หนุ่ม ‘ทอง’ ในหมู่บ้านรักษาความปลอดภัย

วิศวกรรุ่นเยาว์จาก Viettel Cyber Security Company คว้าชัยชนะในการแข่งขันโจมตีทางไซเบอร์ที่ยิ่งใหญ่และทรงเกียรติที่สุด ในโลก อย่าง Pwn2Own 2023 โดยผู้เชี่ยวชาญที่เก่งกาจกว่าใครจากบริษัทเทคโนโลยีชั้นนำและผู้เชี่ยวชาญด้านความปลอดภัยชั้นนำ ส่งผลให้ชื่อของ "แฮกเกอร์หมวกขาว" ของเวียดนามเป็นที่รู้จักไปทั่วโลก...

“กิน นอน กับ…รู”

ปี 2023 เป็นปีที่ 4 ที่ทีม Viettel เข้าร่วมการแข่งขัน Pwn2Own และความสำเร็จก็มาถึงพวกเขาอย่างแท้จริง หากการแข่งขันครั้งแรกเป็นเพียงการฝึกซ้อม ในการแข่งขันครั้งที่ 2 (2021) ทีมก็ติด 5 อันดับแรก และในการแข่งขันปี 2022 ทีมก็พ่ายแพ้ให้กับทีมแชมป์อย่างน่าเสียดายและได้รับรางวัลรองชนะเลิศ โง อันห์ ฮุย (กัปตันทีม) กล่าวว่า "Pwn2Own คือการแข่งขันโจมตีทางไซเบอร์ที่ยิ่งใหญ่ที่สุดและทรงเกียรติที่สุดในโลก ถือเป็น "World Cup" ของโลกด้านความปลอดภัย ที่มีเงินรางวัลรวมสูงถึงหลายล้านดอลลาร์สหรัฐ เป้าหมายการโจมตีทั้งหมดคืออุปกรณ์และซอฟต์แวร์ยอดนิยมระดับโลก จากซัพพลายเออร์ชั้นนำอย่าง Microsoft, Apple, Google, Samsung และ Xiaomi..."

Những chàng trai 'vàng' trong làng bảo mật- Ảnh 1. — ฮา อันห์ ฮวง (ซ้าย) และเหงียน ซวน ฮวง (ขวา) เป็นตัวแทนทีมเวียดเทลเดินทางไปแคนาดาเพื่อรับรางวัลและเงินรางวัล 180,000 ดอลลาร์สหรัฐ

การแข่งขัน Pwn20wn การแข่งขันจัดขึ้นระหว่างวันที่ 24-27 ตุลาคม 2023 ณ เมืองโตรอนโต ประเทศแคนาดา โดยมีชายหนุ่ม 14 คน ซึ่งอายุน้อยที่สุดมีอายุเพียง 20 ปี มุ่งมั่นที่จะบรรลุเป้าหมายในการแข่งขันชิงแชมป์ แทนที่จะมุ่งเน้นไปที่การค้นหาจุดอ่อนมากมายเหมือนการแข่งขันครั้งก่อนๆ ในการแข่งขันครั้งนี้ กลุ่มวิศวกรรุ่นเยาว์ได้สร้างกลยุทธ์ที่เป็นระบบ โดยค้นหาข้อผิดพลาดที่น้อยคนนักจะค้นพบและใช้ประโยชน์ หนึ่งในสิ่งที่หัวหน้าทีม Ngo Anh Huy กังวลและกังวลมากที่สุดคือการเชื่อมโยงสมาชิกให้ทำงานเป็นทีม (การทำงานเป็นทีม) ในช่วง 2 สัปดาห์สุดท้ายก่อนการแข่งขัน ทีมทั้งหมดทำงานวันละ 20 ชั่วโมง แทบจะกินนอนอยู่กับที่ ต้องเตรียมรายงานเพื่อส่งให้คณะกรรมการจัดงานและตรวจสอบการอัปเดตเพื่อแก้ไขจุดอ่อน “ผู้ผลิตสามารถค้นพบและแก้ไขช่องโหว่ก่อนการแข่งขันได้ ดังนั้น เราจึงมักต้องค้นหาช่องโหว่ให้ได้มากที่สุด และเตรียมแผนการโจมตีสำรองหากต้องการคะแนนสูงสุด” ฮา อันห์ ฮวง สมาชิกทีมกล่าวเสริม ทุกอย่างถูกจัดเตรียมไว้อย่างรอบคอบ เพียงรอวันเดินทางไปแคนาดาเพื่อแข่งขัน แต่สิ่งที่น่าเสียดายที่สุดคือเมื่อใกล้ถึงวันแข่งขัน ทีมทั้งหมดยังไม่ได้รับวีซ่าเข้าประเทศ “แทนที่จะแข่งขันโดยตรง ทีมเวียตเทลต้องอยู่บ้านและแข่งขันออนไลน์ ซึ่งเป็นข้อเสียเปรียบเมื่อเทียบกับการแข่งขันโดยตรง นั่นคือ เราสามารถตรวจสอบอุปกรณ์จากระยะไกลผ่านกล้องได้เท่านั้น หากเราแข่งขันโดยตรง เราสามารถปรึกษาหารือได้ทันที หรือขอให้ผู้จัดงานตรวจสอบสถานการณ์ที่อาจเกิดขึ้นได้ทันที นอกจากนี้ กระบวนการแข่งขันออนไลน์อาจเกิดปัญหาที่ไม่คาดคิดเกี่ยวกับเครื่องจักรและอุปกรณ์...” ฮวงเล่า

