A la 1:00 a.m. del 27 de octubre, en la sala aún iluminada de Viettel Cyber Security Company (VCS), 14 miembros del equipo VCS explotaron de alegría: el equipo ganó el campeonato de la competencia de ataques cibernéticos más grande y prestigiosa del mundo Pwn2Own 2023.
¡No fue sólo el resultado esperado de tres meses de trabajo continuo día y noche por parte de todo el equipo y de una competición resistente contra los oponentes más fuertes de todo el mundo!
¡Esta no es sólo la primera fruta dulce para el miembro más joven del equipo, Do Anh Dung, nacido en 2003, actualmente estudiante de tercer año en la Universidad de Tecnología (VNU)!
¡No es solo el deseo de alcanzar la posición más alta de la competición para miembros como Ngo Anh Huy, Nguyen Xuan Hoang, Nguyen Hong Quang... que han probado suerte en este torneo durante varios años!
También es un honor llevar al país a la posición más alta en una de las competiciones más prestigiosas del mundo, afirmando la capacidad del pueblo vietnamita en el campo de la seguridad y protección de la información.
Y, sobre todo, es el “dulce fruto” cosechado de las semillas que Viettel ha plantado con perseverancia hace muchos años. Hasta el día de hoy, Viettel, con VCS y un equipo de expertos en seguridad de la información a su disposición, puede estar orgullosa de ser una de las empresas líderes a nivel mundial en capacidad de seguridad y protección de la información.
Los 14 miembros del equipo VCS que ganó el campeonato Pwn2Own 2023 son todos muy jóvenes. La mayoría de los miembros son de la generación 9x, el miembro más joven nació en 2003.
Pero la mayoría del equipo tiene muchos años de “lucha”, tiene una gran experiencia y logros en el campo de la seguridad y la protección de la información. Incluso el miembro más joven del equipo, Do Anh Dung, pudo imponerse: Dung fue quien creó un milagro en esta competición, ganando una categoría para contribuir a los resultados generales de todo el equipo.
Al final de la ronda final en la noche del 27 de octubre, el equipo de Viettel Cyber Security (VCS) obtuvo oficialmente la mayor victoria con 30 puntos Master of Pwn, dejando la brecha con el equipo del segundo lugar en 12,75 puntos.
Con este convincente resultado, VCS se aseguró el título del campeonato frente a muchos oponentes internacionales, considerados fuertes candidatos al campeonato del torneo, como Sea Security (Singapur), Vupen, Synacktiv (Francia) y Devcore (Taiwán, el equipo campeón del año pasado).
Al compartir sobre los desafíos durante la preparación para la competencia, el miembro del equipo VCS Ha Anh Hoang dijo: Tres meses antes de la competencia, el Comité Organizador anunció los dispositivos que se conquistarían. Por lo tanto, el tiempo de preparación fue sólo de tres meses porque luego el equipo pudo comprar equipos para investigar. Muchos de estos dispositivos deben importarse del extranjero y tardan meses en llegar a Vietnam.
Según otro miembro del equipo, Nguyen Xuan Hoang: «La competencia cuenta con competidores con una larga trayectoria. Poseen una amplia experiencia, además de ser muy fuertes tanto económica como profesionalmente. El equipo de VCS determinó que debemos participar con la preparación más rigurosa, solidaridad y una estrategia de competencia adecuada para alcanzar el máximo éxito en la competencia de este año».
Hoang agregó que el año pasado, el equipo VCS ganó el segundo lugar en esta competencia con un puntaje muy cercano al equipo campeón, perdiendo solo por 2.5 puntos. Este año el equipo está decidido a aspirar al campeonato.
Pero el camino hacia el campeonato no es sencillo: los objetivos de los ataques en esta competición son todos los dispositivos y software más populares del mundo, de fabricantes líderes como Microsoft, Apple, Google, Samsung... - compartió Nguyen Xuan Hoang.
Para cumplir con los requisitos del concurso, el dispositivo tuvo que ser pedido a los EE. UU., pero en un momento de descuido, el dispositivo "murió" porque usaba una fuente de alimentación de 110 V adecuada para el mercado estadounidense, mientras que Vietnam usa 220 V.
