Livestream trò chuyện với Hieupc

[anhtuanpham87]

Đây là buổi nói chuyện do anh Dương Ngọc Thái tổ chức . Chia sẻ cho anh em Vn-Zoom tham khảo

Thứ bảy tuần này 19/9 (22h đêm, giờ Việt Nam), Huân Trương và tôi sẽ làm một buổi livestream với Hieupc. Tham gia cùng chúng tôi còn có bạn Junnie Nguyễn, cựu nhân viên Facebook phụ trách điều tra các vụ lừa đảo, giả mạo, đánh cắp danh tính. Bạn Junnie ở Ireland, đó là lý do mà chương trình sẽ bắt đầu lúc 22h đêm ở Việt Nam, vì phải cân bằng 3 múi giờ khác nhau ;-).



Thời gian: (nhấn vào đây để đưa vào Google Calendar)

• Giờ Việt Nam: 22:00 tối thứ bảy, 19/9/2020
• Giờ California: 08:00 sáng thứ bảy, 19/9/2020

Livestream:
Facebook event: https://www.facebook.com/events/347449939946860/


Chương trình sẽ gồm 4 phần:

1. Phần đầu chúng tôi sẽ ôn lại kỷ niệm xưa, cái thuở ban đầu xài dial up với account “chùa” mà vẫn hack hiếc tè le. Chúng ta sẽ biết cơ duyên nào mà Hieupc đến với hacking và con đường dẫn đến vòng lao lý.
2. Chuyện Hiếu đã làm rất sai, ảnh hưởng lớn đến nhiều người, không phải là chuyện nên tôn vinh hay ngưỡng mộ, nhưng Hiếu cũng đã trả giá sòng phẳng. Chúng tôi muốn tập trung vào tương lai, nên phần thứ hai sẽ bàn về chuyện Hiếu sẽ làm. Chúng ta sẽ biết thêm về những dự định của một người còn rất trẻ nhưng cũng rất quyết tâm hoàn lương, đóng góp cho xã hội.
3. Phần thứ ba sẽ bàn về tình trạng lừa đảo, giả mạo, đánh cắp danh tính của người Việt trên Facebook và Internet. Chúng ta đã bàn về cách sử dụng Internet an toàn, điểm đặc biệt của lần này là sẽ có sự tham gia của người trong cuộc, từ phía “công" lẫn “thủ”. Cách đây ít hôm chính Hieupc cũng bị làm giả tài khoản trên Facebook và Wordpress. Chúng tôi thấy cực kỳ hào hứng với sự tham gia của bạn Junnie, không lầm thì đây là lần đầu tiên một cựu nhân viên Facebook chia sẻ những thông tin này.
4. Phần cuối là hỏi đáp. Mọi người có thể gửi và bầu chọn câu hỏi ở https://app.sli.do/event/htcpangi.

Câu chuyện về hieupc

HieuPC - Một hacker Việt Nam làm đau đầu FBI Mỹ trong nhiều năm

Lời tự thú của hacker Việt sau 7 năm ngồi tù ở Mỹ Ở đỉnh cao "sự nghiệp" tội phạm mạng, hacker có biệt danh Hieupc kiếm được 125.000 USD mỗi tháng nhờ cung cấp dịch vụ đánh cắp danh tính người dùng. Ngô Minh Hiếu, sinh năm 1989 ở Gia Lai và có biệt danh Hieupc, vừa ra tù tại Mỹ sau hơn 7 năm bị...

vn-z.vn

Về Dương Ngọc Thái

Hacker Dương Ngọc Thái có lẽ là cái tên rất quen thuộc với cộng đồng mạng Việt Nam, đặc biệt là với những ai làm trong lĩnh vực an ninh mạng. Xuất thân từ một xóm nghèo tại Quận 4, TP. Hồ Chí Minh nhưng với tinh thần cầu tiến, quyết tâm và đam mê, anh Thái hiện đang là Kỹ sư bảo mật cấp cao của Google, một trong những công ty công nghệ lớn nhất thế giới.


Từ cậu bé xóm nghèo chỉ biết dùng máy tính để chơi game...


Nơi anh Thái sinh ra và lớn lên mọi người đều có cuộc sống vất vả. "Ở đây, trộm cắp có khi cũng là một cái nghề. Bạn bè xung quanh người học được thì gia đình không có tiền cho ăn học, kẻ có tiền lại không học được", anh Thái từng chia sẻ.


Vì thế, theo anh Thái, may mắn lớn nhất đời anh chính là được bố mẹ cho ăn học đầy đủ. Anh Thái đến với Công nghệ thông tin cũng rất tình cờ. Anh kể lại rằng năm lớp 10 thì được làm quen với máy tính. Ban đầu khái niệm về IT của anh chỉ đơn giản là Photoshop, Corel và phần lớn thời gian anh sử dụng máy tính để chơi game.


Chơi tới mức chán game thì tình cờ anh Thái tìm được cuốn sách hướng dẫn lập trình căn bản. "Lúc đó tôi như kẻ rớt xuống vực lượm được bí kíp võ công vậy. Càng đọc tôi càng bị cuốn hút vào máy tính nhưng không phải để chơi game mà là để viết các chương trình", Dương Ngọc Thái hào hứng kể lại.


