Chủ Nhật, 31 tháng 7, 2016

EVN cần đề phòng hacker tấn công các nhà máy nhiệt điện do Trung Quốc xây…; Tin tặc Trung Quốc: Công cụ chiến tranh và chính trị; Tin tặc ở sân bay, ai rắc lông ngỗng Mỵ Châu?

Phạm Viết Đào.

 

Theo số liệu của viện Nghiên cứu cơ khí (bộ Công Thương) vừa công bố, Việt Nam hiện có 20 dự án năng lượng thì 15 công trình do tổng thầu Trung Quốc thực hiện với tỉ lệ nội địa hoá bằng 0%.(Dự án nhiệt điện và nhà thầu Trung Quốc: Rẻ hóa đắt - VietBF)


“Một sự thật ở Việt Nam khi có khoảng 90% dự án nhiệt điện đang do nhà thầu Trung Quốc thi công. Điều đáng lo ngại bởi điệp khúc: chậm tiến độ, đội vốn và kém chất lượng... đã thành một “mô típ” luôn xuất hiện trong các dự án này. (Nghi ngại dự án nhiệt điện do nhà thầu Trung Quốc thực hiện-ĐSPL )

Bên cạnh các hệ lụy về hiệu quả kinh tế, hiệu quả trang thiết bị kỹ thuật do sử dụng các thiết bị Trung Quốc không chỉ được báo chí đã nêu và cả tại diễn đàn Quốc hội, nhiều đại biểu cũng từng đặt ra…
Sự cố hacker tấn công trang Website của 2 sân bay Nội Bài và Tân Sơn Nhất chiều 29/7/2016 khiến cho chúng ta không thể không đặt ra vấn đề an ninh của hệ thống các nhà máy nhiệt điện do các nhà thầu Trung Quốc thắng thầu; sử dụng trang thiết bị Trung Quốc và người Trung Quốc nắm kỹ hết thảy hệ điều hành của những nhà máy nhiệt điện này chắc chắn không thể vận hành bằng tay như làm thủ tục lên máy bay…
Tập đoàn điện lực Việt Nam EVN không thể không tính đến những sự cố các hacker Trung Quốc có thể gây ra cho mạng lưới điện quốc gia; Vì 90 % các nhà máy nhiệt điện do các nhà thầu Trung Quốc thắng thầu, xây dựng cho Việt Nam…
Xảy ra sự cố do hacker tấn công tại 2 sân bay lớn nhất Việt Nam chỉ có thể gây ảnh hưởng tới hàng ngàn người; Còn nếu hacker mó tay vào hệ điều hành quản trị của các nhà máy nhiệt điện, của mạng lưới truyền tải, phân phối điện của EVN thì hệ lụy của nó sẽ không lường hết được vì hàng triệu người sẽ phải hứng chịu hậu quả; hàng loạt nhà máy, cơ sở sản xuất kinh doanh liên quan đến điện sẽ chịu hậu quả “ bó máy”, hủy sản phẩm vì bị mất điện…
Đây là vấn đề EVN và các cơ quan chức năng nên lập trình trước các đáp án ứng phó với hacker Trung Quốc, bảo vệ sự an toàn cho mạng lưới điện quốc gia…

P.V.Đ.


Tin tặc ở sân bay, ai rắc lông ngỗng Mỵ Châu?

authorLê Ngọc Sơn Chủ Nhật, ngày 31/07/2016 13:08 PM (GMT+7)

(Dân Việt) Hãy xem hành động tin tặc là một hành động chiến tranh của những thế lực đen tối. Nó có thể đến từ những thế lực xưng là bạn tốt trước mặt, nhưng chìa dao sau lưng ta.


