Вьетнамский инженер удостоен чести Министерства обороны США

Чан Дай Чи получил почетное упоминание от Министерства обороны США (МО) за помощь в обеспечении внутренней безопасности киберпреступности.

29-летний мужчина работает инженером по безопасности в Amazon в Техасе. Когда вспышка Covid-19 впервые поразила южный штат, ему было приказано работать из дома, где каждое утро он проводил онлайн-встречу с группой экспертов по безопасности.

Во время одной из таких встреч в начале апреля Чи поздравил коллега после того, как его имя появилось на сайте Центра киберпреступности Министерства обороны (DC3).

Каждый месяц DC3 выбирал исследователя месяца, который внес выдающийся вклад в Программу системной информационной безопасности и раскрытия уязвимостей (VDP). Чи, он же "0xfatty", выиграл этот титул в марте.

В своем заявлении в Twitter DC3 сообщил, что вьетнамский инженер обнаружил два метода кибератак, оцененных как "серьезные." Если его использовать, это может "привести к полному вторжению в систему."

Ранее инженер по безопасности из центрального пляжного городка Нячанг был удостоен чести технологических гигантов Apple и Google за свои открытия в области кибербезопасности. Работая в сфере информационной безопасности менее трех лет, Чи завоевывает иностранные награды.

Во Вьетнаме он дважды провалил вступительные экзамены в университет. Временами у него не было иного выбора, кроме как поступить в профессиональное училище в Хошимине. В 2013 году, когда многие из его друзей имели стабильную работу, Чи решил "начать все сначала", обучаясь за границей.

Для него это оказалось благословением, так как он был принят в Южный методистский университет в Техасе. За время учебы Чи преодолел языковой барьер и первоначальный культурный шок.

Он решил продолжить карьеру в сфере информационной безопасности еще в 2018 году. Вся его тяжелая работа окупилась, когда он прошел шесть собеседований и был принят на работу в отдел кибербезопасности Amazon Web Services, одну из ведущих технологических компаний в мире. Основное внимание Chi уделяет облачным вычислениям, специализируясь на тестировании продуктов и услуг до их выхода на потребительский рынок.

В свободное время Чи использовал свои знания в области исследований кибербезопасности для решения проблем в более крупных системах, которые он утверждает как способ улучшить свои навыки и получить больше опыта. Он даже построил свою собственную систему "обнаружения проблем", используя информацию из опубликованных уязвимостей, а затем обнаруживая, какие системы могут быть затронуты.

Метод атаки удаленного выполнения кода (RCE), открытый для Министерства обороны, связан с проблемой CVE-2021-22986 службы F5 BIG-IP, используемой многими агентствами в США.

"Эта уязвимость позволяет хакерам взять под контроль весь сервер и делать на нем все, что они хотят. Потенциальный риск заключается в том, что плохие парни могут начать атаку с одной машины, которая может распространиться на многие другие", - сказал Чи.

Законодательство США строго относится к кибератакам, поэтому Чи только обнаруживает и подтверждает риски безопасности, сообщает и отправляет их в Министерство обороны, которое обычно отключает проблемные серверы перед ремонтом.

Его работа в Amazon занимает от 10 до 11 часов в день. Он проводит свои внешние "исследования" по ночам, между 1-2 часами каждый раз, когда его жена и дети спят или в субботу. Чи сказал, что он всегда старается найти баланс между работой и семейным временем.

Инженер сказал, что эта карьера также помогла ему построить хорошие отношения с друзьями в сфере информационной безопасности как во Вьетнаме, так и во всем мире. Он присоединился к антифишинговому проекту вместе с Нго Минь Хиеу, который был заключен в тюрьму в США примерно на семь лет до 2019 года за кражу личной информации 200 миллионов американцев, чтобы разработать программное дополнение, предупреждающее пользователей о мошеннических сайтах.

Источник: VnExpress

• Samsung и LG отправят во Вьетнам больше инженеров