Cách học "không giống ai" của cô gái “săn” lỗ hổng bảo mật

Lê Mỹ Quỳnh là một trong những cá nhân xuất sắc được đề cử giải thưởng “Gương mặt trẻ Thủ đô tiêu biểu” năm 2021.

Cách học độc đáo...

Mỹ Quỳnh được gia đình tạo điều kiện tiếp xúc với máy tính từ nhỏ. Năm lên 8 tuổi, cô gái trẻ đã tò mò, tháo tung vỏ máy tính "để xem bên trong có những gì". Lớn dần, Quỳnh được tiếp cận với lập trình. Đặc biệt, bố cũng từng là cựu sinh viên Học viện Kỹ thuật mật mã nên cô gái trẻ được chỉ bảo, tiếp thêm niềm đam mê.

Tốt nghiệp trung học phổng thông, nhận thấy bản thân hợp với ngành kỹ thuật nên Quỳnh đã chọn ngành An toàn thông tin Học viện Kỹ thuật mật mã làm nơi học tập. Nếu như nhiều bạn trẻ phải mất thời gian dài để làm quen với môi trường học tập mới thì cô gái trẻ nhanh chóng bắt nhịp.

Kết thúc năm học đầu tiên, Quỳnh giành học bổng toàn phần, được chọn một trường bất kỳ tại Nga để học công nghệ thông tin. Đứng trước sự lựa chọn có tính bước ngoặt, cô gái trẻ đã phải cân nhắc rất nhiều. Quỳnh chọn ở lại hoàn thành chương trình kỹ sư tại Việt Nam.

Bạn trẻ Lê Mỹ Quỳnh

Quỳnh cũng có phương pháp học tập khá "lạ" so với nhiều sinh viên khác. “Mình không ghi chép quá nhiều trong các giờ học mà tập trung nghe giảng, thực hành tư duy phản biện, tích cực đặt câu hỏi cho giảng viên. Việc ghi chép mình chỉ áp dụng với những nội dung quan trọng không có trong giáo trình”, Quỳnh chia sẻ.

Với cách học như vậy, cô gái trẻ không mất quá nhiều thời gian ôn tập trước mỗi kỳ thi và luôn trong tâm thế thoải mái, tự tin.

Phương pháp này cũng giúp Quỳnh nắm rất vững kiến thức ngay cả khi dành nhiều thời gian cho việc làm thêm. Cuối năm hai, cô gái trẻ đã thực tập và học việc tại trung tâm an toàn thông tin của một tập đoàn viễn thông lớn ở Việt Nam. Mỹ Quỳnh quan niệm, muốn thực hành giỏi phải vững lý thuyết. Vì thế, dù đã có việc làm ngay từ năm thứ ba đại học, cô gái trẻ vẫn xác định "học là nhiệm vụ trọng tâm". Đi làm cả ngày, Quỳnh đăng ký học vào khung giờ 18 - 21h30.

Đặc biệt, Quỳnh xây dựng chiến lược học tập rõ ràng, đặt mục tiêu dựa trên năng lực bản thân. Vì thế, dù không dành quá nhiều thời gian cho học tập, cô gái trẻ vẫn “săn” đủ học bổng các kỳ, ra trường với tấm bằng đỏ và danh hiệu Thủ khoa xuất sắc thành phố Hà Nội năm 2021.

"Ăn thua" là tìm hiểu cặn kẽ

Trong quá trình thực tập và học việc tại trung tâm an toàn thông tin từ cuối năm hai đại học, Quỳnh được cùng các anh chị ở đây tìm lỗ hổng trên các sản phẩm công nghệ của Oracle mà công ty đang sử dụng. Sau nhiều tháng "ôm" máy tính nghiên cứu sản phẩm và các lỗ hổng đã được tìm ra trước đó, thành quả đầu tiên đến với Quỳnh vào cuối năm 2019.

Lê Mỹ Quỳnh chăm chú làm việc

Khi lỗ hổng bảo mật đầu tiên được công nhận, Quỳnh đã hét lên vì sung sướng. Nó như liều “doping” khiến cô gái trẻ làm việc hưng phấn hơn. Tuy nhiên, hành trình "săn" lỗ hổng bảo mật của Quỳnh không phải lúc nào cũng suôn sẻ. Có lần, dù đã mất rất nhiều thời gian và công sức, đến khi gửi hồ sơ thẩm định, Quỳnh nhận được phản hồi đã có người báo cáo lỗ hổng này. Không bỏ cuộc, cô gái trẻ vẫn kiên trì làm việc và tìm được thêm nhiều lỗ hổng khác.

Trong các năm 2019-2021, Quỳnh đã phát hiện 9 lỗ hổng của Oracle, đều thuộc loại "0-day". Đây là loại lỗ hổng nguy hiểm nhất, chưa ai tìm ra, đồng nghĩa với việc chưa có bản vá. Trong 9 lỗ hổng Quỳnh phát hiện, 6 cái được đánh giá 9,8/10 về mức độ nghiêm trọng. Cô gái sinh năm 1998 này đã được Oracle liên tiếp vinh danh trong hai năm 2020 và 2021.

Tính cách làm việc một cách chỉn chu, có đầu cuối này theo Quỳnh đã được rèn từ khi học cấp hai. Cô gái trẻ từng là thành viên đội tuyển học sinh giỏi Sử. Với giải Nhất cấp quận, giải Nhì cấp thành phố, Quỳnh đỗ á khoa chuyên Sử của trường THPT Chuyên Hà Nội - Amsterdam. Tuy nhiên, cô gái trẻ lại quyết định theo học THPT Yên Hòa (Cầu Giấy) vì gần nhà, thuận tiện đi lại.

“Mình nghĩ rằng quá trình theo đuổi môn học này đã giúp mình định hình tính cách. Ngoài việc rèn luyện trí nhớ, mình nhận ra muốn phát triển bất cứ điều gì thì phải nắm rõ quá trình hình thành của nó. Quan niệm này giúp mình có xu hướng tìm hiểu kỹ nguồn gốc mọi vấn đề trong cuộc sống cũng như công việc", Quỳnh chia sẻ.

Là người hoạt ngôn, Quỳnh thường làm diễn giả cho các sự kiện công nghệ để chia sẻ trải nghiệm và học hỏi kiến thức từ các khách mời. Cô gái trẻ cũng có một số bài viết chia sẻ kỹ thuật trên trang https://sec.vnpt.vn/blog/; Tích cực tham gia vào các cuộc thi về an toàn thông tin như: Google capture the flag (công ty Google, Mỹ), HitconCTF (Đài Loan, Trung Quốc), SecconCTF (Nhật Bản), Real World CTF (Trung Quốc),..

Mới đây nhất, Quỳnh tham gia với vai trò là diễn giả tạị hội nghị quốc tế: CyberCrimeCon2021 tổ chức tại Nga tháng 12/2021 với đề tài “Attacking Java Deserialization”.

Hiện nay, Quỳnh vẫn đang tìm kiếm các cơ hội làm việc để mở rộng kiến thức và thỏa mãn niềm đam mê. Tuy nhiên cô gái trẻ cho biết: “Dù làm việc ở đâu cũng sẽ vận dụng những kiến thức, kỹ năng có được vào việc tìm lỗ hổng, bảo mật thông tin phục vụ cuộc sống”.

Nguyễn Dũng