   
Bản chất của vụ tấn công vào hai sân bay lớn nhất của Việt Nam là Nội Bài, Tân Sơn Nhất, và sau đó là đại học Kinh tế Quốc dân là những hành động mang tính chất của một cuộc chiến tranh điện toán. Dù đứng sau chúng là ai, về mặt chính sách vĩ mô chúng ta cần nghiêm túc tự vấn và có những sách lược bài bản bảo vệ lợi ích nước nhà, trên một mặt trận phi truyền thống.
Lên gác rút thang (Thượng ốc trừu thê) là kế thứ hai trong 36 kế của Binh Pháp Tôn Tử. Nội dung của kế này là cố ý tạo ra điểm có lợi cho đối phương để dẫn dụ kẻ địch “lên gác”, khiến chúng tiến vào chiến trường theo ý của bên bày mưu, sau đó “rút thang” để chặt đường lui của chúng. Kế này còn có một ý nghĩa khác: đặt quân của mình vào chỗ hiểm nguy, không có đường lui, buộc các binh sĩ phải dồn toàn tâm lực để đưa mình ra khỏi vùng hiểm nguy, chiến thắng kẻ thù. Năm xưa, Tôn Tẫn bày kế “lên gác rút thang” cho Bàng Quyên (là tướng nước Ngụy) buộc nước Sở với binh hùng, tướng mạnh phải khuất phục.

