Corner of Sun*: "Hay mình hack Harvard đi! Và thế là tôi đã quyết định chơi đến cùng với Harvard"

Mới đây, chàng trai N.V.Khánh (sinh năm 1996) - Sun* Cyber-Security Research Team (R&D Unit) đã nhận được một bức thư tri ân đặc biệt từ Đại học Harvard (Mỹ) về việc tìm ra và báo cáo lỗi cũng như hướng dẫn cách khắc phục cho hệ thống của họ. Sun* News đã tìm đến Khánh và lắng nghe những chia sẻ thú vị đằng sau câu chuyện "vạch lá tìm sâu" này.

"Mình là một đứa con trai khá "mê" game, hồi xưa mình thích cày CF và có thói quen tải bản hack về để "xử đẹp" mấy tay bắn giỏi hơn mình. Vì nghe đâu mấy ông hacker giỏi tech lắm nên cũng muốn học đòi, thế nên là mình cứ theo đuổi mãi mới có chút tuyệt kỹ cho bản thân.

Cá nhân mình thì đam mê lĩnh vực nghiên cứu bảo mật, hơn nữa lại là một thành viên của Cyber-Security Research Team của R&D Unit, nên thú thực, công cuộc "vạch lá tìm sâu" cho những sản phẩm công nghệ vốn được xem là một phần trong tính cách và sở thích của bản thân.

Câu chuyện bén duyên với Harvard (Trường Đại học nổi tiếng bậc nhất của Mỹ) của mình bắt đầu bằng lời rủ rê từ một người bạn thân: "À hay mình hack Harvard đi". Với bản tính thích đào sâu tìm tòi của bản thân, lời mời gọi đó như chạm đúng chỗ ngứa, mình gật đầu luôn và quyết định chơi tới cùng với Harvard.

Thật ra, ban đầu mình không biết đến Harvard đâu, mặc dù cả đất nước Việt Nam này, ai cũng biết. Thậm chí mình đã lên Google để tra thông tin thì mới vỡ ra rằng, Harvard chính là ngôi trường Đại học Top đầu thế giới, là ngôi trường mơ ước của biết bao thế hệ. 

"Thế mà mình cũng không biết, đúng là đồ nhà quê" - Mình đã nghĩ như thế đó.

Giao diện website của Harvard đúng thật là xịn xò, giống hệt như danh tiếng của nó vậy. Nhưng mà trên đời làm gì có thứ gì hoàn hảo 100%. Và thế là, công cuộc "bới lông tìm vết" của mình với Harvard bắt đầu từ đó.

Sau mỗi giờ làm tại công ty, mình thường dành một chút thời gian rảnh buổi tối để tranh thủ mày mò công nghệ mà trang web của Harvard sử dụng, tìm lỗi trên domain rồi sub-domain. Giống như cái kim trong bọc lâu ngày cũng lòi ra, mất tầm một tuần gì đó thì mình tìm được kha khá nhiều lỗi từ trang web của họ. Nếu bạn thắc mắc về lỗi mà Harvard gặp phải, thì có thể xem bài Viblo của mình nhé!

(Do lỗ hổng ảnh hưởng nghiêm trọng đến hệ thống của Harvard nên đội ngũ Security của họ đã nhờ mình đóng bài viết phân tích kỹ thuật trước khi bên đó rà soát toàn lại bộ)

Mình chẳng bao giờ nghĩ rằng, vào một ngày đẹp trời, mình lại nhận được thư cảm ơn từ một trường Đại học top đầu thế giới. Ấy thế mà lại được, đến mình cũng không khỏi bất ngờ!

Cảm xúc thực sự khó tả. Mình nhớ hôm nhân được thư là sáng thứ 7 (18/7). Hôm đó, mình thức đến tận 4-5h sáng để làm nốt một vài việc riêng. Mệt quá thiếp đi lúc nào chẳng hay, lúc tỉnh dậy thì đã là hơn 10h sáng rồi. Theo thói quen checking email mỗi sáng, vừa mở ra, mình nhìn thấy ngay một bức thư từ Harvard, chẳng hiểu sao lúc đó, người chẳng còn cảm thấy mệt mỏi gì nữa mà bù lại là cảm giác phấn chấn, phấn khởi kiểu như mình đang đứng trên đỉnh núi cao vậy.

Có nhiều người cho rằng việc "vạch lá tìm sâu", tìm và báo cáo lỗi cho những trang web trên thế giới là rảnh việc hoặc lo chuyện bao đồng. Nhưng mình thì không thấy như thế!

Nghĩ theo hướng tích cực thì đó là một cách để chúng ta học tập thêm những kĩ năng, tìm hiểu thêm những công nghệ tân tiến mà thế giới đang áp dụng và một ngày nào đó, sớm thôi, sản phẩm của chúng ta cũng sẽ sử dụng những công nghệ như thế hoặc thậm chí là hơn. Quan trọng nhất, đó là #vì một thế giới không có bug, cứ tìm rồi sẽ thấy, học hỏi và đúc rút kinh nghiệm dần dần thì chẳng mấy chốc mà mình sẽ "cân" được cả thế giới này!! *hì hì*"