Những năm tháng theo học ngành Công nghệ thông tin tại Trường ĐH Bách khoa (ĐHQG TP.HCM) anh Thái vừa học vừa làm bởi cha mẹ chỉ cho tiền học phí còn các khoản khác anh phải tự lo. Anh ngay lập tức nghĩ ra phương án làm thêm cho những công ty nước ngoài, thù lao mà anh nhận được lên tới 10 USD/1 giờ.

Dương Ngọc Thái, kỹ sư bảo mật cấp cao tại Google
Việc làm thêm mang lại cho Thái nhiều kiến thức quý báu. Năm 3 đại học, Dương Ngọc Thái bỏ học vì được nhận vào làm việc ở Ngân hàng Đông Á. Sau đó, từ năm 2007 tới năm 2010, anh đảm nhận vị trí Trưởng phòng An ninh Thông tin, phụ trách công tác bảo mật cho Ngân hàng Đông Á.


Công việc rảnh rang, đơn giản tới nỗi anh cảm thấy nhàm chán. Anh tham gia nhiều dự án khác và thậm chí mày mò tìm lỗ hổng bảo mật. Tháng 9/2009, anh Thái nổi tiếng trên thế giới khi phát hiện ra lỗ hổng bảo mật nghiêm trọng của dịch vụ chia sẻ hình ảnh Flickr, lúc đó thuộc quyền sở hữu của Yahoo.


Cũng trong thời gian này, anh Thái lại tiếp tục được cộng đồng an ninh mạng toàn cầu chú ý khi phá hiện lỗ hổng bảo mật nguy hiểm của Microsoft, có thể ảnh hưởng tới hàng triệu trang web trên toàn cầu. Tháng 01/2011, kỹ thuật tấn công để phát hiện lỗ hổng của Microsoft mà anh Thái nghĩ ra còn được cộng đồng an ninh mạng thế giới bầu chọn là kỹ thuật tấn công hay nhất thế giới năm 2010.


Tháng 10/2010, Dương Ngọc Thái quyết định nghỉ việc tại Ngân hàng Đông Á để tìm kiếm những thử thách mới.


... tới Kỹ sư bảo mật cấp cao của Google


Sau hơn một tháng thất nghiệp, Dương Ngọc Thái đã nghĩ tới việc ra nước ngoài tìm kiếm cơ hội cho bản thân mình. Anh Thái phỏng vấn với một ngân hàng của Anh, mọi việc diễn ra suôn sẻ nhưng cuối cùng phía ngân hàng không đề cập gì tới việc ký hợp đồng.


Ngay sau đó, Dương Ngọc Thái thấy anh bạn tại Mỹ đăng tải thông tin tuyển người trên Twitter. Anh ngay lập tức ứng tuyển và chỉ 5 phút sau đã nhận được cuộc gọi sắp xếp lịch phỏng vấn. Anh Thái không tin mình được tuyển cho tới khi nhận được thư mời nhận việc.

Anh Thái trong một ngày làm việc bình thường tại Google
Giấc mơ Mỹ của anh Thái tưởng chừng đã tan biến khi mà để làm visa H1B cần có bằng đại học, thứ mà anh không hề có. Nhưng may mắn cho Thái, anh có đủ trình độ để chứng minh rằng mình có năng lực tương đương với người đã tốt nghiệp đại học. Vì thế, hồ sơ xin visa H1B của anh vẫn được chấp nhận.


Với vai trò Kỹ sư bảo mật tại Google, Dương Ngọc Thái đã có nhiều phát hiện ảnh hưởng lớn tới an toàn của internet toàn cầu. Những phát hiện của anh được trích dẫn trong nhiều báo cáo khoa học, được giảng dạy tại các trường đại học danh tiếng và đăng tải trên các tờ báo lớn trên thế giới. Trong đó, được biết đến nhiều nhất chính là bộ ba kỹ thuật tấn công nổi tiếng nhất mà anh Thái cùng cộng sự tạo ra mang tên BEAST, CRIME và POODLE.


Hiện tại, anh Thái chia sẻ mình đang là trưởng nhóm Bảo mật/Tiền mã hóa tại Google. Công việc của anh Thái là giúp người dùng an toàn hơn khi sử dụng Gmail, Google Search, Android, YouTube và các sản phẩm khác của Google...


Bên cạnh đó, Anh Thái và nhóm của mình cũng thường xuyên có những dự án đóng góp cho an toàn chung của mạng internet. Hai trong số những dự án này là Google Tink và Project Wycheproof. Google Tink là thư viện mã nguồn mở đa nền tảng được thiết kế để giúp đơn giản hóa các hoạt động mã hóa thông dụng trong khi đó Project Wycheproof là công cụ kiểm tra điểm yếu của các thư viện mật mã. Hiện mã nguồn của cả Google Tink và Project Wycheproof đều được cung cấp trên GitHub.