Màn hình tại khu vực làm thủ tục của sân bay Tân Sơn Nhất tối đen trong thời điểm bị tấn công.
Thiết kế hệ thống động lực cho một quốc gia là cực kỳ quan trọng. Để phát triển cần phải cải cách, sửa chữa các khuyết tật hệ thống vốn có của mình. Động lực cho cải cách chỉ có được khi lãnh đạo quốc gia, tổ chức nhận thức ra được nguy cơ sống còn trước những thách thức. Và thực tế, có nhiều quốc gia đã thiết kế hệ thống và vận hành hoàn hảo.
Lấy ví dụ Trung Quốc của thời điểm trước năm 1980, là một nước nghèo, quân đội hùng hậu nhưng lạc hậu ở cả phương diện kỹ thuật lẫn chiến thuật. Cuộc chiến tranh biên giới với Việt Nam năm 1979 mà Đặng Tiểu Bình phát động nhằm “dạy cho Việt Nam một bài học“ thực chất là áp dụng kế sách kế sách “lên gác rút thang“, thức tỉnh người Trung Quốc cải cách mạnh mẽ quân đội yếu kém của họ. Họ phải cải cách hay là sẽ phải thua trước những đối thủ khác – đó là một trong các mục tiêu khác của Đặng. Và rõ ràng, sau cuộc chiến phi lý và phi nhân nghĩa đó, Trung Quốc đã thức tỉnh để cải cách quân đội theo hướng hiện đại.
Rồi nhiều người đặt câu hỏi, vì sao mấy chục năm qua Hàn Quốc và Israel vẫn cứ để đất nước ở trong “tình trạng chiến tranh“ mặc dù họ là những quốc gia tươi đẹp, yên bình và phát triển rực rỡ? Phải chăng đó là một cách khác của việc áp dụng “lên gác rút thang“, khi người dân hiểu được nỗi lo sống còn, thì phải ra sức lao động, học tập để dồn sức cho việc vệ quốc và phát triển?!
Quay trở lại câu chuyện tin tặc tấn công 2 sân bay lớn nhất Việt Nam, cần xem đó là một cuộc chiến tranh phi truyền thống - chiến tranh điện toán (cyberwar), mà sự an nguy của quốc gia bị thử thách trong tình hình mới. Hãy thử tưởng tượng rằng, chuyện gì sẽ xảy ra nếu các thông tin về đường bay, điều khiển tàu bay bị can thiệp? Sẽ ra sao nếu tin tặc nắm lấy các thông tin bí mật quốc gia? Sẽ ra sao nếu một đập thủy điện lớn, thậm chí tới đây là nhà máy điện hạt nhân (được quản trị bởi hệ thống máy tính) bị chiếm quyền điều khiển? Chỉ tưởng tượng thôi đã thấy đó là những thảm họa khủng khiếp, sự tàn phá của nó hơn tất cả mọi loại bom đạn, súng ống nào.
Vậy nên, hãy xem hành động tin tặc là một hành động chiến tranh của những thế lực đen tối. Nó có thể đến từ những thế lực xưng là bạn tốt trước mặt, nhưng chìa dao sau lưng ta. Nếu coi đây là những hành động “lên gác“, hãy “rút thang“ cho người dân thấy chúng ta cần phải cải cách sâu rộng hệ thống, ít nhất là lĩnh vực công nghệ thông tin.
Tôi còn nhớ câu chuyện vài năm về trước, khi còn là một nhà báo, tôi được một hãng viễn thông Việt Nam mời đến tham dự buổi ra mắt một dòng điện thoại mới, mà theo hãng này là “hàng 100% của Việt Nam”. Khi phần lễ chính xong, các nhà báo được mời tham quan khâu sản xuất tại nhà máy. Các đồng nghiệp đi tham quan dây chuyền, tôi tách đoàn đi một vòng khắp nhà máy. Và trước mắt tôi là ngổn ngang những thùng linh kiện bằng gỗ phía ngoài đề mác Huawei – một công ty sản xuất linh kiện và dịch vụ viễn thông của Trung Quốc. Một cảm giác chờn chợn khắp người, tôi quyết định ngừng đưa tin về sản phẩm đó, và thực tế đến nay dòng điện thoại được quảng cáo là “made in Vietnam“ này đã biến mất khỏi thị trường.
Chúng ta vô tư dùng những mặt hàng có nguy cơ đến bảo mật dữ liệu, bảo mật thông tin. Chuyện An Dương Vương bị tráo nỏ thần vì tin giặc vẫn đang là bài học cho thời hiện đại. “Nỏ đểu” bây giờ có thể là những con chip do thám tinh vi, ngày đêm âm thầm ăn cắp, thay đổi các dữ liệu. Trọng Thủy thời nay đóng vai được nhiều vai, theo nhiều cách: Đó có thể là những món lợi (vì nó rẻ hơn so với hàng của những quốc gia khác), nó cũng đến từ việc tham bát bỏ mâm của những kẻ tham nhũng.
Việc sử dụng các thiết bị điện tử và hệ thống phần mềm từ những nơi xuất cứ có nguy cơ cao, sẽ đưa tổ chức, quốc gia vào một thế hiểm nguy mới. Nó không khác nào hành động rắc lông ngỗng của Mỵ Châu. Việc này cần được xem xét nghiêm túc, và chặn đứng lại.
Một mặt, nhà nước hãy lường ước các nguy cơ để cải cách nền quản trị. Cần khuyến khích việc đào tạo đội ngũ công nghệ thông tin chất lượng cao, xóa mọi rào cản pháp lý nhằm tạo điều kiện để những người trẻ khởi nghiệp mạnh mẽ trong lĩnh vực này. Mặt khác, mỗi doanh nghiệp, cá nhân cần ý thức được mức rủi ro khi dùng những sản phẩm điện tử “hàng chợ“ (giá rẻ) có xuất xứ từ những vùng có nguy cơ cao về bảo mật.
Đôi khi, cần tỉnh táo để tự vấn, liệu có việc rắc lông ngỗng mách đường, hay có chăng “kẻ thù đang ở sau lưng ta“?! Đôi khi, sau những tình huống nguy nan, cần xem đó là hành động “rút thang“, như là một cách tạo động lực nhằm cải cách và tu chỉnh những nhược tật của nền quản trị quốc gia.

