Gặp nữ thủ khoa Hà Nội nhận thưởng 10.000 USD khi “săn” 9 lỗ hổng bảo mật thông tin: “Sau 11 giờ đêm là mình không làm việc nữa” – Tin Công Nghệ

Lê Mỹ Quỳnh, 23 tuổi, tốt nghiệp thủ khoa Học viện Kỹ thuật Mật mã, được xướng tên tại Lễ tôn vinh thủ khoa các trường Đại học, Học viện tại Hà Nội ngày 18/11. Hiện, cô đang công tác tại dịch vụ an toàn thông tin của 1 tập đoàn viễn thông lớn ở Việt Nam.

Quỳnh còn gây ấn tượng với biệt danh “thợ săn” lỗ hổng bảo mật lúc tìm ra 9 lỗi nghiêm trọng từ các sản phẩm của tập đoàn công nghệ Oracle (Mỹ) trong 3 năm qua.

Hãy cùng chuyện trò với cô bạn “nhỏ nhưng có võ” này nhé!

Lê Mỹ Quỳnh – nữ “thợ săn” tìm ra 9 lỗ hổng bảo mật của tập đoàn công nghệ Oracle

Cô gái chuyên Lịch Sử đeo đuổi công nghệ tin tức

Chào Quỳnh, 3 tính từ để miêu tả tính tình của bạn?

Kiên nhẫn, tích cực và hoạt ngôn!

Có vẻ như cá tính của bạn khác tận gốc với suy nghĩ của mọi người về giới công nghệ suốt cả ngày chỉ cắm mặt vào máy tính. Vậy nếu không phải là một nữ “thợ săn” lỗ hổng, Quỳnh sẽ là…?

Là chuyên gia tâm lý! Hay một công việc nào đó liên quan đến tâm lý. Bên cạnh Học viện Kỹ thuật Mật mã, mình còn thi đỗ ngành tâm lý học của Đại học Khoa học Xã hội và Nhân văn. Các bạn thường chia sẻ mọi chuyện với mình, mình lắng nghe và truyền lại cho họ nguồn năng lượng tích cực.

Vậy nguyên nhân gì Quỳnh quyết định đeo đuổi công nghệ thông tin? Phải chăng đây là định hướng ban đầu của bạn?

Vì mình suy nghĩ tích cực và hoạt ngôn, mọi người cho là mình phù hợp để theo đuổi tâm lý. Nhưng cuối cùng, mình lại chọn công nghệ tin tức một cách… cảm tính và theo nguyện vọng của gia đình. Một phần vì ngành tâm lý ở Việt Nam thời điểm đó khá mới mẻ, công việc còn hạn chế nên mình sợ… thất nghiệp.

Công nghệ tin tức chẳng cần là định hướng mới đầu của mình, cho dù là những lúc đã đỗ vào Học viện Kỹ thuật Mật mã. Từ lớp 5, lớp 6, được chạm với máy tính, mình rất tò mò. Mình “nghịch” từ ứng dụng sang phần cứng, tháo hết các cơ quan rồi lắp lại, cũng thiếu vài chiếc ốc nhưng vẫn ổn… Dù vậy, máy tính với mình khi đó chỉ là chút gì đó nghịch ngợm.

Quỳnh cũng đã được biết đến là học trò giỏi Lịch Sử cấp thành phố. Môn học này có giúp sức nhiều cho bạn khi bắt đầu đến với công nghệ thông tin?

Mình có năng khiếu và trí nhớ tốt nên cực thích học Lịch Sử. Môn học này cũng giúp mình thể hiện xúc cảm dễ hơn. Nhưng sâu bên trong, mình không có đam mê bất tận với nó. Tuy nhiên, nhờ rèn trí nhớ tốt qua việc học Lịch Sử, nên lên Đại học, những môn thiên về lý thuyết mình đều đạt điểm cao.

Dù ngày nay không học và làm việc liên quan đến Lịch Sử, nhưng qui trình đeo đuổi môn học này đã giúp mình định dạng tích cách. Ngoài việc rèn luyện trí nhớ, mình nhận ra muốn phát triển bất kể điều gì thì phải nắm rõ quá trình hình thành của nó. Quan niệm này giúp mình có khuynh hướng tìm hiểu kỹ xuất xứ mọi vấn đề trong cuộc sống cũng như công việc.

Việt Nam có biết bao trường Đại học về công nghệ thông tin, tại sao Quỳnh lại chọn Học viện Kỹ thuật Mật mã?

Lý do duy nhất mình chọn Học viện Kỹ thuật Mật mã vì trường có học bổng Chính phủ du học toàn phần.

Nhưng rồi, Quỳnh vẫn quyết định ở lại Việt Nam?

