NSA hỗ trợ tình báo Anh tìm kiếm lỗ hổng an ninh trong các bức tường lửa

06:40 02/01/2016
Một tài liệu tuyệt mật đề tháng 2-2011 tiết lộ Cơ quan Tình báo tín hiệu Anh (GCHQ) hợp tác với Cơ quan An ninh Quốc gia Mỹ (NSA) để bí mật khai thác những lỗ hổng an ninh trong 13 phiên bản bức tường lửa khác nhau của Juniper Networks - nhà cung cấp thiết bị mạng và công nghệ an ninh mạng hàng đầu thế giới, trụ sở tại thành phố Sunnyvale, bang California (Mỹ).

Tài liệu dài 6 trang tựa đề “Đánh giá cơ hội tình báo - Juniper”. Trong khi đó, giới chức GCHQ vẫn một mực từ chối mọi bình luận liên quan đến tình báo và cam kết họ luôn tuân thủ “khung chính sách và pháp lý chặt chẽ”.

Trụ sở Juniper Networks ở Sunnyvale, bang California.

Theo báo cáo từ Juniper Networks, tình báo Anh và Mỹ tìm được cách xâm nhập "NetScreen" của nhà cung cấp - đây là dòng sản phẩm bảo mật giúp các công ty tạo ra những bức tường lửa trực tuyến và mạng riêng ảo (VPN). Cũng giống như bọn hacker, GCHQ tập trung vào hệ điều hành sản phẩm bảo mật "ScreenOS" do Juniper bán ra thị trường hồi tháng 7-2004. Các chuyên gia mã hóa và nhà nghiên cứu an ninh đề cập đến khả năng những lỗ hổng bảo mật mà Juniper phát hiện được trong thời gian gần đây có nguồn gốc từ một cửa sau mã hóa do NSA tạo ra.

Giám đốc điều hành Juniper - Rami Rahim.

Theo tài liệu "Đánh giá cơ hội tình báo - Juniper", NSA coi Juniper là "mối đe dọa" và "mục tiêu" bởi vì công ty này cung cấp công nghệ giúp bảo vệ dữ liệu trước mọi hành vi nghe lén cũng như đánh cắp thông tin của cộng đồng tình báo tín hiệu (SIGINT). Trong tài liệu viết: "Mối đe dọa đến từ  nỗ lực đầu tư công nghệ của Juniper. Nếu bị tụt lại phía sau, cộng đồng SIGINT sẽ phải mất nhiều năm công phá một bức tường lửa hay router của Juniper, trong khi công ty này vẫn tiếp tục tăng cường hệ thống an ninh một cách nhanh chóng".

Tài liệu do "người thổi còi" Edward Snowden cung cấp phơi bày những nỗ lực của tình báo Anh và Mỹ lợi dụng các sản phẩm của Juniper được sử dụng rộng rãi bởi các nhà cung cấp dịch vụ Internet, hệ thống ngân hàng, các khối trường đại học và cả cơ quan chính quyền. Trong một văn bản, Juniper tuyên bố công ty "hoạt động với chuẩn mực đạo đức cao nhất và cam kết bảo đảm trung thực và chất lượng sản phẩm.

Chính sách của Juniper là không hợp tác với những cơ quan khác để tạo ra các lỗ hổng an ninh trong mọi sản phẩm của chúng tôi". Tiếng tăm cũng như sự phổ biến của sản phẩm Juniper đã dẫn đến nhiều vụ tấn công xâm nhập của hacker trong thời gian gần đây. Ví dụ, Juniper báo cáo họ phát hiện được "đoạn mã trái phép" trong hệ điều hành ScreenOS giúp tạo ra 2 lỗ hổng an ninh.

Các thiết bị của Juniper.

Lỗ hổng thứ nhất, được báo cáo lần đầu tiên vào tháng 8-2012, cho phép xâm nhập và giải mã dữ liệu mã hóa truyền tải giữa các VPN. Với lổ hổng này, hacker có thể nghe lén những cuộc bàn luận trực tuyến giữa các chuyên gia an ninh máy tính. Lỗ hổng thứ 2, được báo cáo tháng 12-2014, cho phép hacker tấn công từ xa để quản lý bức tường lửa dẫn đến việc kiểm soát hoàn toàn thiết bị. ScreenOS là hệ điều hành thời gian thực có khả năng bảo mật chuyên dụng cho các thiết bị tường lửa và VPN.

