Die „goldenen“ Jungs im Sicherheitsdorf

Junge Ingenieure der Viettel Cyber ​​​​Security Company haben Experten renommierter Technologiekonzerne und führende Sicherheitsexperten übertroffen und den weltweit größten und renommiertesten Cyberangriffswettbewerb Pwn2Own 2023 gewonnen. Damit haben sie den Namen der vietnamesischen „White Hat Hacker“ in die Welt getragen …

„Essen, schlafen mit … Löchern“

2023 ist das vierte Jahr, in dem das Team von Viettel am Pwn2Own-Wettbewerb teilnahm und großen Erfolg hatte. Während der erste Wettbewerb nur zum Üben diente, schaffte es das Team beim zweiten Wettbewerb (2021) unter die ersten Fünf und verlor beim Wettbewerb 2022 bedauerlicherweise gegen das Siegerteam und erhielt den zweiten Preis. Ngo Anh Huy (Teamleiter) erklärte: „Pwn2Own ist der weltweit größte und renommierteste Wettbewerb für Cyberangriffe, die „Weltmeisterschaft“ der Sicherheitswelt mit einem Gesamtpreisgeld von mehreren Millionen US-Dollar. Die Angriffsziele sind alle gängigen Geräte und Softwareprogramme der Welt, von führenden Anbietern wie Microsoft, Apple, Google, Samsung, Xiaomi …“.

Ha Anh Hoang (links) und Nguyen Xuan Hoang (rechts) vertreten das Team Viettel in Kanada, um die Trophäe und den Preis von 180.000 USD entgegenzunehmen

Pwn20wn-Wettbewerb: Vom 24. bis 27. Oktober 2023 findet in Toronto (Kanada) der Wettbewerb statt. 14 Jungen, von denen der jüngste erst 20 Jahre alt ist, sind entschlossen, ihr Ziel zu erreichen und die Meisterschaft zu gewinnen. Anstatt sich wie bei früheren Wettbewerben auf die Suche nach vielen Schwachstellen zu konzentrieren, entwickelte die Gruppe junger Ingenieure bei diesem Wettbewerb eine methodische Strategie und suchte nach Fehlern, die nur wenige Leute entdeckten und ausnutzten. Eines der Dinge, die Teamleiter Ngo Anh Huy am meisten Sorgen bereiten, ist die Frage, wie er die Mitglieder zu einer Teamarbeit zusammenbringen kann. In den letzten zwei Wochen vor dem Wettbewerb arbeitete das gesamte Team 20 Stunden am Tag, aß und schlief praktisch vor Ort, musste Berichte für das Organisationskomitee vorbereiten und nach Updates suchen sowie Schwachstellen beheben. „Die Schwachstellen können vom Hersteller vor dem Wettbewerb gefunden und behoben werden. Daher müssen wir oft so viele Schwachstellen wie möglich finden und Backup-Angriffspläne vorbereiten, wenn wir die höchste Punktzahl erreichen wollen“, fügte Mitglied Ha Anh Hoang hinzu. Alles wurde sorgfältig vorbereitet und man wartete nur noch auf den Tag der Abreise zum Wettkampf nach Kanada. Das Bedauerlichste war jedoch, dass das gesamte Team kurz vor dem Wettkampftermin immer noch kein Einreisevisum erhalten hatte. „Anstatt live anzutreten, musste das Team Viettel zu Hause bleiben und online antreten. Das hat gegenüber einem Live-Wettbewerb den Nachteil, dass wir die Ausrüstung nur per Kamera aus der Ferne überprüfen können. Bei einem Live-Wettbewerb können wir uns vor Ort beraten oder die Organisatoren bitten, auftretende Probleme sofort zu prüfen. Außerdem kann es beim Online-Prozess zu unerwarteten Problemen mit Maschinen und Ausrüstung kommen …“, erzählte Hoang.

