Kỹ sư Việt Nam giúp Apple phát hiện được lỗi bảo mật nghiêm trọng, từng được hàng loạt công ty công nghệ vinh danh

Nhữ Bảo Châu, sinh năm 1997, đang làm việc tại Hà Nội đã tìm ra lỗ hổng trong máy chủ của Apple và được hãng này ghi nhận. Thông tin mình đọc được trên Vnexpress, thấy hay nên chia sẻ cùng mọi người.

Apple không nêu chi tiết về lỗ hổng ngoài việc mô tả đây là "vấn đề liên quan đến cấu hình máy chủ". Báo cáo được Châu gửi từ tháng 8/2021, nhưng mới được công bố sau khi Apple đã khắc phục xong. Trên website của Apple, Bảo Châu được ghi nhận vì giúp phát hiện một lỗi bảo mật tiềm ẩn trong máy chủ web của hãng.

Trong khi đó, Châu cho biết: "Một tên miền thuộc quyền sở hữu của Apple chứa đường dẫn có thể gây lộ mã nguồn". Nếu khai thác lỗi này, người tấn công có thể lấy được một số thông tin đăng nhập, từ đó tiềm ẩn nguy cơ rò rỉ cơ sở dữ liệu của hãng. Những năm gần đây, mỗi năm Apple cũng nhận được khoảng vài trăm báo cáo về các lỗ hổng liên quan đến máy chủ công ty.

Nhữ Bảo Châu là kỹ sư Pentest (chuyên kiểm thử xâm nhập), đang làm việc tại công ty bảo mật CyRadar. "Việc tìm ra lỗ hổng trên cũng đến một cách tình cờ, sau khi tôi đọc một số báo cáo về các lỗ hổng của hãng này từng được phát hiện. Tôi dùng chính những tên miền gặp lỗi mà Apple từng công bố để rà quét và tìm ra các lỗi tiếp theo", anh kể. Lỗ hổng được anh tìm ra sau một ngày nghiên cứu.

Trước đó, Châu cũng từng được một số công ty công nghệ lớn trên thế giới như Snapchat, Uber, Google... ghi nhận vì phát hiện những lỗi bảo mật nhỏ trong sản phẩm của họ. Tháng 3/2021, anh tìm thấy một lỗ hổng ở mức nguy hiểm của PayPal - đơn vị chuyên cung cấp các dịch vụ thanh toán trực tuyến và được trao thưởng 5.000 USD (khoảng 115 triệu đồng).

Thời gian qua, một số kỹ sư bảo mật trẻ của Việt Nam đã được các công ty công nghệ trên thế giới ghi nhận. Microsoft từng vinh danh nam sinh 16 tuổi Dương Tiểu Đồng, hay kỹ sư 24 tuổi Lê Hữu Quang Linh vì phát hiện lỗ hổng bảo mật trong Windows. Lê Mỹ Quỳnh, sinh năm 1998, cũng tìm ra nhiều lỗ hổng của Oracle.

Mình cảm thấy rất tự hào về kỹ sư Nhữ Bảo Châu, còn bạn cảm nhận như thế nào? Hãy để lại bình luận cho chúng mình biết nhé! Ngoài ra, để máy tính và các dữ liệu cá nhân của mình được an toàn thì các bạn có thể chon mua phần mềm bảo vệ Kaspersky giá tốt bằng cách bấm vào nút cam bên dưới.

CHỌN MUA PHẦN MỀM KASPERSKY GIÁ TỐT

Xem thêm:

• Hacker rao bán mã nguồn của nhiều sản phẩm Bkav, phía công ty nói gì?
• Cách kiểm tra máy tính của bạn có đang bị truy cập trái phép hay không
• Số vụ tấn công vào máy tính từ xa: Việt Nam chiếm gần một nửa