Mình đã cố gắng thi đỗ Đại học và hoàn thành năm học trước mắt giành suất học bổng sang Nga, được chọn một trường bất kỳ để học công nghệ thông tin. Tuy nhiên, ngày được gọi nhập hồ sơ và thủ tục, mình lại không đến. Lúc đó, mình đã cân nhắc rất kỹ và có suy nghĩ riêng.

Mình bắt đầu đối chiếu giữa việc đi du học và ở lại Việt Nam. Mình đã hỏi rất nhiều anh chị du học sinh ở Nga về tình hình học tập, môi trường sống và cơ hội việc làm. Họ đều chia sẻ thật lòng là chương trình học nặng hơn rất nhiều. Mình còn phải mất một niên học tiếng Nga trong lúc vốn Tiếng Anh cần có để đi làm đã rất ổn. Đặc biệt, cơ hội việc làm và thực tập có vẻ không nhiều như ở Việt Nam.

Mình nhẩm tính sẽ mất 7 năm mới về nước, bắt đầu xin thực tập và kiếm tìm việc làm. Với mình, khoảng thời gian này quá dài. Cuối cùng, mình chọn ở lại, xong xuôi chương trình học tại Học viện Kỹ thuật Mật mã. Sau này, nếu như vẫn muốn du học, mình còn nhiều cơ hội khác.

Thợ “săn” lỗ hổng

Quỳnh bắt đầu “săn” các lỗ hổng của các sản phẩm công nghệ từ khi nào?

Năm 2018 – năm hai Đại học, mình thực tập tại đơn vị an toàn thông tin của một tập đoàn viễn thông lớn ở Việt Nam. Giữa năm 2019, mình cùng các thành viên trong công ty tìm lỗ hổng trên các mặt hàng công nghệ của tập đoàn Oracle.

Không phải sản phẩm công nghệ nào chúng mình cũng tìm lỗ hổng. Đó phải là những sản phẩm công nghệ lớn, có độ phủ sóng cao mà dịch vụ mình, khách hàng hay rất nhiều người trên toàn cầu đang sử dụng.

Bạn “săn” được lỗ hổng trước mắt khi nào?

Ban đầu, mình không thể tìm thấy bất kỳ lỗ hổng công nghệ nào. Mình phải học bằng cách dựng lại các mặt hàng công nghệ trên máy tính giả lập, rồi nghiên cứu những lỗ hổng đã được người khác tìm ra từ trước.

Cuối năm 2019, mình tìm thấy lỗ hổng bảo mật đầu tiên. Mình nhớ, trước giao thừa năm 2020, khi pháo hoa vang khắp bầu trời, mình lên kiểm tra thì tìm thấy lỗ hổng bảo mật. Mình vô cùng bất ngờ, vui sướng và tự hào, nghĩ đến công sức mấy tháng qua thức đêm đọc code (chuỗi ngôn ngữ lập trình) cuối cùng cũng được đền đáp xứng đáng.

Mình gửi báo cáo và đợi đánh giá, khoảng một tháng sau, chính thức được công nhận. Tính đến tháng 7/2021, tôi đã “săn” được tổng cộng 9 lỗ hổng.

Tập đoàn công nghệ Oracle “trả công” cho bạn ra sao?

Với mỗi người tìm ra lỗ hổng của Oracle, sau 3 tháng sẽ có “vinh danh” trên trang bản vá lỗ hổng. Trong khi đó, một bên trung gian khác sẽ mua lại các lỗ hổng và trả tiền cho những “thợ săn”. Với 9 lỗ hổng, mình nhận thưởng 10.000 USD (khoảng 230 triệu đồng).

Khó khăn khi “săn” lỗ hổng bảo mật?

Mình săn lỗ hổng khi còn là sinh viên năm 2, chưa hiện hữu kiến thức chuyên ngành và khá yếu trong việc chớp lấy các lỗ hổng. Mình phải đọc rất nhiều, có các tài liệu quốc tế hay của các “tiền bối” đi trước, đọc đến 10-20 lần mới hiểu được. Tuy là người đọc và viết code, nhưng vẫn không phải khi nào tôi cũng hiểu ngay toàn bộ luồng hoạt động của nó.

Một trong số khó khăn nữa là bị trùng lỗ hổng. Trong 9 lỗ hổng tìm ra, thì có 2 cái trùng với người khác. Tuy nhiên, mình vẫn sẽ được ghi nhận công sức và tôn vinh trên bản vá.

Cảm giác làm sao khi mất rất nhiều thời gian và công sức để “săn” lỗ hổng nhưng lại chậm chân hơn người khác?

Mình có chút hụt hẫng!

Lỗ hổng bạn mất quá nhiều thời gian nhất?

Đó là lỗ hổng đầu tiên, mất khoảng vài tháng. Những lần sau, tôi đã có kinh nghiệm nên tìm nhanh hơn, có được cái chỉ mất 1-2 tuần.

Quá trình “săn” lỗ hổng có lúc nào bị đứt quãng và không thể kiếm được nữa?

9 lỗ hổng mình tìm ra, không phải đi một đường thẳng là đến đích. Mình đã phải thử đi thử lại cả trăm lần, đến nửa đường rồi nhận thấy chẳng thể khai thác được tiếp. Đấy là nguyên nhân vì sao có những lỗ hổng mình mất 2, 3 tuần hay cả tháng mới tìm ra.

Áp lực của 1 “thợ săn” lỗ hổng là gì?

Áp lực khi thử đi thử lại nhiều lần nhưng không tìm ra lỗ hổng.

Áp lực khi thức đêm thức hôm tìm mãi không được.

Khi đó, mình nghi ngờ khả năng của bản thân, nhưng vẫn không bao giờ từ bỏ. Mình chỉ tạm dừng để nghỉ ngơi, giải trí. Hôm sau, tràn trề sức sống, mình lại tiếp tục “cuộc đi săn”!

Con gái làm thuê nghệ thông tin, có bị kỳ thị?

Quỳnh là học viên tập và làm việc có mục tiêu rõ ràng. Phải chăng, ngay từ đầu, bạn đã định vị phấn đấu giành “ngôi vị” thủ khoa?

Bước chân vào Học viện Kỹ thuật Mật mã, mình chỉ đặt mục đích ra trường không thất nghiệp, có công việc ổn định và không phải xin tiền bố mẹ. Từng có kế hoạch du học nên ngay từ năm nhất, mình đã phấn đấu học tập và đạt điểm số khá cao.

Điểm cao giống như bước đà, mình lại là đứa hiếu thắng, nên năm trước điểm cao, năm sau chưa được thấp. Mình lại cắm mặt học.

Cuối năm hai, mình bắt đầu đi làm, điểm số không cao hơn hẳn. Đến năm 3, nhà trường cấp phép học thêm những môn khác không phải chuyên ngành. Mình khá đau đầu, gắng gượng nếu điểm thấp thì giữ “thấp vừa thôi” vẫn phải cân bằng điểm tổng kết. Nếu không, bao nhiêu công sức từ trước đều đổ bể.

Một hôm, mình xem YouTube, lướt thấy chương trình vinh danh thủ khoa. Trong đầu nghĩ “thật vinh dự nếu được thủ khoa”, thực tiễn lúc đấy bảng điểm của mình cũng khá cao. Từ đấy, mình thành lập chiến lược học tập rõ ràng.

Do buổi sớm đi làm, mình đăng ký học tối. Nhờ đi làm từ xưa nên khi học các môn chuyên ngành, mình đều nắm vững kiến thức. Mỗi lần thuyết trình, mình trang bị trước một tuần.

Giữ vững phong độ điểm cao, mình phân bố các môn học. Môn nào “sở trường”, mình tập trung để lấy điểm cao. Môn nào không phải ưu thế, cũng không để thấp quá.

Kết quả, sau 5 năm, mình tốt nghiệp thủ khoa đầu ra của Học viện Kỹ thuật Mật mã với điểm số 3,5/4.

Cảm giác khi được tôn vinh thủ khoa?

Mình quá thỏa mãn khi đạt thủ khoa đúng kế hoạch.

Trước sự kiện vinh danh, mình trang bị mọi thứ chu đáo, như quần áo, tập cách cầm hoa, cầm cúp như thế nào. Tuy nhiên, khi được xướng tên trên sân khấu, tim mình đập thình thịch. Bác Chu Ngọc Anh, Chủ tịch UBND TP. Hà Nội là người trao hoa và cúp cho mình, bác còn ghé tai nói “cháu làm an toàn tin tức đúng không?” khiến mình rất hồi hộp và hạnh phúc!

Lê Mỹ Quỳnh được xướng tên trong buổi lễ vinh danh thủ khoa các trường Đại học, Học viện tại Hà Nội ngày 18/11 (Ảnh: NVCC)

Dường như mọi kế hoạch đặt ra, Quỳnh đều kết thúc xuất sắc. Mục tiêu tiếp theo của bạn là gì?

Mình vẫn đang tiếp tục công việc tại công ty an toàn thông tin, tìm được 9 lỗ hổng rồi sẽ tìm lên 10, 11, 12… của những ứng dụng công nghệ khác, không riêng Oracle.

Mình mong muốn đa chủng loại công việc, vừa đúng chuyên ngành an toàn thông tin, vừa có sự giao tiếp thuộc mọi người, vì bản thân mình là người khá hoạt ngôn, không giống hình ảnh giới công nghệ suốt cả ngày chỉ “ôm” máy tính.