Tuy nhiên, Matt Blaze, nhà nghiên cứu mật mã và Giám đốc bộ phận Phòng hệ thống phân bổ (DSL) Đại học Pennsylvania (Mỹ), nhận định, tài liệu năm 2011 về hoạt động của NSA và GCHQ không liên quan gì đến những vụ tấn công xâm nhập gần đây chống Juniper được cho là từ hacker nước ngoài. Hiện Cục Điều tra Liên bang Mỹ (FBI) đang điều tra vụ việc và Juniper cũng đã phát hành bản vá khẩn cấp hệ điều hành ScreenOS cho khách hàng. Juniper bán thiết bị mạng máy tính và router cho các công ty lớn và khách hàng từ Mỹ như Bộ Quốc phòng, Bộ Tư pháp, FBI và Bộ Tài chính.

Người phát ngôn cho Juniper tuyên bố: "Sau khi xác định được những lỗ hổng, chúng tôi đã mở cuộc điều tra và nhanh chóng phát triển bản vá cho các thiết bị gặp nguy hiểm. Chúng tôi cũng tiếp xúc với khách hàng và đề nghị họ cập nhật các hệ thống của chúng tôi". Ngoài ra, Giám đốc điều hành Juniper Rami Rahim cũng cho biết công ty còn phát hành thêm công cụ chống lại những cuộc tấn công từ chối dịch vụ DoS của hacker.

Matt Blazer cho rằng, hoạt động tình báo của GHCQ và NSA chống lại Juniper được nêu trong tài liệu năm 2011 nằm trong một chương trình gọi là "FEEDTROUGH" được tờ Der Spiegel của Đức công bố hồi năm 2007. Theo các tài liệu bị rò rỉ của NSA, "FEEDTROUGH" cũng được triển khai trên nhiều nền tảng mục tiêu khác. Các chuyên gia an ninh nhận định bất cứ nỗ lực nào của GCHQ chống Juniper cũng phải có sự hợp tác với NSA. Từ đó, GCHQ có khả năng tấn công 13 sản phẩm của Juniper sử dụng hệ điều hành ScreenOS.

Tài liệu năm 2011 cũng tiết lộ GCHQ phát triển công cụ tấn công các thiết bị router M320 của Juniper được thiết kế cho các nhà cung cấp dịch vụ Internet sử dụng. Các thiết bị của Cisco, đối thủ cạnh tranh của Juniper, cũng từng bị NSA tấn công. Sau đó, ban lãnh đạo Cisco đã viết một bức thư gửi đến Tổng thống Barack Obama yêu cầu ra lệnh cho NSA ngừng các nỗ lực "tấn công" như thế. 

Duy Ân (tổng hợp)

Ngày 16/5, thông tin từ Cơ quan CSĐT – Công an TP Hải Phòng cho biết, cơ quan này đã ra quyết định khởi tố bị can, bắt tạm giam Lê Ánh Nhật (tức ca sỹ Miu Lê, SN 1991, trú phường Nhiêu Lộc, TP Hồ Chí Minh) để điều tra về hành vi tổ chức sử dụng trái phép chất ma tuý.

Sau hành trình đầy cảm xúc tại vòng chung kết (VCK) U17 châu Á 2026, U17 Việt Nam đã dừng bước ở vòng tứ kết sau thất bại 0-3 trước U17 Australia. Dù không thể tiếp tục tạo nên bất ngờ trước đối thủ được đánh giá cao hơn về thể hình, thể lực và tốc độ, thầy trò HLV Cristiano Roland vẫn khép lại giải đấu với dấu ấn lịch sử khi lần đầu tiên giành vé tham dự FIFA U17 World Cup.

Cùng với nhiệm vụ bảo đảm TTATGT, lực lượng CSGT Thủ đô đang không ngừng đổi mới phương thức công tác, nâng cao tinh thần trách nhiệm, xây dựng hình ảnh người chiến sĩ CAND bản lĩnh, nhân văn, vì nhân dân phục vụ. Nổi bật trong đó là mô hình “Tổ CSGT tình nguyện - Ngày thứ Bảy vì Nhân dân”, một hoạt động mang ý nghĩa thiết thực, góp phần lan tỏa hình ảnh đẹp của lực lượng CSGT Hà Nội trong lòng nhân dân.

