Los chicos "de oro" en la villa de seguridad

Superando a expertos de prestigiosas corporaciones tecnológicas y a los principales expertos en seguridad, los jóvenes ingenieros de Viettel Cyber ​​​​Security Company han ganado la competencia de ciberataques más grande y prestigiosa del mundo Pwn2Own 2023, dando a conocer el nombre de los "hackers de sombrero blanco" vietnamitas al mundo...

"Comer, dormir con… agujeros"

2023 es el cuarto año que el equipo Viettel participó en la Competencia Pwn2Own y la gloria realmente llegó a sus manos. Si la primera competencia fue solo para practicar, entonces en la segunda competencia (2021) el equipo ingresó al top 5 y en la competencia de 2022, el equipo lamentablemente perdió ante el equipo campeón, recibiendo el segundo premio. Ngo Anh Huy (líder del equipo) compartió: «Pwn2Own es la competencia de ciberataques más grande y prestigiosa del mundo, la "Copa Mundial" de la seguridad, con un premio total de hasta millones de dólares. Los objetivos de los ataques son todos los dispositivos y software más populares del mundo, de proveedores líderes como Microsoft, Apple, Google, Samsung y Xiaomi...».

Ha Anh Hoang (izquierda) y Nguyen Xuan Hoang (derecha) representan al equipo Viettel en Canadá para recibir el trofeo y el premio de 180.000 USD.

Competición Pwn20wn Que tendrá lugar del 24 al 27 de octubre de 2023 en Toronto (Canadá), 14 chicos, el más joven de los cuales tiene tan solo 20 años, están decididos a lograr su objetivo de ganar el campeonato. En lugar de centrarse en encontrar muchas vulnerabilidades como en competiciones anteriores, en esta competición el grupo de jóvenes ingenieros construyó una estrategia metódica, buscando errores que pocas personas descubrieron y explotaron. Una de las cosas que más preocupa al líder del equipo, Ngo Anh Huy, es cómo conectar a los miembros para trabajar en equipo (trabajo en equipo). Durante las últimas 2 semanas antes de la competición, todo el equipo trabajó 20 horas al día, prácticamente comiendo y durmiendo en el lugar, teniendo que preparar informes para enviar al comité organizador y revisando actualizaciones y parcheando vulnerabilidades. "El fabricante puede detectar y corregir las vulnerabilidades antes que la competencia. Por lo tanto, a menudo debemos encontrar tantas vulnerabilidades como sea posible y preparar planes de ataque de respaldo si queremos obtener la mejor puntuación", añadió el miembro Ha Anh Hoang. Todo estaba cuidadosamente preparado, solo esperaba el día para partir a Canadá a competir, pero lo más lamentable fue que cerca de la fecha de competencia, todo el equipo aún no había recibido la visa de entrada. En lugar de competir en vivo, el equipo Viettel tuvo que quedarse en casa y competir en línea. Esto también es una desventaja en comparación con la competencia en vivo, ya que solo podemos revisar el equipo a distancia mediante una cámara. Si competimos en vivo, podemos consultar en el lugar o pedir a los organizadores que revisen de inmediato cualquier situación que surja. Además, el proceso en línea puede presentar problemas inesperados relacionados con las máquinas y el equipo..., relató Hoang.

Victoria impresionante y convincente

Después de 3 meses de "comer, dormir y buscar vulnerabilidades", finalmente, ha llegado la hora G, el equipo vietnamita debe demostrar la capacidad de atacar vulnerabilidades de seguridad en poco tiempo. El miembro Nguyen Xuan Hoang comentó: «En otras competiciones de seguridad, no suele haber límite de tiempo, pero en esta tenemos que demostrar que podemos encontrar vulnerabilidades en 30 minutos. Pwn2Own reúne los objetivos y dispositivos más avanzados de las principales empresas tecnológicas e instala las últimas versiones de software. La tarea de los equipos es encontrar rutas de ataque y vulnerabilidades nunca antes descubiertas». Cada equipo sólo puede hackear una vez por objetivo. Cuanto más difícil sea el objetivo, mayor será la puntuación. Al final de la competición, el individuo u organización con la puntuación más alta ganará el premio. Nuestra mayor preocupación es que haya errores repetidos o que el fabricante los haya descubierto y corregido a tiempo. Los miembros del equipo han preparado diferentes agujeros. Cuantos más puntos tengamos en la categoría, más errores tendremos que preparar. En esta sección, el equipo recibió la puntuación completa, sin errores repetidos como el año pasado, cuando se dedujeron puntos. Lloramos de alegría», dijo Ha Anh Hoang. La parte más emocionante fue la ronda final SOHO Smashup (pequeño equipamiento de oficina). El problema para el equipo es psicológico, porque perdieron el campeonato el año pasado, por lo que son un poco cautelosos. Incluso entonces, hubo momentos en que las cosas no salieron según lo planeado. Todos estaban sudando de preocupación. Aunque preparé 3 hoyos, fallé las 2 primeras veces. No fue hasta la tercera vez que lo lograron que los miembros estallaron en alegría... Los oponentes también tuvieron que admirar la lucha persistente del equipo vietnamita.

