Ba loại hình tấn công qua mạng

Vào thập kỷ 80 tại Đông Đức cũ nếu bạn sở hữu một chiếc máy đánh chữ bạn sẽ phải đăng ký nó với chính quyền Không những vậy, bạn còn phải đăng ký một bản tài liệu mẫu được xuất ra từ chiếc máy đánh chữ đó. Mục đích của việc này là để chính quyền có thể biết được nguồn gốc của những tài liệu đó Nếu chính quyền phát hiện ra những tài liệu mang những tư tưởng không đúng đắn họ có thể truy ra ai là chủ nhân của những "tư tưởng lệch lạc" này. Và chúng ta, ở phương Tây không thể hiểu tại sao những điều đó lại có thể là sự thật khi những phương thức đó là kẻ thù của tự do ngôn luận. Chúng ta sẽ không bao giờ làm như vậy tại chính những quốc gia của mình.

Nhưng ngày hôm nay, tại chính thời khắc năm 2011 này nếu bạn có mua một chiếc máy in laser màu từ bất kỳ nhà sản xuất máy in có tên tuổi nào và nếu bạn có thử in ra một trang giấy kết quả là trang giấy đó sẽ có những chấm nhỏ màu vàng nhạt được đánh dấu trên tất cả các tài liệu bạn in ra theo một kiểu ký hiệu nào đó, để từ trang giấy này có thể truy ngược lại nguồn gốc là từ bạn và chiếc máy in của bạn. Điều này đang diễn ra với chúng ta ngày hôm nay. Và có vẻ như không ai định "làm ầm lên" về chuyện này. Đây chính là một ví dụ về cách mà chính phủ của chúng ta đang sử dụng công nghệ để chống lại chúng ta, những công dân của đất nước. Và đây cũng chính là một trong ba nguồn gốc chính cho những vấn đề trên mạng hiện nay.

Nhìn lại những gì đang thật sự diễn ra trong thế giới mạng, chúng ta có thể phân loại các hoạt động tấn công mạng dựa trên những kẻ tấn công Có ba nguồn tấn công chính. Từ những tội phạm mạng Như ở đây, chúng ta có Dimitry Golubov đến từ thành phố Kiev, Ukraine Và động lực của loại tội phạm mạng này rất đơn giản và dễ hiểu. Kiếm tiền ! Họ sử dụng các hoạt động tấn công trực tuyến để kiếm thật nhiều tiền, rất rất nhiều tiền. Một số ví dụ điển hình về những triệu phú đến từ thế giới mạng những người kiếm được bộn tiền từ hoạt động tấn công mạng. Đây là Vladimir Tsastsin đến từ Tartu, Estonia Alfred Gonzalez. Stephen Watt. Bjorn Sundin. Matthew Anderson, Tariq Al-Daour vân vân và vân vân.

Họ tìm kiếm sự giàu có từ hoạt động trên mạng, thông qua các cách thức bất hợp pháp như việc sử dụng các trojans tấn công hệ thống ngân hàng để lấy cắp tiền từ tài khoản của chúng ta khi chúng ta thực hiện các giao dịch trực tuyến hoặc với các phần mềm ghi lại thao tác bàn phím giúp họ có được thông tin thẻ tín dụng khi chúng ta mua hàng trực tuyến từ những máy tính bị lây nhiễm. Cơ quan mật vụ Hoa Kỳ, 2 tháng trước đã đóng băng tài khoản ngân hàng Thụy Sỹ của Sam Jain, người trong ảnh với 14.9 triệu đô la trong tài khoản tại thời điểm bị đóng băng. Jain hiện đang lẩn trốn; và không ai biết anh ta đang ở đâu. Và tôi khẳng định rằng ngày nay nguy cơ mà chúng ta trở thành nạn nhân của tội phạm mạng còn lớn hơn nguy cơ trong thế giới thực này. Và một sự thật rõ ràng là những hiểm họa này đang ngày càng trở nên tồi tệ hơn. Trong tương lai không xa, phần lớn các vụ phạm pháp sẽ xảy ra ở trên thế giới mạng.

Loại tấn công mạng thứ hai mà chúng ta thấy hiện nay không đến vì mục đích kiếm tiền. Họ được thúc đẩy vì những mục đích khác -- chống đối chính phủ, bất đồng chính kiến, và đôi khi cũng chỉ để vui đùa. Các nhóm như Anonymous đã nổi dậy trong 12 tháng qua và đã trở thành một lực lượng trọng yếu trong cuộc chơi tấn công mạng này.