Tin tặc Trung Quốc: Công cụ chiến tranh và chính trị

Các nhóm hacker TQ hoạt động là vì mục đích chính trị (Nguồn: Internet)
   Khác với những nhóm tin tặc ở các nước, những nhóm tin tặc Trung Quốc lại là cánh tay đắc lực phục vụ cho các hoạt động chính trị.
Xin nói ngay rằng công nghệ được phát triển để phục vụ cuộc sống nên việc nó được dùng để phục vụ chính trị cũng chẳng có gì phải ngạc nhiên. Kể cả việc tin tặc nước nào phục vụ cho lợi ích của nước họ cũng là chuyện bình thường. Ở đây chúng ta chỉ nhận diện tin tặc ở một đất nước lâu nay vẫn gây quan ngại cho cả thế giới đó là Trung Quốc (TQ).
Cài gián điệp và đánh cắp dữ liệu
TQ không chỉ là nước có đông dân nhất hành tinh (hơn 1,35 tỉ dân), có nền kinh tế lớn thứ hai thế giới, sở hữu vũ khí hạt nhân, có ngân sách quốc phòng lớn thứ hai thế giới, mà cái quan trọng hơn cả chính là cách hành xử bất chấp ai khác của nhà cầm quyền, một cách hành xử có hệ thống. Với năng lực và vị thế của mình, TQ từ lâu đã xây dựng một thế trận chiến tranh mạng (cyberwarfare) có quy mô và sức mạnh đáng sợ.
Theo các nguồn tin nước ngoài, TQ đã tổ chức nguồn lực chiến tranh mạng của mình theo hình thức “quốc phòng toàn dân”. Chủ lực ngoài trận tuyến là lực lượng chiến tranh mạng quân sự hóa, tức các đơn vị quân sự tiến hành hoạt động tấn công và phòng thủ mạng. Nòng cốt là các lực lượng do Quân đội Giải phóng nhân dân (PLA) phụ trách, gồm các chuyên viên mạng làm việc trong Bộ An ninh nhà nước, Bộ Công an. Đại trà là các lực lượng ngoài chính quyền, gồm các cá nhân hay tổ chức dân sự và bán dân sự thực hiện tấn công và phòng thủ mạng một cách tự phát. Từ điển bách khoa Wikipedia cho biết để bảo vệ các hệ thống mạng của mình, PLA vào tháng 5-2011 đã công bố thành lập biệt đội an ninh mạng.
Với lợi thế là đại công xưởng sản xuất hàng công nghệ lớn nhất thế giới, việc TQ cài đặt những con chip, những đoạn mã có chức năng gián điệp vào các sản phẩm do TQ gia công hay chế tạo rồi tung ra khắp toàn cầu là điều không thể không tin. Hãy thử làm như một nhà viết kịch bản Hollywood tưởng tượng kịch bản là cả hệ thống cấp điện của một thành phố hay một quốc gia bị những tên “biệt kích điện tử” làm cho đổ sập; hay ác liệt hơn là cho hệ thống tên lửa của một nước nào đó tự kích hoạt bắn vào các mục tiêu ở chính nước mình. Mà đó là những điều hoàn toàn có thể xảy ra ngay tức thì chứ không phải chỉ có trong phim khoa học giả tưởng hay viễn tưởng.
Bên cạnh đó là chiến dịch đánh cắp dữ liệu, thỉnh thoảng báo chí quốc tế lại rộ lên vụ một cá nhân hay một nhóm người TQ làm việc hay định cư ở một nước nào đó, nhiều nhất vẫn là Mỹ, bị phát hiện đánh cắp thông tin bí mật quốc gia hay doanh nghiệp. Điều đáng nói là phần lớn số tội phạm này có gốc gác hay liên hệ với Bắc Kinh.


