[JUSTIFY]Gsm.vn - Tuy vậy, cơ sở lý luận của cơ quan điều tra liên bang này vẫn khá kém thuyết phục và vẫn gây ra rất nhiều tranh cãi trong cộng đồng an ninh mạng.[/JUSTIFY] [JUSTIFY]Xem thêm Thành công của The Interview là nhờ…nhóm hacker GOP[/JUSTIFY] [JUSTIFY]Nếu bạn còn nhớ, bộ phim The Interview gây nhiều chú ý của Sony là tâm điểm của giới an ninh mạng trong những ngày cuối năm vừa qua. Không phải vì chất lượng của bộ phim này mà vì những lùm xùm xoay quanh nó. Một nhóm hacker với tên gọi GOP (Guardians of Peace) đã tấn công vào máy chủ của Sony và đưa ra yêu cầu hãng này ngưng phát hành bộ phim. Tuy vậy bộ phim vẫn được chiếu và thậm chí, còn thành công hơn cả dự đoán. Ngang trái thay, thành công ấy phần lớn có được nhờ... GOP![/JUSTIFY] [JUSTIFY] Nhưng GOP là ai và họ ở đâu? Tại sao họ lại tấn công vào Sony? Cục điều tra liên bang Mỹ (FBI) đã có kết luận cho việc này.[/JUSTIFY] [JUSTIFY] Sai lầm... ngớ ngẩn[/JUSTIFY] [JUSTIFY] Giám đốc FBI, James Comey, trong một phát biểu trước báo giới, đã chĩa mũi dùi về phía Triều Tiên. Theo đó các hacker GOP đã nhiều lần quên... giấu địa chỉ IP của họ. Ông phát biểu tại Hội thảo Quốc tế về An ninh Mạng (ICCS) ở New York:[/JUSTIFY] [JUSTIFY] "Vài lần, có thể là họ "quên" hoặc họ gặp vấn đề kỹ thuật, nên họ đã kết nối trực tiếp vào mạng - và chúng tôi có thể nhìn thấy (địa chỉ của) họ. Họ tắt máy rất nhanh trước khi họ kịp nhận ra lỗi của mình, nhưng không kịp trước khi chúng tôi nhìn thấy và chúng tôi biết rằng họ đến từ đâu".[/JUSTIFY] [JUSTIFY]Một thông tin khác đến từ Cơ quan An ninh Quốc gia Mỹ (NSA) cho biết những địa chỉ IP được sử dụng trong các mã độc tấn công vào máy chủ Sony vốn chỉ có Triều Tiên sử dụng. Nhưng NSA không công bố những địa chỉ IP này.[/JUSTIFY] [JUSTIFY] Nhưng còn nhiều nghi vấn[/JUSTIFY] [JUSTIFY] Một bài học "vỡ lòng" trong một vụ tấn công mạng mà mọi hacker đều phải "nhớ" là giấu địa chỉ IP của mình. Họ có thể làm việc đó bằng cách dùng các liên kết thông qua proxy, hoặc sử dụng các thiết bị đã bị họ xâm nhập từ trước đấy. Thế nên tấn công trực tiếp để lộ diện địa chỉ IP là một lỗi lầm hết sức... "gà". Hoặc, kẻ tấn công để lại địa chỉ IP với ý đồ riêng, ví như đánh lạc hướng điều tra.[/JUSTIFY] [JUSTIFY] Catalin Cosoi, trưởng nhóm chiến thuật an ninh của Bitdefender, bày tỏ quan điểm về cuộc tấn công vào Sony: "(Nó) không chỉ là kỹ năng, mà còn là sự chuẩn bị và thực thi rất cẩn thận. Bất kể đây là một nhóm các hacker độc lập hoặc được tài trợ bởi các chính phủ, thì rõ ràng nó là sự phối hợp rất nhịp nhàng của các chuyên gia".[/JUSTIFY] [JUSTIFY]Xem thêm Sướng như hacker Triều Tiên[/JUSTIFY] [JUSTIFY]"Những thông tin thiếu cơ sở còn sót lại sau vụ tấn công khiến việc xác định chính xác và không thể chối cãi được kẻ tấn công là ai trở nên rất khó khăn. Bởi vì thông tin có thể bị làm giả, bị xuyên tạc hoặc được lên kế hoạch rất thận trọng, và dĩ nhiên là từ những kẻ tấn công chuyên nghiệp".[/JUSTIFY] [JUSTIFY] FBI vẫn có thể đúng[/JUSTIFY] [JUSTIFY] Những công ty an ninh tư nhân dù sao cũng khó lòng có điều kiện quan sát hết sức mọi thứ mà chính phủ có thể thấy. Chúng tôi không nói rằng Bitdefender sai hay đúng. Nhưng vì tính "thật giả giả thật" trong thế giới mạng, ai biết được liệu kẻ tấn công thật lại không phải nghi án đầu tiên?[/JUSTIFY] [JUSTIFY]Trong một số e-mail rò rỉ mà GOP gửi đến cho Sony, có một số yêu cầu đòi bồi thường và tiền chuộc. Thế nhưng khi The Interview tiếp cận đến các khán giả, các thông tin rò rỉ trên cũng chấm dứt. Như vậy mục đích sau cùng của cuộc tấn công là gì? Để ngăn cản Sony phát hành hay để tống tiền Sony?[/JUSTIFY] [JUSTIFY] Chúng tôi không thể biết rõ. Nhưng vụ tấn công vào Sony của GOP sẽ còn tiếp tục gây tranh cãi dài dài trong cộng đồng các hacker và thế giới ngầm của Internet.[/JUSTIFY] Tham khảo Softpedia
