Từ cậu bé nghèo trở thành “hacker mũ trắng” hàng đầu thế giới

melody350g

Senior Member
4 năm liên tiếp (2020-2023), Tuấn Anh lọt vào bảng xếp hạng các chuyên gia bảo mật hàng đầu thế giới trên nền tảng này cùng nhiều thành tích xuất sắc khác. Ít ai biết rằng, để có thành quả như ngày hôm nay, Tuấn Anh đã phải rất nghị lực vượt lên hoàn cảnh để theo đuổi ước mơ của mình.

Chân dung Nguyễn Tuấn Anh.
Chân dung Nguyễn Tuấn Anh.
Nhặt sắt vụn để có tiền dùng internet

Nguyễn Tuấn Anh sinh năm 1996, tại huyện Giao Thủy, tỉnh Nam Định trong gia đình nghèo, bố mẹ làm nông nghiệp, có 3 người con, Tuấn Anh là con cả. Từ thời học THCS, Tuấn Anh đã có niềm đam mê nghiên cứu máy tính. Ban đầu là trải nghiệm chơi những trò chơi điện tử như các bạn đồng trang lứa, sau đó Tuấn Anh đi sâu nghiên cứu cách hoạt động, lập trình của các trò chơi điện tử. Để có tiền ngồi “net”, Tuấn Anh đã phải tích góp từng đồng từ việc nhặt sắt vụn đem bán đến tiết kiệm tiền ăn sáng. Những năm học THPT, Tuấn Anh chuyển sang tìm hiểu về các trang web trên mạng và tham gia một số diễn đàn về lập trình web, hack web (lợi dụng những lổ hổng bảo mật để can thiệp trái phép vào phần mềm, phần cứng, hệ thống máy tính, mạng máy tính)... để thỏa mãn niềm đam mê của mình. “Thời trẻ chưa có định hướng rõ ràng, em tham gia các diễn đàn chủ yếu là để tìm hiểu các cách hack web, mỗi lần hack web thành công lại tạo cho mình sự hưng phấn, khi vừa làm được một việc mà không phải ai cũng làm được. Cho đến khi thi đậu vào Học viện Kỹ thuật mật mã, ngành ATTT, em đã tìm được hướng đi đúng đắn cho công việc sau này”, Tuấn Anh chia sẻ.

Nguyễn Tuấn Anh (người đứng) hướng dẫn cho đồng nghiệp tại Công ty An ninh mạng Viettel
Nguyễn Tuấn Anh (người đứng) hướng dẫn cho đồng nghiệp tại Công ty An ninh mạng Viettel
Để tạo điều kiện cho con học đại học, bố mẹ Tuấn Anh đã chuyển từ quê lên Hà Nội sinh sống. Cả nhà thuê phòng trọ nhỏ để ở, bố Tuấn Anh làm nghề lái taxi, mẹ bán hàng ngoài chợ. Thương bố mẹ vất vả, cực nhọc kiếm tiền để 3 anh em có thể đi học, ngoài thời gian theo học ở trường, Tuấn Anh làm đủ nghề để kiếm thêm thu nhập hỗ trợ gia đình như: Tăng tương tác cho các website lên tìm kiếm hàng đầu trên Google, lập các trang web thuê... Từ việc làm thêm đó, Tuấn Anh đã hỗ trợ phần nào kinh tế cho gia đình và tự mua cho mình một bộ máy tính để theo đuổi ước mơ trở thành chuyên gia về ATTT... “Em còn nhớ hồi đó, cứ đi học về là em lại leo lên gác xép nhỏ ở phòng trọ ôm lấy cái máy tính. Để tiết kiệm tiền điện, em tắt hết đèn, chỉ bật mỗi máy tính. Nhiều hôm nghiên cứu miệt mài mà quên cả ăn cơm, có hôm thức cả đêm bên máy tính cho đến sáng rồi đi học luôn”, Tuấn Anh nhớ lại.