Như vậy chúng ta có ba nhóm tấn công chính: những kẻ tội phạm với mục đích kiếm tiền bất chính những hackers như Anonymous hoạt động để phản kháng và cuối cùng chính là chính phủ của chúng ta, chính phủ đang tấn công chúng ta. Có rất nhiều trường hợp giống như những gì đã xảy ra tại DigiNotar. Đây là một ví dụ điển hình về những gì sẽ xảy ra khi chính phủ thực hiện tấn công chống lại người dân của chính họ. DigiNotar là một công ty cấp phép chứng thực đến từ Hà Lan -- hoặc ít nhất họ cũng đã từng là như vậy. Họ đã phải nộp đơn xin phá sản mùa thu năm ngoái vì hệ thống mạng của họ đã bị phá hủy. Ai đó đã xâm nhập vào hệ thống và phá hủy nó hoàn toàn. Vào tuần trước, trong một buổi gặp với đại diện chính phủ Hà Lan, Tôi có đặt câu hỏi cho một lãnh đạo của họ rằng liệu ông có thấy là hợp lý không nếu có ai đó phải chết vì việc DigiNotar bị tấn công. Và "CÓ" là câu trả lời của ông ta.

Làm thế nào mà việc tấn công này có thể khiến ai đó mất mạng được? DigiNotar là một công ty cung cấp dịch vụ chứng thực Họ bán các chứng chỉ bảo mật Bạn sẽ làm gì với những chứng chỉ đó? Thực tế thì bạn cần một chứng thực như vậy nếu bạn có một trang web sử dụng giao thức https với dịch vụ mã hóa SSL, là kiểu dịch vụ mà Gmail đang sử dụng. Tất cả chúng ta, hoặc ít nhất là phần lớn chúng ta đang sử dụng Gmail hoặc một ứng dụng email tương tự khác, và những dịch vụ này đặc biệt phổ biến tại các quốc gia chuyên chế như Iran, nơi mà các nhà bất đồng chính kiến sẽ sử dụng các dịch vụ từ nước ngoài như Gmail bởi họ biết rõ Gmail đáng tin cậy hơn các dịch vụ nội địa khác và nó còn được mã hóa bởi giao thức SSL do đó chính phủ không thể nghe lén được các thông tin mà họ trao đổi. Nhưng mọi thứ sẽ khác, nếu chính phủ có thể tấn công vào các đơn vị cung cấp chứng chỉ bảo mật và tạo ra các chứng chỉ giả mạo. Và đó chính xác là điều đã xảy ra với DigiNotar.

Vậy còn chiến dịch Mùa xuân Ả Rập và những điều đã xảy ra tại Ai Cập thì sao? Tại Ai Cập, khi những kẻ nổi loạn chiếm đóng trụ sở của đơn vị cảnh sát mật Ai Cập vào tháng 04 năm 2011 họ đã phát hiện ra rất nhiều tài liệu mật. Trong đó, có tập tài liệu được đánh dấu "FINFISHER" Trong tài liệu này là những ghi chú từ một công ty có trụ sở ở Đức đã bán cho chính phủ Ai Cập rất nhiều công cụ kỹ thuật cao để có thể nghe lén trên một quy mô lớn tất cả những liên lạc và trao đổi của người dân. Họ đã bán những công cụ này cho chính phủ Ai Cập với giá 280,000 Euros. Đây chính là trụ sở chính của công ty đó.

Vậy là những chính phủ phương Tây đang cung cấp cho các chính phủ độc tài những công cụ để chống lại người dân của họ. Nhưng chính phủ phương Tây cũng thực hiện điều đó ngay tại quốc gia của mình Ví dụ như ở Đức, vài tuần trước đây người ta đã phát hiện ra Trojan Scuinst, là một loại trojan được nhân viên chính phủ Đức sử dụng để điều tra người dân của họ. Nếu bạn đang bị nghi ngờ có dính líu đến một tội ác nào đó, thì điều chắc chắn là điện thoại của bạn đang có "rệp". Nhưng mọi chuyện không chỉ dừng ở đó. Họ nghe lén đường truyền Internet của bạn. Họ thậm chí sẽ sử dụng những công cụ như Trojan Scuinst để lây nhiễm vào máy tính của bạn, và từ đó họ có thể có được mọi thông tin bạn trao đổi, có được mọi cuộc hội thoại qua mạng của bạn, và có được mật khẩu của bạn.

Tuy nhiên sẽ có người khi xem xét vấn đề này sẽ phản ứng như sau "Ok, nghe tệ thật đấy, nhưng nó không ảnh hưởng gì đến tôi vì tôi là một công dân gương mẫu Vậy tại sao tôi phải lo lắng? Tôi hoàn toàn không có gì khuất tất phải che dấu. Nhưng lập luận này là không hợp lý. Quyền riêng tư phải được đảm bảo. Quyền riêng tư không cần phải tranh luận. Đây không phải là vấn đề giữa quyền riêng tư và an ninh của đất nước. Đây là một vấn đề giữa tự do và sự kiểm soát. Và trong khi chúng ta vẫn tin tưởng vào chính phủ ngay lúc này, ngay tại đây, vào năm 2011 này rằng mọi quyền lợi chúng ta mất đi đều là vì những thứ tốt đẹp hơn. Và liệu chúng ta có còn tin tưởng, một cách mù quáng vào bất kỳ chính phủ tương lai nào, một chính phủ mà chúng ta có thể có trong 50 năm tới? Đó chính là câu hỏi mà chúng ta sẽ phải lo lắng trong 50 năm tiếp theo.