Atemberaubender, überzeugender Sieg

Nach drei Monaten des „Essens, Schlafens und Suchens nach Schwachstellen“ ist endlich die Stunde G gekommen: Das vietnamesische Team muss die Fähigkeit unter Beweis stellen, Sicherheitslücken in kurzer Zeit angreifen zu können. Mitglied Nguyen Xuan Hoang sagte: „Bei anderen Sicherheitswettbewerben gibt es normalerweise kein Zeitlimit, aber bei diesem Wettbewerb müssen wir innerhalb von 30 Minuten nachweisen, dass wir Schwachstellen finden. Pwn2Own vereint die fortschrittlichsten Ziele und Geräte großer Technologieunternehmen und ist mit den neuesten Softwareversionen ausgestattet. Die Aufgabe der Teams besteht darin, Angriffswege zu finden und Schwachstellen zu entdecken, die noch nie entdeckt wurden.“ Jedes Team kann pro Ziel nur einmal hacken. Je schwieriger das Ziel, desto höher die Punktzahl. Am Ende des Wettbewerbs gewinnt die Person oder Organisation mit der höchsten Punktzahl den Preis. „Unsere größte Sorge ist, dass es zu doppelten Fehlern kommt oder dass der Hersteller die Lücken nicht rechtzeitig entdeckt und geflickt hat. Die Teammitglieder haben verschiedene Lücken vorbereitet. Je mehr Punkte wir für die Kategorie haben, desto mehr Fehler müssen wir vorbereiten. In diesem Abschnitt erhielt das Team die volle Punktzahl, ohne doppelte Fehler wie im letzten Jahr, als Punkte abgezogen wurden. Wir haben Freudentränen geweint“, sagte Ha Anh Hoang. Der spannendste Teil war die Finalrunde SOHO Smashup (kleine Büroausstattung). Das Problem für das Team ist psychologischer Natur, da es im letzten Jahr die Meisterschaft verpasst hat und deshalb etwas vorsichtig ist. Selbst dann gab es Zeiten, in denen die Dinge nicht wie geplant liefen. Alle schwitzten vor Sorge. Obwohl ich drei Löcher vorbereitet hatte, scheiterte ich die ersten beiden Male. Erst als es ihnen zum dritten Mal gelang, brach der Jubel unter den Mitgliedern aus... Auch die Gegner mussten die beharrliche Kampfkraft des vietnamesischen Teams bewundern.

14 Jungs vom Team Viettel

T. Tho

Obwohl er zum ersten Mal an dem Wettbewerb teilnahm, leistete Dinh Quang Vu einen wichtigen Beitrag, um seinem Team zum Sieg in der Kategorie „Sicherheitslücke bei Mobiltelefonen“ zu verhelfen. Dies ist eine neue Kategorie im Wettbewerb. Vu erklärte: „Unser Team hat sich für zwei Mobilgeräte von Samsung und Xiaomi entschieden. Obwohl wir vor dem Wettbewerbstag recherchiert, uns sorgfältig vorbereitet und die Patches des Herstellers bestanden hatten, scheiterten wir beim ersten Versuch mit Samsung. Das Gefühl war damals erdrückend und herzzerreißend, aber zum Glück blieben wir ruhig und haben den Wettbewerb mit den Mobilgeräten von Xiaomi gewonnen.“ Nach vier Nächten intensiven Wettkampfs mit den stärksten Teams aus vielen Teilen der Welt schloss das Team Viettel am 27. Oktober um 1:00 Uhr den Wettbewerb erfolgreich mit einer Gesamtpunktzahl von 30 ab, 12,75 Punkte vor dem zweitplatzierten Team. Junge vietnamesische Ingenieure gewannen überzeugend die Pwn2Own-Meisterschaft, erreichten in allen sieben registrierten Kategorien perfekte Punktzahlen und nahmen ein Preisgeld von 180.000 USD mit nach Hause. Zu den betroffenen Produkten gehören das Xiaomi 13 Pro, QNAP-Speichersysteme, Drucker von Canon, HP und Lexmark sowie die intelligenten Lautsprecher Sonos und SOHO Smashup. Dieser Sieg stellt auch einen neuen Durchbruch für die vietnamesische Informationssicherheitsbranche dar, da sie erstmals die Meisterschaft bei einem prestigeträchtigen internationalen Turnier gewinnen konnte. Zusätzlich zu den Auszeichnungen bei Pwn2Own entdeckten junge Ingenieure der VSC Company auch mehr als 400 Zero-Day-Sicherheitslücken wichtiger Informationstechnologieplattformen und -systeme wie Microsoft, Oracle, Google, Apache, VMWare usw.