Áp lực công việc lớn và nhiều cám dỗ

Tháng 9-2016, Trung tâm An ninh mạng Viettel (nay là Công ty An ninh mạng Viettel-VCS) triển khai chương trình tìm kiếm các sinh viên đam mê lĩnh vực ATTT từ những cuộc thi CTF (cuộc thi kiến thức chuyên sâu về bảo mật máy tính dành cho sinh viên trên toàn quốc). Với việc đạt nhiều thành tích cao trong các cuộc thi CTF, Tuấn Anh đã được VCS lựa chọn về thực tập để đào tạo trở thành kỹ sư ATTT. Đến năm 2019, Tuấn Anh tốt nghiệp đại học và nhận được nhiều lời mời từ các doanh nghiệp với mức lương cao. Tuy nhiên, anh vẫn quyết định tiếp tục cống hiến cho VCS và trở thành chuyên viên chính thức của VCS.

Tuấn Anh chia sẻ: “Thời điểm khi mới ra trường, nhận được nhiều lời mời làm việc, em cũng khá băn khoăn, không biết lựa chọn làm ở đâu. Anh Nguyễn Sơn Hải, Giám đốc VCS đã đến gặp em và đưa ra lời khuyên nên tiếp tục ở lại VCS vì môi trường làm việc tại đây cho mình mục tiêu đi xa hơn thay vì hằng ngày làm công việc bảo vệ hệ thống thông tin cho một doanh nghiệp. Và quả thật đến giờ em vẫn thấy lựa chọn làm việc cho VCS là quyết định đúng đắn”.

Nguyễn Tuấn Anh (hàng sau, ngoài cùng, bên phải) tham gia hướng dẫn diễn tập thực chiến ứng cứu sự cố an toàn thông tin mạng năm 2023 của tỉnh Thừa Thiên Huế.
Nguyễn Tuấn Anh (hàng sau, ngoài cùng, bên phải) tham gia hướng dẫn diễn tập thực chiến ứng cứu sự cố an toàn thông tin mạng năm 2023 của tỉnh Thừa Thiên Huế.
Tại VCS, ngoài công việc chuyên môn là xây dựng, bảo vệ hệ thống thông tin cho Tập đoàn Viettel và các đối tác, các chuyên gia ATTT như Tuấn Anh được tạo điều kiện tối đa từ môi trường làm việc, thời gian cho đến mức lương để thỏa sức sáng tạo, chinh phục những mục tiêu cá nhân. Nhờ đó, Tuấn Anh có thời gian để “săn” tiền thưởng bằng việc tìm ra các lỗ hổng bảo mật trên nền tảng tìm kiếm lỗ hổng bảo mật lớn nhất toàn cầu BugCrowd. Tính đến nay, anh đã tìm ra hơn 500 lỗ hổng bảo mật và 4 năm liên tiếp (2020-2023) lọt vào bảng xếp hạng các chuyên gia bảo mật hàng đầu thế giới trên nền tảng này. Từ năm 2022 đến nay, Tuấn Anh đứng số 1 trên bảng xếp hạng của Amazon Vulnerability Research Program; năm 2023 lọt tốp 10 hacker của chương trình tìm kiếm lỗ hổng của FIS (công ty xử lý và thanh toán lớn nhất thế giới). Tuấn Anh cũng có 4 năm liền (2020-2023) đạt danh hiệu Chiến sĩ thi đua cơ sở; Chiến sĩ thi đua toàn quân năm 2023; được tặng Giải thưởng Gương mặt trẻ tiêu biểu Việt Nam năm 2023; là một trong 10 Gương mặt trẻ tiêu biểu toàn quân năm 2023.

Để đạt những thành tích ấy, Tuấn Anh cũng như các bạn trẻ đang theo đuổi ngành ATTT phải đối mặt với rất nhiều áp lực trong công việc. “Khi theo đuổi công việc về ATTT, chúng em nhiều khi rơi vào trạng thái stress. Ví dụ, lướt mạng xã hội thấy các đồng nghiệp khoe vừa tìm kiếm được một lỗ hổng bảo mật rất to, kiếm được số tiền thưởng lớn, trong khi đó cả tháng mình không tìm ra được một lỗ hổng bảo mật nào thì cảm thấy rất thất vọng. Hay như vào năm 2021, có tháng em đứng tốp 1 trên bảng xếp hạng BugCrowd thì giới truyền thông Việt Nam ồ ạt đưa tin em là “hacker” số 1 thế giới, làm nhiều người hiểu lầm. Bảng xếp hạng của BugCrowd sẽ cập nhật theo từng tháng, có tháng em đứng tốp 1 nhưng có tháng em chỉ đứng tốp 2, tốp 3 hay tốp 4... Điều này cũng khiến em khá áp lực trước việc phải làm sao duy trì được thứ hạng cao trên bảng xếp hạng”, Tuấn Anh bày tỏ.