Según Ngo Anh Huy, un miembro que ha participado en esta competición cuatro veces, el mayor temor del equipo son los errores duplicados o que el fabricante no tenga tiempo para parchear los agujeros de seguridad que el equipo registró. El año pasado, el equipo Viettel participó en la competición y sólo obtuvo el segundo puesto debido a una deducción de puntos por una laguna duplicada.
No sólo eso, el desafío llegó en el último minuto, porque el proceso de visa se retrasó y todo el equipo no pudo llegar a Toronto (Canadá) a tiempo para competir en vivo. En cambio, los 14 miembros del equipo VCS tuvieron que competir en línea con mucha ansiedad por posibles problemas que no pudieran solucionarse durante la competencia...
Pero el resultado final lo dijo todo… El equipo VCS no sólo ganó, sino que además ganó espectacularmente.
"Cuando ganamos la final de los 10 mejores equipos, todo el equipo estalló en alegría y felicidad porque habíamos demostrado que este campeonato era una victoria contundente, sin lugar a dudas", recordó con orgullo Nguyen Xuan Hoang ese momento.
Después de participar en Pwn2Own continuamente durante los últimos cuatro años, el equipo VCS ha ganado el trofeo del campeonato Pwn2Own por primera vez. Se trata de una competición de ataques a software y productos electrónicos de consumo que organiza dos veces al año la organización de ciberseguridad Zero Day Initiative, una de las competiciones de ciberseguridad más "difíciles" del mundo en la actualidad.
El director de VCS, Nguyen Son Hai, dijo que en 2020 Viettel obtuvo su primera victoria en este "campo de juego" con la categoría SmartTV. En 2021, Viettel entró en el Top 5. En 2022, quedó en segundo lugar. Y este año está llamado a alzarse con el campeonato con una abrumadora cantidad de puntos.
En Pwn2Own compiten no sólo grupos de ciberseguridad famosos del mundo, sino también grandes fabricantes y corporaciones tecnológicas de todo el mundo. Cada examen formulará preguntas sobre dispositivos de software o hardware populares como el sistema operativo Windows, teléfonos Apple, Xiaomi, Samsung o impresoras Canon, HP...
Los equipos compiten para encontrar vulnerabilidades de seguridad desconocidas en software y dispositivos y deben demostrar la explotación en vivo de esas vulnerabilidades en 30 minutos.
"¿Por qué podemos decir que los rivales no son solo otros grupos de expertos en seguridad, sino también fabricantes de dispositivos como Apple, Xiaomi, Canon, TP Link...? Porque detestan que se sepa que sus dispositivos tienen vulnerabilidades, lo que les hace perder la confianza de los clientes. Estos proveedores siempre cuentan con un equipo de seguridad y están dispuestos a pagar grandes sumas de dinero para corregir los errores de sus productos antes de que llegue la competencia, para que no queden desprestigiados ante el público", comentó el experto Nguyen Hong Quang, miembro del equipo VCS, a Tuoi Tre .
Por lo tanto, la competición será emocionante desde el inicio hasta el último minuto. Porque es totalmente posible que los equipos que compiten descubran vulnerabilidades pero que el fabricante de repente las solucione justo antes del día de la competición, provocando que el equipo pierda todos sus esfuerzos y logros.
Por lo tanto, "más cerca del momento del rendimiento, tuvimos que trabajar día y noche para "observar" si las vulnerabilidades que descubrimos aún existían, y monitorear de cerca al fabricante para ver si parcheaban los errores que descubrimos", dijo Ngo Anh Huy, un experimentado jugador de Pwn2Own del equipo VCS.
La competencia Pwn2Own 2023 de Toronto se centra en el hardware, incluyendo categorías como teléfonos móviles, altavoces inteligentes, sistemas de vigilancia, sistemas de almacenamiento en red y electrónica de oficina. Cada categoría tiene un premio de 30.000 a 100.000 USD y una puntuación de 2 a 10 puntos dependiendo de la dificultad del ataque del dispositivo y el nivel de finalización de la demostración del ataque.