14 chicos del equipo Viettel

T. Tho

Aunque era su primera vez participando en la competencia, Dinh Quang Vu hizo una contribución importante para ayudar a su equipo a ganar la categoría de vulnerabilidad de teléfonos móviles. Esta es una nueva categoría que aparece en el concurso. Vu compartió: "Nuestro equipo eligió dos dispositivos móviles de Samsung y Xiaomi. Aunque investigamos, nos preparamos con mucho cuidado y aprobamos las revisiones del fabricante antes del día de la competencia, fallamos en el primer intento con Samsung. La sensación en ese momento fue sofocante y desgarradora; por suerte, mantuvimos la calma y ganamos la competencia con los dispositivos móviles Xiaomi". Después de 4 noches de intensa competencia con los equipos más fuertes de muchos lugares alrededor del mundo, a la 1:00 a.m. del 27 de octubre, el equipo Viettel completó exitosamente la competencia con una puntuación total de 30, 12,75 puntos por delante del equipo que quedó en segundo lugar. Los jóvenes ingenieros vietnamitas ganaron convincentemente el campeonato Pwn2Own, logrando puntuaciones perfectas en las 7 categorías registradas y llevándose a casa un premio de 180.000 USD. Entre los productos afectados se incluyen el Xiaomi 13 Pro, los sistemas de almacenamiento QNAP, las impresoras Canon, HP, Lexmark y los altavoces inteligentes Sonos y SOHO Smashup. Esta victoria también marca un nuevo avance para la industria de seguridad de la información vietnamita, ya que ganó por primera vez el campeonato en un prestigioso torneo internacional. Además de los premios en Pwn2Own, los jóvenes ingenieros de VSC Company también descubrieron más de 400 vulnerabilidades de seguridad de día cero en las principales plataformas y sistemas de tecnología de la información como Microsoft, Oracle, Google, Apache, VMWare...

Aspiración a conquistar nuevas alturas

Sin dormirse en los laureles, después de la competición, el equipo comenzó a prepararse para la próxima competición programada para celebrarse en Tokio (Japón) a principios de 2024 con la determinación de conquistar nuevas alturas. Ha Anh Hoang confió: «Para lograr la victoria de hoy, hemos ido paso a paso, de lo fácil a lo difícil. La victoria de todo el equipo es muy convincente, pero no podemos ignorar a los oponentes de esta competencia, ya que, en términos de experiencia, hay áreas de investigación y capacidades que los equipos extranjeros poseen y que el equipo de Viettel no puede alcanzar. El objetivo inmediato del equipo es encontrar nuevos temas de investigación y vulnerabilidades de seguridad en proveedores gigantes como Apple y Google. Y el objetivo adicional es liderar el sector de la seguridad a nivel mundial». Como uno de los jóvenes expertos en seguridad de Vietnam reconocidos por la comunidad internacional, invitado a trabajar por muchas empresas tecnológicas famosas con un salario de miles de dólares, Ngo Anh Huy todavía permanece en el equipo Viettel. "Para mí, superar desafíos no se trata solo de afirmarme y alcanzar un nuevo puesto en seguridad; quiero quedarme en Vietnam para seguir escribiendo nuevas páginas de la historia en la industria de la seguridad informática con jóvenes que comparten la misma pasión, y así hacer de Vietnam un país reconocido internacionalmente", compartió Huy. Según el coronel Tao Duc Thang, presidente del consejo de administración y director general de Viettel, no se trata de una competición para encontrar la respuesta correcta, sino más bien de un juego de "atrapa la palabra" en el que los jóvenes ingenieros tienen que "luchar" con los principales proveedores y fabricantes de equipos tecnológicos del mundo. Detrás de los proveedores hay un grupo muy grande como Canon, Xiaomi... Ganar no es fácil porque en el último minuto los proveedores pueden lanzar de repente parches, haciendo que los equipos competidores queden pasivos e incapaces de reaccionar. El coronel Tao Duc Thang dijo que ganar Pwn2Own 2023 es solo el comienzo. El camino por delante para los "hackers de sombrero blanco" todavía es largo porque el campo de la ciberseguridad es muy amplio, el ciberespacio es vasto y hay muchos desafíos que esperan a los jóvenes ingenieros en el futuro. No sólo en el ámbito del IoT, también hay campos de la industria, la energía, la electricidad, la seguridad... los jóvenes ingenieros tienen la oportunidad de afirmarse.

Según el Sr. Nguyen Son Hai, director de VSC Company: «La competencia es solo un juego; el equipo Viettel aún tiene otros objetivos por alcanzar. La victoria en Pwn2Own es solo el comienzo. Estamos cumpliendo nuestra misión de convertirnos en un escudo sólido para garantizar la seguridad de la red, de modo que las personas puedan vivir y trabajar con mayor seguridad en el entorno de red, lo que consolidará la industria de seguridad vietnamita en el panorama mundial de la seguridad de redes. Si tenemos una visión a largo plazo, una fe firme, la determinación de no rendirnos y acciones prácticas, alcanzaremos el objetivo».

Thanhnien.vn

Enlace de origen