Thời gian vừa qua, trên cả nước liên tiếp xảy ra nhiều vụ ngộ độc thực phẩm tập thể quy mô lớn và nhiều vụ thực phẩm “bẩn” được phanh phui, gây bức xúc trong dư luận xã hội. Để quản lý và ngăn chặn thực trạng này, cần có những giải pháp mang tính căn cơ, đồng bộ và quyết liệt. Phóng viên (PV) Báo CAND đã có cuộc trao đổi với TS.DS Chu Quốc Thịnh, Cục trưởng Cục An toàn thực phẩm (Bộ Y tế) xung quanh vấn đề này.

Ít nhất tám người thiệt mạng và hàng chục người khác bị thương sau khi một đoàn tàu chở hàng đâm vào xe buýt công cộng tại giao lộ đường sắt ở thủ đô Bangkok (Thái Lan) chiều 16/5. Vụ tai nạn nghiêm trọng khiến xe buýt bốc cháy dữ dội, nhiều phương tiện khác cũng bị cuốn vào va chạm liên hoàn.

Trong bối cảnh thị trường nội địa trở thành động lực quan trọng của tăng trưởng kinh tế, chương trình “Sức sống hàng Việt” đang mở ra hướng đi mới cho hàng Việt Nam. Không chỉ quảng bá đặc sản vùng miền, chương trình còn kết hợp trải nghiệm trực tiếp với livestream và thương mại điện tử, giúp sản phẩm “Made in Vietnam” tiếp cận người tiêu dùng nhanh hơn, rộng hơn trên môi trường số.

Ban Quản lý dự án Thăng Long vừa trình Bộ Xây dựng thẩm định Báo cáo nghiên cứu tiền khả thi dự án đầu tư xây dựng vành đai 5 vùng Thủ đô. Đây là công trình quan trọng quốc gia, thuộc thẩm quyền quyết định chủ trương đầu tư của Quốc hội.

Chiều 16/5, Phòng Cảnh sát kinh tế Công an TP Hồ Chí Minh cho biết, thực hiện cao điểm 45 ngày đêm chuyển hóa địa bàn theo chỉ đạo quyết liệt, xuyên suốt của Giám đốc Công an TP Hồ Chí Minh, Phòng đã triệt phá thành công đường dây “Sản xuất, buôn bán hàng giả là phụ gia thực phẩm” đối với mặt hàng bột ngọt giả nhãn hiệu Ajinomoto; bắt tạm giam 3 bị can về hành vi tổ chức sản xuất, buôn bán bột ngọt giả với quy mô lớn.

Tổng thống Mỹ Donald Trump chiều tối 15/5 đã kết thúc chuyến thăm ba ngày tới Trung Quốc. Giới học giả nhận định, chuyến thăm của nhà lãnh đạo Mỹ đã góp phần tạo thêm “không gian thở” cho quan hệ Mỹ - Trung, đồng thời mở ra một gian đoạn hoà bình lạnh. Có thể, đây không phải kết quả lý tưởng nhất sau cuộc gặp thượng đỉnh, song trong bối cảnh hiện nay, hoà bình lạnh được đánh giá là lựa chọn thực tế nhất.

Một ngày sau trận mưa lớn đầu mưa, mặt hồ Xuân Hương Đà Lạt (Lâm Đồng), đoạn gần Cầu Sắt, vẫn bừa bộn chất thải, đặc biệt là bèo tây, chai lọ, vỉ nhựa… Dù lực lượng vệ sinh môi trường đã nỗ lực làm việc, thu gom từ chiều qua tới nay nhưng vẫn ngổn ngang...

Ngày 16/5, thông tin từ Tổng Công ty đường sắt Việt Nam cho biết, đơn vị vừa phối hợp cùng lực lượng Công an ra quân xử lý vi phạm trật tự an toàn giao thông đường sắt ngay sau khi Nghị định 81/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an toàn giao thông đường sắt chính thức có hiệu lực từ ngày 15/5/2026.

Thời gian gần đây, tại TP Đà Nẵng, tình trạng các đối tượng lợi dụng tính chất khép kín, sự riêng tư và hệ thống an ninh bảo mật của các căn biệt thự (villa), khách sạn hạng sang để tổ chức sử dụng trái phép chất ma túy đang có dấu hiệu gia tăng phức tạp, trong đó có cả nhiều đối tượng là người nước ngoài.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文