Trong nhiều năm qua, ngày càng có thêm nhiều nước trên thế giới tố cáo bị TQ tấn công mạng để trinh sát và đánh cắp dữ liệu quan trọng. Tất nhiên, mục tiêu số một của cuộc chiến tranh mạng từ Bắc Kinh chính là Mỹ, với đủ loại tấn công mạng mang tính chính trị, quân sự, kinh tế,…
Những nhóm hacker khét tiếng
Thế giới đã biết về một đơn vị quân đội bí mật có bí số là 61398 (Unit 61398) của PLA chuyên tấn công máy tính. Ngày 19.5.2014, Bộ Tư pháp Mỹ cho biết một đại bồi thẩm đoàn liên bang đã kết tội năm sĩ quan của đơn vị 61398 với các tội danh ăn cắp thông tin doanh nghiệp mật và tài sản trí tuệ của các hãng thương mại Mỹ bằng thủ đoạn cài mã độc vào hệ thống máy tính của họ. Các chuyên gia mạng đã lần tìm dấu vết của hoạt động này tới nơi xuất phát là một tòa nhà 12 tầng trên đường Datong của TP Thượng Hải (TQ). Nhóm “biệt kích mạng” này có nhiều tên và bí danh khác nhau, trong đó có tên “Mối đe dọa liên lục hiện đại số 1” (Advanced Persistent Threat 1, APT1), được cho là một bộ phận hay chính bản thân đơn vị 61398.
Theo một điều tra của Dell SecureWorks, chính APT1 là nhóm tấn công thực hiện Chiến dịch Chuột ẩn (Operation Shady RAT) bị phát hiện năm 2011. Đây là một chiến dịch do thám máy tính diện rộng kéo dài đã được năm năm với mục tiêu là hơn 70 cơ quan nước ngoài, trong đó có các cơ quan thuộc Liên Hiệp Quốc, các cơ quan chính phủ ở Mỹ, Canada, Hàn Quốc, Đài Loan và Việt Nam.
Báo Anh hồi hạ tuần tháng 3.2016 thuật câu chuyện một tin tặc “thượng thừa” của TQ là Su Bin, kẻ đã tìm cách đánh cắp những dữ liệu quân sự Mỹ, trong đó có thông tin về chiến đấu cơ F-22 và F-35 của hãng Lockheed Martin, cũng như máy bay vận tải C-17 của hãng Boeing. Su Bin là một triệu phú gốc TQ sống tại Vancouver (Canada). Năm 2014, Bin bị Mỹ cáo buộc tội tin tặc nhưng đã chiến đấu pháp lý để chống lại việc bị dẫn độ sang Mỹ, cho tới tháng 3.2016 mới chịu thúc thủ. Hắn đã thỏa thuận với các nhà điều tra Mỹ để nhẹ tội và đã khai nhận việc mình xâm nhập các hệ thống máy tính của những nhà thầu quốc phòng Mỹ để đánh cắp thông tin mật. Hoạt động gián điệp này bắt đầu từ năm 2008 và kéo dài tới năm 2014 mới bị phát hiện. Su khai mình là trinh sát cho hai tin tặc ở TQ. Bộ Tư pháp Mỹ cho biết hai tin tặc đó làm việc cho quân đội TQ.
Về vụ Su Bin, tờ Global Times, một nhật báo tiếng Anh thuộc Nhân Dân nhật báo của Đảng Cộng sản TQ, ngày 26.3.2016 đã lên tiếng ca ngợi hành động của tin tặc này. Họ viết: “Cho dù Su có được tuyển dụng bởi chính quyền TQ hay do lợi ích kinh tế, chúng ta vẫn ca ngợi anh về những gì anh đã làm cho đất nước mình”.
Riêng nhóm tin tặc 1937CN, theo trang hack-cn.com, 1937CN là nhóm hacker nổi tiếng tại TQ. Con số 1937 gợi nhớ năm bùng nổ cuộc chiến tranh Hoa - Nhật lần thứ hai (1937-1945). Nhóm được liệt vào danh sách mạnh nhất, với tổng số lần tấn công lên đến hơn 36.000 cuộc tấn công mạng trên khắp thế giới. Nhóm hacker này có hẳn một website riêng với tên miền 1937CN.com. Được biết website này là nơi để các hacker TQ chia sẻ những thông tin về máy tính, thủ thuật mạng, các thông tin về chính trị...
Hiểm họa với chip nghe lén
Nhà chức trách Mỹ và một số nước không ít lần tố cáo có những sản phẩm công nghệ, nhất là thiết bị mạng có xuất xứ TQ ẩn giấu trong mình những tên gián điệp điện tử. Thậm chí ngành hàng không vũ trụ và quân đội Mỹ cũng không thoát. Những tên “biệt kích điện tử” này chính là những “con ngựa thành Troy” thời công nghệ, có nhiệm vụ “thập diện mai phục” để hoặc làm gián điệp, hoặc phá hoại.
Theo Phạm Hồng Phước/Pháp luật TP.HCM
Tag:  tấn công sân bay, Nội Bài, sân bay Tân Sơn Nhất, Huawei, tin tặc Trung Quốc   

Không có nhận xét nào: