Chủ Nhật, 14 tháng 7, 2013

Trung Quốc bị chỉ thẳng mặt ’ăn cắp trắng trợn’

 (Đời sống) - Trong cuộc Đối thoại Chiến lược và Kinh tế Mỹ - Trung Quốc diễn ra ở Washington, Mỹ lên tiếng cáo buộc Trung Quốc “ăn trộm trắng trợn” tài sản trí tuệ của Mỹ duyệt y tấn công mạng và yêu cầu nước này “ngừng ăn trộm” để cùng hợp tác. 

  



Theo đó, các quan chức Mỹ nói thẳng mọi quốc gia đều theo dõi lẫn nhau nhưng Trung Quốc còn có thêm hành động ăn cắp công nghệ nước ngoài. Một nghiên cứu gần đây cho thấy giới doanh nghiệp Mỹ thiệt hại hàng trăm tỉ USD mỗi năm bởi các chiến dịch tấn công mạng quy mô lớn nhằm ăn cắp các bí mật thương mại, quân sự và chính phủ của nước này.

Phó Tổng thống Joe Biden phát biểu tại phiên khai mạc Đối thoại Chiến lược và Kinh tế Mỹ - Trung Quốc hôm 10/7 tại Bộ Ngoại giao Mỹ.


Trước đó, khi phát biểu khai mạc ngày 10/7, Phó Tổng thống Mỹ Joe Biden cho rằng sự trỗi dậy của Bắc Kinh là tốt cho Washington nhưng với điều kiện Trung Quốc phải chấm dứt “ăn trộm trắng trợn” tài sản trí tuệ của Mỹ duyệt y tấn công mạng. “Cả hai nước chúng ta sẽ hưởng lợi từ một internet mở, an toàn, đáng tin. Hành vi ăn trộm trắng trợn tài sản trí tuệ mà các công ty Mỹ đang chịu đựng cần phải chấm dứt ngay lập tức”.

Đáp lại, Trung Quốc nhấn mạnh nước này cũng là nạn nhân của tin tặc và yêu cầu Mỹ giải thích về việc “người thổi còi” Edward Snowden tố cáo tình báo Mỹ xâm nhập hệ thống internet của Trung Quốc. Ủy viên Quốc vụ Trung Quốc Dương Khiết Trì khẳng định an ninh mạng là một trong những thách thức toàn cầu mà Mỹ và Trung Quốc phải hợp tác đối phó.

Mới đây, tại phiên điều trần của Quốc hội Mỹ ngày 19/6 Thứ trưởng Quốc phòng Mỹ Frank Kendall tuyên bố: "bây chừ không có vấn đề quá lớn về an ninh mạng bí mật cao nhất, nhưng ngoài ra, khả năng một số thông tin quan trọng bị tin tặc ăn trộm là tồn tại", "một bộ phận thông tin công nghệ của máy bay chống chọi F-35 có khả năng đã bị ăn trộm khi tin tặc tấn công", đồng thời chỉ ra, "những cuộc tấn công mạng này có thể đến từ Trung Quốc".

Báo Washington Post ngày 28/5 dẫn bẩm của Ủy ban Khoa học quốc phòng Mỹ (DSB) khẳng định tin tặc Trung Quốc đã ăn cắp được thiết kế của đa số hệ thống vũ khí hiện đại của quân đội Mỹ, từ lá chắn tên lửa Patriot và Aegis, máy bay chống chọi F-35, trực thăng Black Hawk... mà DOD đang triển khai ở châu Âu, châu Á và vùng Vịnh. Tuy nhiên, các hãng an ninh mạng cho biết tin tặc Trung Quốc không trực tiếp tấn công vào hệ thống mạng của DOD.

Thiết kế của các loại vũ khí rất hiện đại của Mỹ như máy bay chống chọi F-35 đã bị tin tặc Trung Quốc ăn cắp


“Tin tặc có thể lấy mọi thông tin từ các nhà thầu quân sự Mỹ” - kênh CBS News dẫn lời chuyên gia Richard Bejtlich thuộc hãng an ninh mạng tên tuổi Mandiant nêu rõ.

Mandiant chính là hãng trước đây tố cáo đơn vị 61398 của quân đội Trung Quốc đóng tại ngoại ô Thượng Hải đã thực hiện nhiều vụ tấn công mạng nhắm vào chính phủ và các doanh nghiệp Mỹ.

Giới chuyên gia cũng dấn các nhà thầu nhỏ là mục tiêu tấn công ưa thích của tin tặc Trung Quốc. Lý do dễ hiểu: các cơ quan Chính phủ Mỹ như DOD, NSA hay Cục Điều tra liên bang (FBI) đã đầu tư nguồn lực lớn để bảo vệ hạ tầng mạng và có những cơ sở đặc biệt để lưu trữ và bảo vệ dữ liệu. Các nhà thầu quân sự Mỹ như Lockheed Martin hay Boeing cũng có thể đã làm như thế.

Theo dõi và phân tích các vụ tấn công mạng của tin tặc Trung Quốc trong hai năm qua, Mandiant cho rằng tin tặc Trung Quốc đã sử dụng mô hình “phi tập trung” để tấn công hệ thống mạng của Mỹ. Mandiant phát hiện 20 nhóm tin tặc khác nhau, có quy mô từ vài chục đến vài ngàn người.

Các nhóm này nhận chỉ thị tấn công từng mục tiêu cụ thể, nhưng “có những trường hợp sáu hoặc bảy nhóm tin tặc Trung Quốc cùng tấn công một mục tiêu”, như xác nhận của chuyên gia Richard Bejtlich, giám đốc an ninh của Mandiant.

Cũng theo chuyên gia Bejtlich, tin tặc Trung Quốc có thể che giấu hành tung trong nhiều tháng sau mỗi vụ tấn công. Một tin tặc có thể ăn cắp tài khoản và mật khẩu của một nhân viên làm cho nhà thầu quân sự Mỹ, dùng tài khoản và mật khẩu này để xâm nhập hệ thống mạng của công ty.

Hắn sẽ tung hỏa mù che giấu đường đi của mình qua một máy vi tính “thây ma” (đã bị xâm nhập và bị điều khiển) tại nhà của nhân viên này. Khi đó, các bằng cớ trên mạng chỉ cho thấy vụ tấn công khởi hành từ nhà nhân viên đó. ngoại giả, tin tặc cũng chỉ cần dùng điện thoại sáng ý hoặc máy tính xách tay truy cập hệ thống Internet không dây (wifi) từ một quán cà phê Internet để thâm nhập hệ thống mạng của công ty đích.


Không có nhận xét nào:

Đăng nhận xét