ชัยชนะอันน่าทึ่งและน่าเชื่อถือ

หลังจาก "กิน นอน และค้นหาช่องโหว่" มา 3 เดือน ในที่สุดชั่วโมง G ก็มาถึง ทีมเวียดนามต้องแสดงให้เห็นถึงความสามารถในการโจมตีช่องโหว่ด้านความปลอดภัยภายในเวลาอันสั้น สมาชิกเหงียน ซวน ฮวง กล่าวว่า "ในการแข่งขันด้านความปลอดภัยอื่นๆ มักไม่มีการจำกัดเวลา แต่ในการแข่งขันครั้งนี้ เราต้องแสดงให้เห็นถึงการค้นหาช่องโหว่ภายใน 30 นาที Pwn2Own ได้รวบรวมเป้าหมายและอุปกรณ์ที่ทันสมัยที่สุดจากบริษัทเทคโนโลยีชั้นนำ และติดตั้งซอฟต์แวร์เวอร์ชันล่าสุด ภารกิจของทีมคือการค้นหาทิศทางการโจมตีและค้นหาช่องโหว่ที่ไม่เคยถูกค้นพบมาก่อน" แต่ละทีมสามารถแฮ็กได้เพียงครั้งเดียวสำหรับแต่ละเป้าหมาย ยิ่งเป้าหมายยากเท่าไหร่ คะแนนก็จะยิ่งสูงขึ้นเท่านั้น เมื่อการแข่งขันสิ้นสุดลง บุคคลหรือองค์กรที่มีคะแนนสูงสุดจะได้รับรางวัล "สิ่งที่เรากังวลที่สุดคือจะมีข้อผิดพลาดซ้ำซ้อน หรือผู้ผลิตค้นพบและอุดรูรั่วได้ทันเวลา สมาชิกในทีมได้เตรียมหลุมไว้หลายหลุม ยิ่งเรามีคะแนนให้เตรียมสำหรับประเภทนั้นมากเท่าไหร่ เราก็ยิ่งต้องเตรียมข้อผิดพลาดมากขึ้นเท่านั้น ในส่วนนี้ ทีมได้รับคะแนนรวมสูงสุด ไม่มีข้อผิดพลาดซ้ำซ้อนเหมือนปีที่แล้วที่ถูกหักคะแนน เราดีใจจนร้องไห้" ฮา อันห์ ฮวง กล่าว ส่วนที่น่าตื่นเต้นที่สุดคือรอบสุดท้าย SOHO Smashup (อุปกรณ์สำนักงานขนาดเล็ก) อุปสรรคของทีมคือปัญหาทางจิตใจ เพราะพวกเขาพลาดการแข่งขันชิงแชมป์เมื่อปีที่แล้ว พวกเขาจึงระมัดระวังตัวมากขึ้น มีบางครั้งที่สิ่งต่างๆ ไม่เป็นไปตามแผน ทุกคนเหงื่อท่วมด้วยความกังวล ถึงแม้ว่าพวกเขาจะเตรียมหลุมไว้ 3 หลุม แต่ 2 หลุมแรกก็ล้มเหลว จนกระทั่งครั้งที่ 3 พวกเขาประสบความสำเร็จ สมาชิกจึงระเบิดความดีใจออกมา... คู่แข่งก็ต้องชื่นชมการต่อสู้อันดุเดือดของทีมเวียดนาม

