Hai chàng hacker và “con ếch”


“Trong nông nghiệp, ếch là con vật thường ăn sâu bọ, giúp bảo vệ mùa màng. Trong lĩnh vực công nghệ thông tin, các lỗi bảo mật được gọi là bug, bug cũng có nghĩa là sâu bọ. Xfrog-Con ếch (http://www.xfrog.org) sẽ là chú ếch giúp phát hiện và tiêu diệt các lỗ hổng bảo mật bảo vệ các hệ thống mạng...” - hai chàng hacker chủ nhân của "con ếch" giải thích ý nghĩa của tên gọi khá lạ tai và ngộ nghĩnh của mình như thế.

Gọi hai ông chủ trẻ của Xfrog: Mai Trọng Cường và Nguyễn Hữu Giáp là hacker bởi họ là những người Việt Nam đầu tiên thi đậu bằng CEH (Certified Ethical Hacker - Hacker đạo đức) của EC-Council (Mỹ), một trong số những bằng cấp quốc tế kiểm tra về kỹ năng hacking.

"Hacker" Nguyễn Hữu Giáp hóm hỉnh cho biết: "Ngày nay, dựa trên quan điểm "know your enemy - biết rõ kẻ địch", các chuyên viên bảo mật cần được trang bị những kiến thức như những hacker.

Điều này cho phép người làm bảo mật có kỹ năng xâm nhập thử vào hệ thống để kiểm tra những lỗ hổng hay phát hiện, ngăn chặn được những cách thức mà hacker dùng để tấn công vào hệ thống.


Nguyễn Hữu Giáp.

CEH là một bằng cấp kiểm tra những kỹ năng hacking trong việc phòng thủ hệ thống và cũng là công nhận tính đạo đức của một hacker.

Trong đơn gửi đăng ký thi, bạn phải cam kết sẽ chịu hoàn toàn trách nhiệm về hành vi của mình và không được sử dụng kỹ thuật đó để tấn công người khác. Gọi chúng tôi là hacker cũng được, nhưng đừng quên hai từ "đạo đức" ấy, là hacker mũ trắng, hacker làm bảo mật đó chứ!"

Khi nghe hai chàng "hacker" sẽ bỏ vốn ra lập một công ty về bảo mật trong thời điểm này, nhiều người vẫn cho rằng họ quá liều lĩnh, khi mà vấn đề bảo mật thông tin hệ thống máy tính, website ở Việt Nam hiện vẫn chưa được thực sự lưu tâm.


Mai Trọng Cường.

Thế nhưng, hai chàng hacker này vẫn hạ quyết tâm sẽ cho ra đời một công ty bảo mật đầu tiên ở Việt Nam và chấp nhận... đợi. Bởi vì: "Mỗi ngày, khi dạo qua các website chúng tôi phát hiện thấy tồn tại rất nhiều lỗi bảo mật rất dễ bị lợi dụng để khai thác, đánh cắp thông tin hay thực hiện các cuộc tấn công vẫn không được fix (sửa chữa). Chúng tôi rất sốt ruột, bởi trong đó có những trang web lưu trữ những thông tin rất quan trọng. Thôi thì cứ lập một công ty sẵn đó và chờ đợi mọi người nhận thức được tầm quan trọng của vấn đề bảo mật, cần giúp đỡ. Lúc ấy, chúng tôi sẽ sẵn có những giải pháp bảo mật cho hệ thống máy tính, website của mình. Nhưng hy vọng là sẽ không phải đợi quá lâu trước khi... phá sản!" - Mai Trọng Cường cười dí dỏm.

Hiện tại, hai chàng hacker đang gấp rút hoàn thành một sản phẩm về bảo mật "made in Việt Nam" đầu tiên gửi tham gia cuộc thi Trí tuệ Việt Nam năm nay.

Họ cho biết, sản phẩm này có thể áp dụng cho các doanh nghiệp và cả các hệ thống mạng, website của chính phủ. Với tâm huyết làm bảo mật của hai chàng "hacker", hy vọng không lâu nữa "con ếch" sẽ có được cơ hội ra tay bắt "sâu bọ" bảo vệ thông tin cho các hệ thống mạng ở nước ta.

Có thể bạn quan tâm