Kỹ sư bảo mật Việt được Apple vinh danh – Tin Công Nghệ Số hóa

Trên website của Apple, Bảo Châu được ghi nhận vì giúp phát hiện một lỗi bảo mật tiềm ẩn trong máy chủ web của hãng. Apple không nêu chi tiết về lỗ hổng ngoài những việc mô tả này là “vấn đề liên quan đến cấu hình máy chủ”. Báo cáo được Châu gửi từ tháng 8/2021, nhưng mới được ban bố sau khi Apple đã khắc phục xong.

Trong khi đó, Châu cho biết: “Một tên miền thuộc quyền nắm giữ của Apple chứa đường dẫn có thể gây lộ mã nguồn”. Nếu khai thác lỗi này, người tiến công có thể lấy được một số thông tin đăng nhập, từ đấy tiềm ẩn nguy cơ rò rỉ cơ sở dữ liệu của hãng. Những năm gần đây, từng năm Apple cũng thu được khoảng vài trăm báo cáo về các lỗ hổng liên quan đến máy server công ty.

Nhữ Bảo Châu là kỹ sư Pentest (chuyên kiểm thử xâm nhập), đang hoạt động tại dịch vụ bảo mật CyRadar. “Việc tìm ra lỗ hổng trên cũng đến 1 cách tình cờ, sau khi tôi đọc một số báo cáo về các lỗ hổng của hãng này từng được phát hiện. Tôi dùng chính những tên miền gặp lỗi mà Apple từng công bố để rà quét và tìm ra các lỗi tiếp theo”, anh kể. Lỗ hổng được anh tìm ra sau một ngày nghiên cứu.

Trước đó, Châu cũng từng được một số công ty công nghệ lớn trên ngoài nước như Snapchat, Uber, Google… ghi nhận vì phát hiện những lỗi bảo mật nhỏ trong mặt hàng của họ. Tháng 3/2021, anh tìm thấy một lỗ hổng ở mức nguy hiểm của PayPal – công ty chuyên cung cấp các công ty thanh toán trực tuyến và được trao thưởng 5.000 USD.

Thời gian qua, một số kỹ sư bảo mật trẻ của Việt Nam đã được những công ty công nghệ trên ngoài nước ghi nhận. Microsoft từng tôn vinh nam sinh 16 tuổi Dương Tiểu Đồng, hay kỹ sư 24 tuổi Lê Hữu Quang Linh vì phát hiện lỗ hổng bảo mật trong Windows. Lê Mỹ Quỳnh, sinh năm 1998, cũng tìm ra nhiều lỗ hổng của Oracle.

Lưu Quý

Kỹ sư bảo mật, Apple, Lỗ hổng bảo mật, Bảo mật, Tin

Nội dung Kỹ sư bảo mật Việt được Apple vinh danh – Tin Công Nghệ Số hóa được tổng hợp sưu tầm biên tập bởi: Sửa máy tính ITS. Mọi ý kiến vui lòng gửi Liên Hệ cho suamaytinhits.com để điều chỉnh. suamaytinhits.com tks.