Và có một điều chắc chắn, là mình sẽ đi du học. Xa hơn nữa sẽ là một công việc ở tầm quản lý chẳng hạn!

Làm ra sao để bạn thăng bằng giữa cuộc sống và công việc?

Mình tan ca sớm, muộn lắm là 6h tối. Mình không ở lại trung tâm làm thêm mà về thẳng nhà. Mọi sinh hoạt hàng ngày đều đúng giờ quy định, cuối tuần vẫn sẽ đi chơi, hẹn hò bạn bè.

Mọi người vẫn nghĩ giới công nghệ hay thức đêm thức hôm đọc code, nhưng riêng mình, buồn ngủ là mình đi ngủ. Thông thường sau 11h đêm là mình không làm việc nữa.

Bố mẹ cũng có đôi lần hỏi thăm công việc có khó khăn gì không, rồi gợi ý “hay là chuyển một công việc khác nhẹ nhàng hơn”. Nhưng mình vẫn kiên định với lựa chọn của bản thân, ít nhất cho đến thời điểm hiện tại.

Liệu có sự kỳ thị nào khi con gái theo đuổi công nghệ thông tin?

Trong giới công nghệ thì không, còn bên phía ngoài chắc chắn có.

Các anh chị em trong lĩnh vực luôn luôn khuyến khích nhân sự là nữ để tạo sự đa dạng hóa. Nhưng người dưng thường không có niềm tin, kiểu “con gái cần làm thuê việc gì đấy nhẹ nhàng thôi”. Hoặc cho rằng, công vấn đề này quá khó với con gái. Đúng là nó khó thật, phải đọc code thâu đêm, ngồi máy tính nhiều. Tuy nhiên mình tin, nếu có đam mê, chắc chắn sẽ vượt qua được mọi sự kỳ thị.

Quỳnh mong muốn truyền cảm hứng tới các bạn nữ đang đeo đuổi ngành công nghệ tin tức (Ảnh: NVCC)

Lời nhắn nhủ Quỳnh gửi tới những bạn nữ đã và đang mong muốn theo đuổi công nghệ thông tin?

Nếu các bạn nữ đeo đuổi công nghệ thông tin, tức là các bạn tìm thấy được điều gì đó hay ho và có đam mê từ lĩnh vực này.

Cá nhân mình vốn xuất phát điểm không có đam mê, nhưng các bạn lại sẵn đam mê rồi, vậy ngại ngần gì mà không đi theo, rồi phải lo sợ lời gièm pha của người bên ngoài.

Không phải tiền lương hay đãi ngộ, đam mê mới là điều kiện giúp các bạn đi xa trên con đường này. Cũng không nên ngại thử, bởi lúc này hỏi 20 người, chẳng mấy ai nói được đam mê của mình là gì.

Nếu bạn đã có đam mê, thì chẳng cần để ý lời nói của người khác! Hơn nữa mức đãi ngộ cho công vấn đề này cũng tương đối tốt!

Thần tượng trong ngành công nghệ tin tức của Quỳnh là ai?

Mình không có thần tượng. Nhưng để nói về người ảnh hưởng tới mình nhiều nhất, chắc rằng là người anh khóa trên. Anh đã trực tiếp hướng dẫn khi mình vào công ty. Mình cảm thu được sự hăng hái và đam mê của anh ấy.

Mình cũng học được rằng, đã làm thì cần làm đến cùng, không dở dang.

Anh Ngô Minh Hiếu, tức Hiếu PC, chuyên gia kỹ thuật tại Trung tâm Giám sát và An toàn không gian mạng Quốc gia (NCSC) có lời mời chuyện trò với Quỳnh. Bạn phản hồi làm sao?

Tuy anh Hiếu PC hoạt động trong nghề hơi khác với mình, nhưng nếu có cơ hội nói chuyện và hợp tác, mình sẵn sàng đồng ý!

Cảm ơn Mỹ Quỳnh về buổi nói chuyện rất thú vị!

(Theo Doanh nghiệp & Tiếp thị)

nữ thủ khoa,lỗ hổng bảo mật,bảo mật thông tin, Lê Mỹ Quỳnh

Bài viết (post) Gặp nữ thủ khoa Hà Nội nhận thưởng 10.000 USD khi “săn” 9 lỗ hổng bảo mật thông tin: “Sau 11 giờ đêm là mình không làm việc nữa” – Tin Công Nghệ được tổng hợp và biên tập bởi: suamaytinhpci.com. Mọi ý kiến đóng góp và phản hồi vui lòng gửi Liên Hệ cho suamaytinhpci.com để điều chỉnh. suamaytinhpci.com xin cảm ơn.