Những chàng trai 'vàng' trong làng bảo mật- Ảnh 2. — *เด็กชาย 14 คนจากทีมเวียตเทล*

นี่เป็นครั้งแรกที่ Dinh Quang Vu เข้าร่วมการแข่งขัน แต่เขามีส่วนสำคัญที่ช่วยให้ทีมของเขาชนะในประเภทช่องโหว่ของโทรศัพท์มือถือ นี่เป็นประเภทใหม่ในการแข่งขัน Vu กล่าวว่า "ทีมของเราเลือกอุปกรณ์มือถือ 2 เครื่องจาก Samsung และ Xiaomi แม้ว่าเราจะได้ค้นคว้า เตรียมตัวมาอย่างดี และผ่านการตรวจสอบจากผู้ผลิตก่อนวันแข่งขันแล้ว แต่เราก็ล้มเหลวในการทดสอบครั้งแรกกับ Samsung ความรู้สึกในตอนนั้นบีบคั้นและบีบคั้นหัวใจ โชคดีที่เราใจเย็นและผ่านการแข่งขันและคว้าชัยชนะด้วยอุปกรณ์มือถือ Xiaomi" หลังจากการแข่งขันที่ดุเดือดเป็นเวลา 4 คืนกับทีมที่แข็งแกร่งที่สุดจากหลากหลายประเทศทั่วโลก เวลา 1:00 น. ของวันที่ 27 ตุลาคม ทีม Viettel ก็สามารถผ่านการแข่งขันได้ด้วยคะแนนรวม 30 คะแนน นำทีมอันดับสองไป 12.75 คะแนน วิศวกรหนุ่มชาวเวียดนามคว้าแชมป์ Pwn2Own ไปอย่างขาดลอย โดยทำคะแนนรวมในทั้ง 7 ประเภทที่ลงทะเบียนไว้ คว้าเงินรางวัลกลับบ้านไป 180,000 ดอลลาร์สหรัฐ ผลิตภัณฑ์ที่พบข้อผิดพลาด ได้แก่ Xiaomi 13 Pro, ระบบจัดเก็บข้อมูล QNAP, Canon, HP, เครื่องพิมพ์ Lexmark, ลำโพงอัจฉริยะ Sonos และ SOHO Smashup ชัยชนะครั้งนี้ยังถือเป็นความก้าวหน้าครั้งใหม่สำหรับอุตสาหกรรมความปลอดภัยสารสนเทศของเวียดนาม ด้วยการคว้าแชมป์เป็นครั้งแรกในการแข่งขันระดับนานาชาติอันทรงเกียรติ นอกจากรางวัลในงาน Pwn2Own แล้ว วิศวกรรุ่นใหม่ของบริษัท VSC ยังค้นพบช่องโหว่ด้านความปลอดภัยแบบ Zero-day มากกว่า 400 รายการในแพลตฟอร์มและระบบเทคโนโลยีสารสนเทศหลักๆ เช่น Microsoft, Oracle, Google, Apache, VMWare และอื่นๆ

