Los chicos 'de oro' en la aldea de seguridad

Superando a expertos de prestigiosas corporaciones tecnológicas y a los principales expertos en seguridad, los jóvenes ingenieros de Viettel Cyber Security Company han ganado la competencia de ciberataques más grande y prestigiosa del mundo Pwn2Own 2023, dando a conocer el nombre de los "hackers de sombrero blanco" vietnamitas al mundo...

"Comer, dormir con… agujeros"

2023 fue el cuarto año que el equipo Viettel participó en la Competencia Pwn2Own y la gloria les llegó. Si bien la primera competencia fue solo para practicar, en la segunda (2021) el equipo quedó entre los 5 mejores y en la competencia de 2022, lamentablemente, perdió contra el equipo campeón, obteniendo el segundo premio. Ngo Anh Huy (capitán del equipo) compartió: "Pwn2Own es la competencia de ciberataques más grande y prestigiosa del mundo , la "Copa Mundial" de la seguridad, con un premio total de hasta millones de dólares. Los objetivos de los ataques son dispositivos y software populares a nivel mundial, de proveedores líderes como Microsoft, Apple, Google, Samsung y Xiaomi...".

Ha Anh Hoang (izquierda) y Nguyen Xuan Hoang (derecha) representan al equipo Viettel en Canadá para recibir el trofeo y el premio de 180.000 USD.

Competición Pwn20wn. La competición se celebró del 24 al 27 de octubre de 2023 en Toronto (Canadá). 14 jóvenes, el más joven de tan solo 20 años, estaban decididos a alcanzar el objetivo del campeonato. En lugar de centrarse en encontrar numerosas vulnerabilidades como en competiciones anteriores, en esta ocasión, el grupo de jóvenes ingenieros desarrolló una estrategia metódica, encontrando errores que pocos descubrieron y explotaron. Una de las principales preocupaciones del líder del equipo, Ngo Anh Huy, era cómo conectar a los miembros para que trabajaran en equipo. Durante las dos semanas previas a la competición, todo el equipo trabajó 20 horas al día, prácticamente comiendo y durmiendo en el mismo sitio, preparando informes para el comité organizador y buscando actualizaciones para corregir las vulnerabilidades. "El fabricante puede encontrar y corregir las vulnerabilidades antes de la competición. Por lo tanto, a menudo tenemos que encontrar tantas vulnerabilidades como sea posible y preparar planes de ataque de respaldo si queremos obtener la máxima puntuación", añadió el miembro Ha Anh Hoang. Todo estaba cuidadosamente preparado, solo esperando el día para partir hacia Canadá a competir, pero lo más lamentable fue que, cerca de la fecha de la competencia, todo el equipo aún no había recibido su visa de entrada. "En lugar de competir directamente, el equipo Viettel tuvo que quedarse en casa y competir en línea. Esto también es una desventaja en comparación con la competencia presencial, ya que solo podemos revisar el equipo a distancia mediante una cámara. Si competimos directamente, podemos consultar in situ o pedir a los organizadores que revisen de inmediato cualquier situación que surja. Además, el proceso en línea puede presentar problemas inesperados relacionados con las máquinas y el equipo...", relató Hoang.

Victoria impresionante y convincente

Tras tres meses de "comer, dormir y encontrar vulnerabilidades", finalmente llegó la hora G. El equipo vietnamita debe demostrar su capacidad para atacar vulnerabilidades de seguridad en poco tiempo. El miembro Nguyen Xuan Hoang comentó: "En otras competiciones de seguridad no suele haber límite de tiempo, pero en esta debemos demostrar que encontramos vulnerabilidades en 30 minutos. Pwn2Own reúne los objetivos y dispositivos más avanzados de las principales empresas tecnológicas e instala las últimas versiones de software. La tarea de los equipos es encontrar direcciones de ataque y vulnerabilidades aún no descubiertas". Cada equipo solo puede atacar una vez por objetivo. Cuanto más difícil sea el objetivo, mayor será la puntuación. Al final de la competición, la persona u organización con la puntuación más alta ganará el premio. Nuestra mayor preocupación es que haya errores repetidos o que el fabricante los haya descubierto y reparado a tiempo. Los miembros del equipo han preparado diferentes hoyos; cuantos más puntos tengamos que preparar para la categoría, más errores tendremos que preparar. En esta parte, el equipo obtuvo la máxima puntuación total, sin errores repetidos como el año pasado, que sí se dedujeron. Estábamos tan contentos que lloramos —dijo Ha Anh Hoang—. La parte más emocionante fue la ronda final, SOHO Smashup (equipo de oficina pequeño). El obstáculo para el equipo fue el problema psicológico, ya que no lograron el campeonato el año pasado, por lo que fueron un poco cautelosos. Incluso hubo algunas ocasiones en que las cosas no salieron según lo planeado. Todos estaban sudando de la preocupación. Aunque habían preparado tres hoyos, las dos primeras actuaciones fracasaron. No fue hasta la tercera vez que lo lograron que los miembros estallaron de alegría... Los oponentes también admiraron la tenaz lucha del equipo vietnamita.