Ngoài ra, những người làm về an ninh mạng như Tuấn Anh cũng gặp khó khăn trong việc cân bằng giữa cuộc sống và công việc, bởi có những lúc gặp sự cố thì họ phải thức cả ngày lẫn đêm để khắc phục một cách nhanh nhất. Ngoài ra, trong ngành này, cám dỗ về mặt vật chất rất lớn, ranh giới từ “hacker mũ trắng” đến “hacker mũ đen” khá mong manh. Thế nên, những người trẻ không tự tu dưỡng bản thân thì rất dễ bị sa ngã và bắt đầu con đường trở thành tin tặc.
 
vụ vietnam đ wan na crai kb chốt hạ ntn
hN9ELYX.png
fix dc hay dùng bjtcoi để fix
fix làm éo gì a . a có thấy nước nào đi xin link để dùng không. nước ngoài nó né chẳng được. mấy thanh niên đông lào rảnh háng còn đi xin link con virus để test.
mà cùng lắm nữa thì lôi ổ cứng ra mà đốt giống cao thanh lâm ấy.
 
tóm lại là mua bitcoin để chuộc :LOL:
Đâu, đừng nói thế phải tội :D
Lockbit 3.0 vụ VNDR thì team Calif của anh Dương Ngọc Thái có exploit được cách giải mã 1 phần file không cần key, và cũng là thành tựu khá lớn chứ ko hoàn toàn 100% mua BTC để chuộc hehehehe. Nói chung cũng cần đội có chuyên môn cô lập, xử lý và tổng kết trước khi đưa ra quyết định ^^
 
Hiếu laptop là mũ đen, tội phạm quốc tế chứ mũ trắng nào :amazed:
Tội phạm đâu, anh cứ đùa, cán bộ nhà nước mà cấp quốc gia đấy.
Tôi thấy trên bộ rồi, trung tâm gì gì đó quốc gia mà.
Từ khi nào mà tội phạm quốc tế lại có thể là cán bộ cấp quốc gia được. Tôi không tin
ZSCY6T7.png
 
Tội phạm đâu, anh cứ đùa, cán bộ nhà nước mà cấp quốc gia đấy.
Tôi thấy trên bộ rồi, trung tâm gì gì đó quốc gia mà.
Từ khi nào mà tội phạm quốc tế lại có thể là cán bộ cấp quốc gia được. Tôi không tin
ZSCY6T7.png
Thì tôi bảo tội phạm quốc tế mà, có phải tội phạm ở VN đâu :sexy_girl:
 
Đâu, đừng nói thế phải tội :D
Lockbit 3.0 vụ VNDR thì team Calif của anh Dương Ngọc Thái có exploit được cách giải mã 1 phần file không cần key, và cũng là thành tựu khá lớn chứ ko hoàn toàn 100% mua BTC để chuộc hehehehe. Nói chung cũng cần đội có chuyên môn cô lập, xử lý và tổng kết trước khi đưa ra quyết định ^^
tóm lại ông nào cũng muốn cắm mỏ vào bú tí fame để còn nhận thầu, anh ngoại quốc decrypt được thì giờ này a phá cmn mấy cái contract của crypto rồi, chả nổ tung cmn cái linkedln. Đến cả a wangboom còn lead team cơ mà
 
tóm lại ông nào cũng muốn cắm mỏ vào bú tí fame để còn nhận thầu, anh ngoại quốc decrypt được thì giờ này a phá cmn mấy cái contract của crypto rồi, chả nổ tung cmn cái linkedln. Đến cả a wangboom còn lead team cơ mà
Release paper rồi mà, 1 phần chứ ko phải hoàn toàn, team anh ngoại quốc xịn đấy, Quăng Boom không có vị gì so vs ảnh đâu, người ta là hacker world class, đc thế giới biết và tôn trọng chứ ko phải tự nhận Elon Musk là đồng nghiệp như ai kia :LOL:
 
VCS bỏ cái trò con bò dùng PRD của KH làm nơi pentest cho huấn luyện hay mục đích gì khác chưa?
 
Back
Top