La categoría más valiosa, tanto en premios como en puntos, es la final, mash-up, que requiere que los equipos ejecuten un código de explotación en uno de los enrutadores de red de la competencia y así atacar un dispositivo de las categorías mencionadas, por un premio de $100,000 y 10 puntos.
Después de completar las categorías individuales, atacando con éxito el teléfono Xiaomi 13 Pro, el sistema de almacenamiento QNAP TS 464, la impresora Canon imageClass MF753Cdw, el altavoz Sonos Era 100, el equipo VCS obtuvo 20 puntos, casi seguro de ganar el campeonato porque el oponente Sea Security solo obtuvo 17,25 puntos, después de completar todas las categorías individuales y la categoría combinada.
La presión de la competencia ya no es tan grande, pero la categoría final atormenta a los ingenieros de VCS porque la falta de puntos en la ronda mash-up es la razón por la que este grupo perdió el campeonato el año pasado. "Esta vez, al entrar en la categoría de choque, seguimos en desventaja en el sorteo de la siguiente ronda. Si tenemos el mismo hoyo que el equipo anterior, se nos descontarán puntos", compartió Ngo Anh Huy. Un error de duplicado de este tipo provocó que VCS quedara 2,5 puntos por debajo del equipo que obtuvo el primer lugar en el Pwn2Own del año pasado.
Este año, no solo intentamos explotar nuevas vulnerabilidades, sino que también elegimos deliberadamente vulnerabilidades muy difíciles de encontrar y de solapar con otros equipos, o fáciles de encontrar pero difíciles de explotar, además de contar con numerosos planes de contingencia. Este es el resultado de tres meses de investigación exhaustiva por parte de todo el equipo —dijo Huy—.
Como resultado, el equipo VCS logró 10/10 puntos en la categoría combinada y ganó el campeonato general con una puntuación total de 30, superando al subcampeón por 12,5 puntos, ganando de manera espectacular y completa.
"Elegimos Pwn2Own para competir porque se trata de una competencia entre los dispositivos más populares del mundo, de fabricantes líderes y con un estricto proceso de pruebas", afirmó Nguyen Son Hai, director de VCS. Invertir en un equipo de investigación especializado y competir a nivel internacional forma parte de los esfuerzos de VCS por desarrollar sus recursos humanos.
El viaje hacia el campeonato Pwn2Own 2023 del equipo VCS es el resultado de un largo recorrido, un legado, una demostración vívida de la visión de hace muchos años de los líderes de Viettel Group en el campo de la seguridad de la información.
Hace más de una década, cuando el director de VCS, Nguyen Son Hai, todavía tenía la misma edad que los miembros del equipo del campeonato Pwn2Own 2023, los líderes de Viettel Group estaban decididos a invertir en el campo de la seguridad de la información.
Las primeras semillas de un campo joven fueron rápidamente plantadas y cuidadas por Viettel de manera sistemática y estratégica.
El viaje de investigación en profundidad de VCS comenzó en sus primeros años, con solo seis personas trabajando inicialmente en seguridad de la información. Desde 2011, el equipo VCS ha realizado ataques simulados con unidades dentro del Grupo Viettel para demostrar problemas de seguridad.
"Debido a que opera infraestructura crítica, Viettel tiene una visión de investigación que considera la seguridad de la red como un pilar", afirmó el Sr. Son Hai. En ciberseguridad, las personas son el factor más importante. Incluso utilizando los mejores productos del mundo, pero solo como usuario final, el riesgo de ser atacado sigue siendo muy alto, mientras que la infraestructura crítica de Viettel, como la telefonía móvil e internet, es blanco de ataques de los grupos más grandes del mundo.
Para contar con un equipo de expertos para proteger la infraestructura crítica, VCS busca formar recursos humanos en ciberseguridad con capacidad equivalente a la mundial. Desde 2015, Viettel y VCS han capacitado a 450 estudiantes, de los cuales el 5% de los recursos humanos más idóneos han sido reclutados para continuar trabajando, afirmó el Sr. Hai.
Tras formar un equipo de expertos e invertir en investigación exhaustiva, seguimos buscando maneras de mejorar las habilidades de ataque del equipo de expertos de VCS. Participar en competiciones de talla mundial también cumple este propósito», afirmó el Sr. Nguyen Son Hai.