14 chicos del equipo Viettel

T. Tho

Esta fue la primera vez que Dinh Quang Vu participó en la competencia, pero su contribución fue crucial para que su equipo ganara la categoría de vulnerabilidad de teléfonos móviles. Esta es una categoría nueva en la competencia. Vu compartió: "Nuestro equipo eligió dos dispositivos móviles de Samsung y Xiaomi. Aunque investigamos, nos preparamos con mucho cuidado y aprobamos los parches del fabricante antes del día de la competencia, fallamos en el primer intento con Samsung. La sensación en ese momento fue sofocante y desgarradora; afortunadamente, mantuvimos la calma y pasamos la competencia para ganar con el dispositivo móvil Xiaomi". Tras cuatro noches de intensa competencia con los equipos más fuertes de todo el mundo, a la 1:00 a. m. del 27 de octubre, el equipo Viettel completó la competencia con una puntuación total de 30, 12,75 puntos por delante del segundo lugar. Los jóvenes ingenieros vietnamitas ganaron con contundencia el campeonato Pwn2Own, obteniendo la puntuación absoluta en las siete categorías inscritas y llevándose a casa un premio de 180 000 USD. Entre los productos con errores se encontraban el Xiaomi 13 Pro, sistemas de almacenamiento QNAP, impresoras Canon, HP y Lexmark, altavoces inteligentes Sonos y SOHO Smashup. Esta victoria también marcó un nuevo hito para la industria vietnamita de seguridad informática, al ganar el campeonato por primera vez en un prestigioso torneo internacional. Además de los premios en Pwn2Own, los jóvenes ingenieros de VSC Company también descubrieron más de 400 vulnerabilidades de seguridad de día cero en importantes plataformas y sistemas de tecnologías de la información como Microsoft, Oracle, Google, Apache, VMware, etc.

Aspiración a conquistar nuevas alturas

Sin dormirse en los laureles, tras la competición, todo el equipo comenzó a prepararse para la próxima competición, programada para principios de 2024 en Tokio (Japón), con la determinación de alcanzar nuevas metas. Ha Anh Hoang comentó: «Para lograr la victoria hoy, hemos ido paso a paso, de lo fácil a lo difícil. La victoria del equipo es muy convincente, pero no podemos ignorar a los oponentes de esta competición, ya que, en términos de experiencia, aún existen áreas de investigación y capacidades que los equipos extranjeros poseen y que el equipo de Viettel no puede alcanzar. El objetivo inmediato del equipo es encontrar nuevos temas de investigación y vulnerabilidades de seguridad en proveedores gigantes como Apple y Google. Y el objetivo adicional es liderar el sector de la seguridad mundial». Ngo Anh Huy, uno de los jóvenes expertos en seguridad de Vietnam reconocidos internacionalmente, invitado a trabajar por numerosas empresas tecnológicas de renombre con un salario de miles de dólares, sigue en el equipo de Viettel. "Para mí, superar el desafío no se trata solo de consolidarme y alcanzar un nuevo ranking de seguridad; quiero quedarme en Vietnam para seguir escribiendo nuevas páginas de la historia en la industria de la seguridad de la información con jóvenes que comparten la misma pasión, haciendo que Vietnam sea famoso a nivel internacional", compartió Huy. Según el Coronel Tao Duc Thang, Presidente de la Junta Directiva y Director General de Viettel, esto no es una competencia para encontrar la respuesta correcta, sino como un juego de "captura la imagen y la palabra", donde los jóvenes ingenieros deben "combatir" con los principales proveedores y fabricantes de equipos tecnológicos del mundo. Detrás de los proveedores se encuentra un grupo muy grande como Canon, Xiaomi... La victoria no es fácil, ya que es muy posible que, en el último minuto, el proveedor lance parches repentinamente, dejando a los equipos competidores pasivos e incapaces de reaccionar. El Coronel Tao Duc Thang cree que el logro del campeonato Pwn2Own 2023 es solo el comienzo. El camino por recorrer para los hackers de sombrero blanco aún es largo, ya que el campo de la ciberseguridad es muy amplio, el ciberespacio es vasto y los jóvenes ingenieros se enfrentan a numerosos desafíos. No se limita solo al IoT, sino también a la industria, la energía, la electricidad, la seguridad... Los jóvenes ingenieros tienen la oportunidad de hacerse valer.

Según el Sr. Nguyen Son Hai, director de VSC Company: «La competencia es solo un juego; el equipo Viettel aún tiene otros objetivos por alcanzar. La victoria en Pwn2Own es solo el comienzo. Estamos cumpliendo nuestra misión de convertirnos en un escudo sólido para garantizar la seguridad de la red, de modo que las personas puedan vivir y trabajar con mayor seguridad en el entorno de red, lo que consolidará la industria de seguridad vietnamita en el panorama mundial de la seguridad de redes. Si tenemos una visión a largo plazo, una fe firme, la determinación de no rendirnos y acciones prácticas, alcanzaremos la meta».

Thanhnien.vn

Enlace de origen