Streben nach neuen Höhen

Das Team ruhte sich nicht auf seinen Lorbeeren aus und begann nach dem Wettbewerb mit der Vorbereitung auf den nächsten Wettbewerb, der Anfang 2024 in Tokio (Japan) stattfinden soll, mit der Entschlossenheit, neue Höhen zu erobern. Ha Anh Hoang erklärte: „Um den heutigen Sieg zu erringen, haben wir uns Schritt für Schritt vorgearbeitet, vom Einfachen zum Schwierigen. Der Sieg des gesamten Teams ist sehr überzeugend, doch wir können die Gegner in diesem Wettbewerb nicht ignorieren, denn was das Fachwissen angeht, gibt es einige Forschungsbereiche und Fähigkeiten, die ausländische Teams haben, denen das Viettel-Team jedoch nicht nachstehen kann. Das unmittelbare Ziel des Teams besteht darin, neue Forschungsthemen zu erschließen und Sicherheitslücken bei großen Anbietern wie Apple, Google usw. zu finden. Und das weitere Ziel ist es, im weltweiten Sicherheitsbereich führend zu sein.“ Als einer der jungen Sicherheitsexperten Vietnams, der von der internationalen Gemeinschaft anerkannt wird und von vielen namhaften Technologieunternehmen mit einem Gehalt von Tausenden von US-Dollar eingeladen wird, bleibt Ngo Anh Huy weiterhin dem Team Viettel treu. „Für mich bedeutet das Meistern von Herausforderungen nicht nur, mich durchzusetzen und ein neues Sicherheitsranking zu erreichen. Ich möchte in Vietnam bleiben, um gemeinsam mit jungen Menschen, die dieselbe Leidenschaft teilen, weiterhin neue Seiten der Geschichte der Informationssicherheitsbranche zu schreiben und Vietnam auf internationaler Ebene berühmt zu machen“, erklärte Huy. Laut Oberst Tao Duc Thang, Vorstandsvorsitzender und Generaldirektor von Viettel, handelt es sich hierbei nicht um einen Wettbewerb, bei dem es darum geht, die richtige Antwort zu finden, sondern vielmehr um ein „Fang das Wort“-Spiel, bei dem junge Ingenieure gegen die weltweit führenden Lieferanten und Hersteller von Technologieausrüstung „kämpfen“ müssen. Hinter den Zulieferern steht eine sehr große Gruppe wie Canon, Xiaomi usw. Der Sieg ist nicht einfach, da die Zulieferer in letzter Minute plötzlich Patches veröffentlichen können, wodurch die konkurrierenden Teams passiv werden und nicht reagieren können. Colonel Tao Duc Thang sagte, dass der Sieg bei Pwn2Own 2023 nur der Anfang sei. Der Weg für „White Hat Hacker“ ist noch lang, denn das Feld der Cybersicherheit ist sehr groß, der Cyberspace riesig und es warten viele Herausforderungen auf junge Ingenieure. Dabei beschränkt es sich nicht nur auf den IoT-Bereich, sondern auch auf die Bereiche Industrie, Energie, Elektrizität, Sicherheit usw. Junge Ingenieure haben hier die Möglichkeit, sich zu behaupten.

Nguyen Son Hai, Direktor der VSC Company, erklärt: „Der Wettbewerb ist noch immer nur ein Spiel. Team Viettel muss noch weitere Ziele erreichen. Der Sieg bei Pwn2Own ist erst der Anfang. Wir verwirklichen unsere Mission, ein solider Schutzschild für die Netzwerksicherheit zu werden, damit Menschen in der Netzwerkumgebung sicherer leben und arbeiten können. Wir wollen der vietnamesischen Sicherheitsbranche eine solide Position auf der Weltkarte der Netzwerksicherheit sichern. Wenn unsere Vision weitreichend genug ist, unser Vertrauen groß genug ist, wir nicht aufgeben wollen und wir praktisch genug handeln, werden wir unser Ziel erreichen.“

Thanhnien.vn

Quellenlink