En 2013, VCS comenzó a investigar vulnerabilidades de día cero, que son desconocidas y sin parches y, por lo tanto, las más costosas, y Anh Huy y Hong Quang fueron dos de los primeros expertos. En 2015, el equipo de VCS encontró las primeras vulnerabilidades y hasta la fecha el número de vulnerabilidades encontradas por VCS ha llegado a 400.
"Ninguna empresa vietnamita ha alcanzado tal cifra, y pocas en el mundo", expresó el Sr. Hai.
La oportunidad de aprender a través de una investigación en profundidad es lo que hace que VCS sea un lugar tan atractivo para trabajar para los profesionales de la ciberseguridad que recientemente ganaron el primer lugar en Pwn2Own. Cuando se le preguntó por qué eligió a Viettel, Anh Huy respondió: "En mi experiencia, no muchas empresas están dispuestas a invertir a largo plazo en investigación y grupos de investigación en ciberseguridad".
"En particular, en el ámbito de la ciberseguridad, el factor humano es fundamental. Por ello, VCS siempre está pendiente de la capacitación, el desarrollo del equipo y la formación de la próxima generación de personal altamente cualificado, siempre preparado para afrontar los retos internacionales", enfatizó el director de VCS, Nguyen Son Hai.
En la ceremonia para honrar y felicitar a los miembros del equipo que participaron en el concurso, el presidente y director general de Viettel Group, Tao Duc Thang, expresó su orgullo por los "hackers de sombrero blanco" de Viettel. Afirmó: "Viettel se enorgullece de que el grupo VCS haya ganado un prestigioso premio en el campo de la ciberseguridad global, 'compitiendo' con los principales fabricantes de equipos del mundo con grandes unidades de I+D".
El director del Grupo Viettel afirmó: «Pwn2Own es una competición prestigiosa con un nivel de dificultad muy alto para cualquier hacker. La competición se asemeja a una 'batalla' entre fabricantes que poseen los mejores equipos de seguridad informática del mundo, listos para responder a los hackers hasta el último minuto. Un juego sin límite de edad, que incluso puede ser multinacional...». Por ello, el Sr. Tao Duc Thang afirmó con orgullo: "El campeonato Pwn2Own 2023 ha dado a Viettel y a Vietnam fama internacional".
El presidente Tao Duc Thang también reconoció que el campo de la seguridad cibernética es enorme, un largo camino para los expertos de Viettel y que hay muchos desafíos por delante.
"Mantener el primer puesto no es fácil, por lo que debemos seguir trabajando con más ahínco y tener grandes sueños, anhelando constantemente convertirlos en realidad para llevar a Vietnam al mundo", enfatizó el Sr. Tao Duc Thang.
El presidente del Grupo Viettel también compartió que en el próximo tiempo, el Grupo tendrá políticas específicas para formar recursos humanos de alta calidad, para que puedan seguir dedicándose con confianza a su trabajo.
Al asignar la tarea a VCS, el Sr. Tao Duc Thang enfatizó que VCS necesita continuar capacitando a más expertos en seguridad, decidido a capacitar a las próximas generaciones con la mejor base para servir no solo a la corporación sino también para servir al país, protegiendo a la nación en el ciberespacio.
![[Foto] El primer ministro Pham Minh Chinh preside una reunión para discutir soluciones fiscales para las importaciones y exportaciones de bienes de Vietnam.](https://vstatic.vietnam.vn/vietnam/resource/IMAGE/2025/4/10/19b9ed81ca2940b79fb8a0b9ccef539a)
![[Foto] Temporada de moreras de Phuc Tho: una fruta dulce de la agricultura ecológica](https://vstatic.vietnam.vn/vietnam/resource/IMAGE/2025/4/10/1710a51d63c84a5a92de1b9b4caaf3e5)
![[Foto] Resumen de los ensayos del desfile en preparación para la celebración del 30 de abril](https://vstatic.vietnam.vn/vietnam/resource/IMAGE/2025/4/11/78cfee0f2cc045b387ff1a4362b5950f)
Kommentar (0)