ความปรารถนาที่จะพิชิตความสูงใหม่

หลังการแข่งขันจบลง ทีมงานทุกคนต่างมุ่งมั่นเตรียมความพร้อมสำหรับการแข่งขันครั้งต่อไปที่จะจัดขึ้นที่โตเกียว (ประเทศญี่ปุ่น) ในต้นปี 2567 ด้วยความมุ่งมั่นที่จะก้าวข้ามขีดจำกัดของตนเอง ฮา อันห์ ฮวง เผยว่า "เพื่อคว้าชัยชนะในวันนี้ เราได้ก้าวข้ามอุปสรรคต่างๆ ทีละขั้น จากง่ายไปยาก ชัยชนะของทีมนี้น่าประทับใจมาก แต่เราไม่สามารถมองข้ามคู่แข่งในการแข่งขันครั้งนี้ได้ เพราะในแง่ของความเชี่ยวชาญ ยังมีงานวิจัยและศักยภาพบางอย่างที่ทีมต่างชาติมี แต่ทีมเวียตเทลยังทำไม่ได้ เป้าหมายเร่งด่วนของทีมคือการค้นคว้าหัวข้อวิจัยใหม่ๆ ค้นพบช่องโหว่ด้านความปลอดภัยของซัพพลายเออร์ยักษ์ใหญ่อย่าง Apple และ Google... และเป้าหมายต่อไปคือการเป็นผู้นำในเวทีความมั่นคงระดับโลก" โง อันห์ ฮุย หนึ่งในผู้เชี่ยวชาญด้านความมั่นคงรุ่นใหม่ของเวียดนามที่ได้รับการยอมรับจากนานาชาติ ได้รับเชิญให้ร่วมงานกับบริษัทเทคโนโลยีชื่อดังมากมาย พร้อมเงินเดือนหลายพันดอลลาร์สหรัฐ ยังคงร่วมงานกับทีมเวียตเทลต่อไป “สำหรับผม การเอาชนะความท้าทายนี้ไม่ได้หมายถึงแค่การยืนยันตัวเองและคว้าอันดับความปลอดภัยใหม่เท่านั้น ผมต้องการอยู่ในเวียดนามต่อไปเพื่อเขียนประวัติศาสตร์หน้าใหม่เกี่ยวกับอุตสาหกรรมความปลอดภัยสารสนเทศร่วมกับคนรุ่นใหม่ที่มีใจรักเดียวกัน เพื่อสร้างชื่อเสียงให้กับเวียดนามในระดับนานาชาติ” ฮุยกล่าว พันเอกเต้า ดึ๊ก ทัง ประธานกรรมการบริหารและกรรมการผู้จัดการใหญ่ของเวียตเทล กล่าวว่า นี่ไม่ใช่การแข่งขันเพื่อหาคำตอบที่ถูกต้อง แต่เปรียบเสมือนเกม “จับภาพ จับคำ” วิศวกรรุ่นใหม่ต้อง “ต่อสู้” กับซัพพลายเออร์และผู้ผลิตอุปกรณ์เทคโนโลยีชั้นนำของโลก เบื้องหลังซัพพลายเออร์คือกลุ่มผู้ผลิตขนาดใหญ่อย่าง Canon และ Xiaomi... ชัยชนะไม่ใช่เรื่องง่าย เพราะเป็นไปได้มากที่ซัพพลายเออร์จะปล่อยแพตช์ในนาทีสุดท้าย ทำให้ทีมคู่แข่งไม่สามารถตอบโต้ได้ พันเอกเต้า ดึ๊ก ทัง เชื่อว่าความสำเร็จในการคว้าแชมป์ Pwn2Own 2023 เป็นเพียงจุดเริ่มต้นเท่านั้น เส้นทางข้างหน้าของ "แฮกเกอร์หมวกขาว" ยังคงอีกยาวไกล เพราะวงการความมั่นคงปลอดภัยไซเบอร์นั้นกว้างใหญ่ไพศาล ไซเบอร์สเปซนั้นกว้างใหญ่ไพศาล และยังมีความท้าทายมากมายรอวิศวกรรุ่นใหม่อยู่ข้างหน้า ไม่เพียงแต่ IoT เท่านั้น แต่ยังมีอุตสาหกรรม พลังงาน ไฟฟ้า และความปลอดภัยอีกมากมาย... วิศวกรรุ่นใหม่มีโอกาสที่จะพิสูจน์ตัวเอง

คุณเหงียน เซิน ไห่ ผู้อำนวยการบริษัท VSC กล่าวว่า "การแข่งขันยังคงเป็นแค่เกมการแข่งขันเท่านั้น ยังมีเป้าหมายอื่นๆ อีกมากที่ทีมเวียตเทลต้องพิชิต ชัยชนะของ Pwn2Own เป็นเพียงจุดเริ่มต้นเท่านั้น เรากำลังตระหนักถึงพันธกิจในการเป็นเกราะป้องกันที่แข็งแกร่งเพื่อรับประกันความปลอดภัยของเครือข่าย เพื่อให้ผู้คนสามารถใช้ชีวิตและทำงานในสภาพแวดล้อมเครือข่ายได้อย่างปลอดภัยยิ่งขึ้น และทำให้อุตสาหกรรมความปลอดภัยของเวียดนามยืนยันตำแหน่งที่มั่นคงบนแผนที่ความปลอดภัยเครือข่ายโลก หากเรามีวิสัยทัศน์ที่กว้างไกล ศรัทธาที่แรงกล้า ความมุ่งมั่นที่ไม่ยอมแพ้ และการดำเนินการที่เป็นรูปธรรมเพียงพอ เราจะบรรลุเป้าหมาย"

Thanhnien.vn

ลิงค์ที่มา