Muôn mặt “hacker” qua
bảng chữ cái
Tin tặc và virus, những vụ xâm nhập và phá mã, giờ đây
không còn là điều bí hiểm đối với nhiều người. Thế
nhưng, vẫn còn nhiều góc khuất trong thế giới "rệp điện
tử" ít được nhắc đến. Hãy cùng rọi đèn vào những
khoảng tối ấy qua một số sự kiện và thuật ngữ gắn liền
với lịch sử hacker, liệt kê theo vần chữ cái sau.
Anti-virus (Diệt virus): Người ta ước tính chỉ riêng các
doanh nghiệp ở Mỹ mỗi năm thiệt hại tới 550 triệu USD do
các chương trình phá hoại trên máy tính. Cũng vì vậy, phần
mềm diệt virus hiện trở thành một ngành công nghiệp béo bở.
Một khi virus đã được phân tích và mã của nó được xác định
thì phần mềm quét sẽ ngăn không cho nó tiếp tục phát tán. Để
khống chế những loại virus mới, phần mềm an ninh thường
được phát triển theo phương thức "đúc rút kinh nghiệm" để
săn tìm những file khả nghi trong hệ thống một cách tương
đối và vì thế cũng vẫn có khả năng nó loại cả những file
"sạch" trong khi lại để sót những file đã lây nhiễm.
Bart Simpson: Đây nhân vật hoạt họa tinh quái đã được tác
giả virus Melissa sử dụng để chọc tức người sử dụng máy
tính khiến họ mở file đã nhiễm. Melissa là virus đầu tiên xâm
nhập hệ thống máy gia đình. Sức mạnh cơ sở của nó có thể
làm mỗi máy tính phát ra từ 50 đến 100 e-mail, khiến cho
mạng của nhiều công ty lớn tại Mỹ tê liệt.
Cracker: Giới truyền thông vẫn coi đây là loại hacker nguy
hiểm nhất. Đó là những chuyên gia phá hoại hệ thống. Chúng
rất tinh quái và hoạt động hoặc vì mục đích tài chính hoặc để
trả thù.
Daemons: Viết tắt của cụm từ đĩa (disk) và màn hình thực
hiện (execution monitor). Thoạt nghe người ta có thể nhầm
đây là tên của một ISP (Nhà cung cấp dịch vụ Internet) lớn ở
Anh. Thật ra, daemons là một chương trình bí mật ẩn trong
hệ thống và thường làm những điều có ích, chẳng hạn như hỗ
trợ việc truy cập vào các website. Tuy nhiên, ở mạng dịch vụ
Yahoo hiện nay, daemons nhiều khi được lợi dụng cài đặt để
tạo ra những yêu cầu thông tin giả.
* Hacker có thể làm mất điện diện rộng
Electrabel: Đây là tên của một công ty điện của Bỉ, bị một
“cracker” (kẻ chuyên bẻ khoá phần mềm) tấn công và đe dọa
sẽ làm gián đoạn toàn bộ các kênh cung cấp điện của họ trong
2 tiếng. Sau khi công ty nọ nỗ lực thuyết phục rằng nếu điều
đó xảy ra sẽ có những thiệt hại vô cùng lớn, thậm chí cả tính
mạng của người dân, tin tặc tự xưng “Red Attack” mới không
có hành động cực đoan nào nhưng vẫn cố “phô” trình độ của
mình bằng cách gửi cho Electrabel bản sao mã máy tính của
hãng như một lời cảnh cáo.
* Nhà máy Chernobyl - cảm hứng "sáng tác" của tin tặc
Fallout (Bụi phóng xạ): Mặc dù đã được cảnh báo từ trước,
châu Á và Trung Đông vẫn hứng chịu đợt bùng phát virus
Chernobyl năm 1999, đúng vào dịp kỷ niệm lần thứ 13 ngày
xảy ra sự kiện bi thảm ở nhà máy điện nguyên tử tại Liên Xô
cũ. Các file quan trọng trong hệ thống ở nhiều nơi bị xóa sạch
và một số máy tính thậm chí còn bị “chết” hẳn, không thể bật
lên được nữa.
Girlies: Đây là tên một nhóm hacker đã xâm nhập và đưa
những hình ảnh khiêu dâm vào website của tờ New York
Times vì một phóng viên của tờ báo này viết một cuốn sách
về siêu hacker Kevin Mitnick. Hành động này được coi là để
chứng minh rằng bọn chúng mới là người “siêu” nhất.
Hacker: Cẩn thận bạn có thể đánh đồng nhóm này với
cracker và coi tất cả đều là tin tặc như nhau. Hacker là những
kẻ luôn coi mình thuộc loại cao cấp, có giáo dục hơn, được
học hành về tin học tử tế và sử dụng kỹ năng lập trình của
mình để phô bày cho mọi người thấy những lỗ hổng của hệ
thống. Động lực của các hacker chính thống (theo như một số
khẳng định) là niềm say mê khám phá, học hỏi chứ không
phải vì tiền hay để phá hoại. Nhiều hacker đã được tuyển
dụng vào các công ty để làm nhiệm vụ khắc phục khiếm
khuyết cho hệ thống và phần mềm.
Internet ethics (Đạo đức Internet): Đứng trước số lượng và
mức độ ngày càng nguy hiểm của các cuộc tấn công mạng,
Phó tổng chưởng lý Mỹ năm 2000 là Eric Holder đã ra lời
kêu gọi thực hiện một chiến dịch giáo dục “đạo đức Internet”
cho thanh thiếu niên. Ông này phát biểu: “Bọn trẻ biết rằng
xâm nhập vào nhà người khác là có tội, nhưng chúng lại
không hiểu rằng xâm nhập vào máy tính của người khác cũng
là sai”.
Kevin Mitnick: Cái tên này đã trở thành một huyền thoại
trong giới hacker và cộng đồng Internet. Một thời đứng đầu
trong danh sách bị truy nã của FBI, Mitnick bị buộc tất cả
mọi tội danh liệt kê trong danh mục tội phạm điện tử của Mỹ.
Hai lần ngồi "bóc lịch": 1989 và 1995. Được thả sau 5 năm
ngồi tù, anh chàng này bị cấm sử dụng máy tính và thậm chí
bị cấm làm việc ở bất kỳ cơ quan nào có PC nối mạng.
Losing face (Mất mặt, mất khách): Các chuyên gia ước tính
2/3 số công ty từng là “con mồi” của hacker đã không báo
cáo sự vụ với nhà chức trách vì sợ rằng việc thừa nhận những
thiếu sót an ninh hệ thống của mình cũng đồng nghĩa với mất
khách hàng, nhất là những người vốn hay dị ứng với thương
mại điện tử.
Maxus: Cracker 19 tuổi người Nga này nổi tiếng với một
trong những vụ trộm Internet lớn nhất. Tháng 1/2000, thông
tin của hàng nghìn thẻ tín dụng đã bị ăn cắp từ cơ sở dữ liệu
của một cửa hàng bán đĩa nhạc trực tuyến. Thủ phạm Maxus
ngay sau đó yêu cầu cửa hàng nọ phải nộp 100.000 USD nếu
không sẽ công bố tất cả những thông tin này.
NATO: Trong cuộc chiến tranh Kosovo (Nam Tư cũ), mạng
thông tin tuyên truyền vốn được quản lý một cách rất cẩn
thận của khối quân sự Bắc Đại Tây Dương đã bị gián đoạn
khi website của tổ chức này bị một số hacker cho “đi viện”.
Giới chuyên gia nhận định nhóm thủ phạm là người Serbi
sống ở Belgrade.
Ping: Thuật ngữ này chỉ việc gửi một thông điệp đơn giản tới
một máy tính khác và nó sẽ gửi thông tin về cho người gửi.
Được sử dụng như một công cụ kiểm tra xem hai máy tính có
thể liên lạc được với nhau không, những chương trình ping
nguy hiểm có thể gây rối loạn hệ thống. Trường hợp website
tuyên tuyền của NATO nói trên cũng bị tấn công theo kiểu
ping.
Quack (Tiếng vịt kêu quác quác): Hình ảnh con vịt nằm kêu
la trong văn hóa phương Tây được dùng để chỉ những đối
tượng yếu ớt không thể tự bảo vệ trước kẻ thù, chỉ biết nằm
rên chờ chết. Con vịt ở đây là một loạt địa chỉ của Yahoo,
Amazon, CNN, eBay và nhiều website khác. Tháng1/2000,
các cuộc tấn công từ chối dịch vụ (thuật ngữ kỹ thuật chỉ tình
trạng nghẽn mạch do dữ liệu giả gây ra) đã khiến những trang
web này tê liệt và cracker có thể đã khai thác được nhiều
thông tin nhạy cảm.
Routers: Còn gọi là bộ dẫn đường, là những máy tính có
nhiệm vụ đưa các số 1 và 0 trong hệ nhị phân biết cách tìm
đến nơi cần thiết trên không gian ảo. Tin tặc từng dùng hình
thức tấn công sử dụng những máy tính đã bị khống chế (gọi
là zombie - xem ở dưới) để đánh lừa các router gửi thông tin
giả tới nhiều trang web trong mạng Yahoo.
Smurf: Đây là những chương trình được dùng trong việc
“oanh tạc” các website bằng một số lượng lớn yêu cầu
(request). Smurf có chức năng che giấu xuất xứ và nhân bản
các yêu cầu để tạo ra một “núi” thông tin khổng lồ.
Track (Dấu vết): Bằng cách chuyển đổi (switch) giữa các
máy tính và cẩn thận xóa hết bất kỳ dấu hiệu nào có thể được
sử dụng để truy tìm nguồn gốc, các cracker có thể che giấu
được những hoạt động đã thực hiện của mình. Tuy nhiên, dù
có thế nào thì công cụ săn lùng của các cơ quan an ninh hiện
nay cũng đã tiến bộ không ngừng và vẫn có thể moi ra manh
mối.
United Loan Gunmen: Tên của một nhóm hacker từng tấn
công website của kênh truyền hình Mỹ ABC, thay thế trang
nhất bằng một bức tranh đả kích.
Virus: Những loại như Melissa có thể gây ra những tác động
ghê gớm, nhưng cũng có nhiều loại vô hại, tùy theo thái độ và
mục đích của kẻ viết ra nó. Hiện nay, vấn đề nguồn gốc và
động cơ của các loại virus vẫn là chủ đề tranh cãi trên nhiều
diễn đàn và các phòng chat Internet. Một số người thậm chí
cho rằng không thể trách được mấy cậu choai choai vô công
rồi nghề, ngồi ở nhà viết và phát tán virus. Ngược lại, cần
phải chỉ trích sự quản lý của nhà nước và sự tắc trách của các
hãng phần mềm.
Wobbler: Là một trong những trò lừa virus phát tán bằng e-
mail xuất hiện đầu tiên. Người sử dụng máy tính bị tiêu tốn
nhiều giờ vô bổ vào việc bảo vệ máy tính khỏi những cái tên
như "e-flu", "Irina" và "Hitler" mà trên thực tế không một
virus nào như vậy tồn tại.
X-Force: Vỏ quýt dày có móng tay nhọn. Có hacker thì có
các lực lượng phản ứng nhanh chống sự cố. Công ty an ninh
mạng Internet Security Systems (Mỹ) cho biết đội phản ứng
nhanh X-Force của họ, gồm nhiều lập trình viên xuất sắc, đã
giải mã được Back Orifice 2000 trong chưa đầy một ngày.
Yahoo: Mặc dù có những máy chủ cực mạnh, mạng dịch vụ
nổi tiếng này đã bị “dìm” cho “chết đuối” trong một cuộc tấn
công từ chối dịch vụ với cường độ 1 GB dữ liệu/giây hồi cuối
năm 1999. Con số này còn lớn hơn lượng dữ liệu mà hầu hết
các website bình thường trên thế giới nhận được trong cả một
năm.
Zombie: Thuật ngữ này xuất phát từ vụ tấn công từ chối dịch
vụ vào Yahoo nói trên. Tất cả những máy tính bị xâm nhập
và khống chế từ xa được cracker sử dụng làm bàn đạp “bắn
đi” hàng núi dữ liệu tới mục tiêu. Những máy tính “sống”
nhưng không phải là “chính mình” như vậy được gọi là các
zombie (tên một trò ma thuật ở châu Phi làm người chết sống
lại). Cần phân biệt “PC zombie” và “website zombie”. Đây là
những trang web đã qua thời gian sử dụng, nhưng vẫn được
duy trì vì một mục đích nào đó.
