجینئرز کو ٹیکنالوجی کے سازوسامان کے دنیا کے معروف سپلائرز اور مینوفیکچررز سے ’لڑنا‘ ہے۔ سپلائرز کے پیچھے ایک بہت بڑا گروپ ہے جیسا کہ Canon, Xiaomi... فتح آسان نہیں ہے کیونکہ یہ بہت ممکن ہے کہ آخری لمحات میں سپلائر اچانک پیچ جاری کر دے، جس سے مقابلہ کرنے والی ٹیمیں غیر فعال ہو جائیں اور ردعمل ظاہر کرنے سے قاصر ہوں۔ کرنل تاؤ ڈک تھانگ کا خیال ہے کہ Pwn2Own 2023 کی چیمپئن شپ کامیابی صرف شروعات ہے۔ "وائٹ ہیٹ ہیکرز" کے لیے آگے کا راستہ ابھی طویل ہے کیونکہ سائبر سیکیورٹی کا شعبہ بہت بڑا ہے، سائبر اسپیس بہت وسیع ہے اور نوجوان انجینئرز کے سامنے بہت سے چیلنجز کا انتظار ہے۔ صرف IoT فیلڈ پر ہی نہیں رکتا بلکہ صنعت، توانائی، بجلی، حفاظت کے شعبے بھی ہیں... نوجوان انجینئرز کو اپنے آپ کو ثابت کرنے کا موقع ملتا ہے۔

VSC کمپنی کے ڈائریکٹر مسٹر Nguyen Son Hai کے مطابق: "مقابلہ ابھی بھی صرف ایک کھیل ہے، ابھی بھی دوسرے اہداف ہیں جنہیں جیتنے کے لیے ٹیم Viettel کی ضرورت ہے۔ Pwn2Own میں جیت صرف شروعات ہے، ہم نیٹ ورک سیکیورٹی کو یقینی بنانے کے لیے ایک ٹھوس شیلڈ بننے کے مشن کو محسوس کر رہے ہیں تاکہ لوگ نیٹ ورک ماحول میں زیادہ محفوظ طریقے سے رہ سکیں اور کام کر سکیں، اگر ہم ویتنامی نیٹ ورک کے نقشے پر ایک مضبوط نیٹ ورک انڈسٹری کے لیے کافی حد تک محفوظ پوزیشن حاصل کر سکتے ہیں۔ وژن، کافی بڑا ایمان، ہمت نہ ہارنے کا عزم، اور کافی عملی اقدامات سے ہم مقصد حاصل کر لیں گے۔"

Thanhnien.vn

ماخذ لنک