Hé lộ những đơn vị tình báo mạng tối mật của NSA

TAO - "Thợ ống nước kỹ thuật số"

Vào tháng 1/2010, nhiều chủ nhà ở San Antonio, Texas (Mỹ) bối rối đứng trước nhà để xe của mình. Họ muốn lấy xe để đi ra ngoài nhưng không thể vì cánh cửa tự động ở nhà xe không hoạt động. Tình trạng này xảy ra chủ yếu ở khu vực phía tây của thành phố, xung quanh đường cao tốc liên bang thường gọi là vòng 410. Chính quyền thành phố vào cuộc và tìm ra nguyên nhân rằng, lỗi cánh cửa nhà xe không mở được có liên quan đến hoạt động của NSA, trong đó có văn phòng tại San Antonio. Một trong những ăng ten radio của NSA đã phát sóng ở tần số giống với tần số tín hiệu điều khiển mở cửa nhà để xe.

Cũng nhờ sự kiện này mà người dân Texas đã biết được, công việc của NSA đã ảnh hưởng thế nào đến cuộc sống hằng ngày của họ. Và cũng từ đây, nhiều người đặt câu hỏi nghi ngờ về những đơn vị đặc biệt của NSA chuyên theo dõi trên mạng Internet.

"Tailored Access Operations" (TAO), bộ phận tấn công mạng của NSA được thành lập vào năm 1997, khi đó, chưa đến 2% dân số thế giới có thể truy cập Internet và không ai từng nghĩ đến Facebook, YouTube hay Twitter. Đây là một đơn vị tối mật, sự tồn tại của nó hiếm khi được NSA thừa nhận. Nhiệm vụ chính của đơn vị đặc biệt này là tấn công máy tính trên toàn thế giới, thu thập dữ liệu, theo dõi thông tin liên lạc, thậm chí là thực hiện những cuộc tấn công mạng quy mô lớn. Der Spiegel mô tả TAO giống như "một đội thợ sửa ống nước có thể truy cập vào mọi mục tiêu ngay cả những mục tiêu bị ngăn chặn".

Hiện nay, TAO có mặt ở rất nhiều nơi, Hawaii, Georgia, Texas, Colorado và tại trung tâm chỉ huy NSA tại Fort Meade, Maryland - nơi có khoảng 600 nhân viên hoạt động. Theo các tài liệu thu thập được, vào khoảng giữa những năm 2000, TAO đã truy cập được 258 mục tiêu ở 89 quốc gia trên toàn thế giới. Đến năm 2010, TAO có thể triển khai 279 chiến dịch mỗi năm.

Theo các tài liệu nội bộ NSA mà phóng viên SPIEGEL tiếp cận được thì TAO đã tham gia vào nhiều hoạt động "nhạy cảm" của NSA. Lĩnh vực hoạt động của TAO khá đa dạng, từ chống khủng bố đến tấn công mạng. Các tài liệu cho thấy, TAO đã khai thác những điểm yếu của công nghệ thông tin, từ Microsoft, Cisco đến Huawei để thực hiện các cuộc tấn công kín đáo và hiệu quả. "TAO giống như một mắt xích của cộng đồng tình báo Mỹ", Matthew Aid - một sử gia chuyên nghiên cứu lịch sử của NSA cho biết. "Không chỉ về số lượng mà còn là chất lượng tin tình báo. Một số thông tin tình báo quan trọng nhất của quốc gia chúng tôi đã từng thực hiện", một cựu Giám đốc của TAO viết trong tài liệu.

Nhân viên của TAO chủ yếu là thanh niên, ăn mặc trẻ trung và cực giỏi máy tính. Tuổi trung bình của nhân viên "trẻ hơn đáng kể" so với những nhân viên khác của NSA. Nguồn  tuyển dụng nhân viên của TAO thường thông qua những buổi sinh hoạt "off line" của giới hacker. Trong những năm gần đây, ông Keith Alexander, Giám đốc NSA đã nhiều lần xuất hiện tại các hội nghị hacker lớn nhất nước Mỹ. Đôi khi, ông Alexander trút bỏ bộ quân phục, ăn vận giản dị với quần jean, áo thun trong nỗ lực tuyển dụng thế hệ nhân viên mới. Trong các cơ quan của NSA, hiếm có bộ phận nào có tốc độ phát triển nhanh như TAO. Nhanh nhất, phải kể đến sự phát triển "chóng mặt" của TAO chi nhánh Texas. Tài liệu cho thấy, trong năm 2008, Trung tâm Cryptologic ở Texas có chưa đầy 60 nhân viên nhưng đến năm 2015, con số này dự kiến sẽ tăng lên 270 nhân viên. Bộ phận "Yêu cầu và mục tiêu" hiện có một 85 nhân viên (năm 2008 có 13 nhân viên). Số lượng nhân viên phát triển phần mềm dự kiến sẽ tăng từ 3 người năm 2008 lên 38 người vào năm 2015.

Sơ đồ về thiết bị nghe lén tối mật của ANT.

ANT - Đơn vị chuyên sản xuất phần mềm gián điệp

Cơ quan tình báo Mỹ ước tính, đến cuối năm 2013, khoảng 85.000 máy tính trên toàn thế giới sẽ bị xâm nhập bởi NSA. Một cựu quan chức nói với Bloomberg Businessweek rằng, TAO thu thập khoảng hai triệu gigabyte thông tin dữ liệu từ các mạng máy tính ở nước ngoài mỗi giờ.

Để có được những kết quả "ấn tượng" như vậy, những nhân viên của TAO có sự hỗ trợ rất tích cực của một đơn vị công nghệ mạng tiên tiến có tên ANT (Advanced Network Technology). Đơn vị này chuyên sản xuất thiết bị đặc biệt để nghe lén như phần mềm gián điệp máy tính, điện thoại di động và cổng USB. Sản phẩm của ANT giúp các nhân viên TAO xâm nhập vào mạng Internet, chuyển hướng, thậm chí sửa đổi dữ liệu ở bất cứ nơi nào mà các phương pháp thông thường của NSA không thể thực hiện.

ANT có nhiều sản phẩm khác nhau và giá thành của chúng cũng rất đa dạng: cáp màn hình cho phép xem tất cả những gì được hiển thị trên màn hình bị theo dõi có giá 30 USD; "Trạm gốc GSM" để theo dõi điện thoại di động có giá 40.000 USD; thiết bị nghe lén máy tính ngụy trang như đầu cắm USB, có khả năng gửi và nhận dữ liệu qua sóng vô tuyến mà không bị phát hiện, có giá bán trọn gói 50 chiếc hơn 1 triệu USD.

Phần mềm độc hại của NSA cũng đã được sử dụng qua mạng di động của các công ty viễn thông quốc tế như Belgacom của Bỉ và hãng điện thoại di động cung cấp dịch vụ thanh toán MACH. Điều đặc biệt là, các thiết bị cho phép điệp viên của NSA xem được tất cả mọi thứ hiển thị trên màn hình cá nhân bị theo dõi mà không phát ra bất kỳ tín hiệu nào có thể đo lường