Iran kêu cú đánh bằng sâu máy tính là từ Mỹ và Israel

Iran Blames Computer Worm Strikes on U.S., Israel

Monday, April 18, 2011

Theo: http://www.globalsecuritynewswire.org/gsn/nw_20110418_7518.php

Bài được đưa lên Internet ngày: 18/04/2011

Lời người dịch: Trong một bài trước đó, chúng ta đã từng biết tới việc các chuyên gia của công ty an ninh của Belarus đã từng báo cho các nhân viên an ninh của Microsoft về Stuxnet nhưng đã bị phớt lờ. Còn bây giờ là cáo buộc của Bộ trưởng Tình báo Iran Heidar Moslehi đối với hãng Siemens vì hãng này đã chuyển mã nguồn của phần mềm SCADA cho Mỹ: “Siemens nên giải thích vì sao và bằng cách nào hãng đã cung cấp cho các kẻ thù với các mã nguồn của phần mềm SCADA và đã bắc đường cho một cuộc tấn công không gian mạng chống lại chúng ta”. Nếu quốc gia của bạn không làm chủ được các phần mềm được sử dụng trong các cơ sở hạ tầng công nghiệp sống còn của quốc gia bạn, thì đừng có giàu trí tưởng tượng rằng quốc gia của bạn có chủ quyền trong thế kỷ 21 này. Chẳng thế mà hàng loạt các quốc gia vừa qua đã bắt buộc sử dụng các chuẩn mở và/hoặc phần mềm tự do nguồn mở như Anh, Bồ Đào Nha, Nga.... Hy vọng chính phủ Việt Nam cũng sẽ bắt buộc sử dụng các chuẩn mở trong toàn bộ các hệ thống CNTT-TT của khu vực nhà nước và không coi đó chỉ là trò chơi công nghệ giữa đóng và mở.

Các chuyên gia của Iran đã lần vết tới Mỹ và Israel sâu máy tính mà đã lây nhiễm cho các hệ thống tại các cơ sở nguyên tử và các sites khác tại quốc gia Trung Đông này, một quan chức quân sự cao cấp của Iran đã nói hôm thứ bảy (xem GSN, ngày 15/04).

Các chuyên gia đã kết nối phần mềm độc hại Stuxnet tới các sites tại Texas và Israel, Gholam Reza Jalali đã nói. Jalali giám sát chi nhánh Phòng thủ Tiêu cực của các lực lượng vũ trang Iran, mà nó tập trung chủ yếu vào việc đấu tranh chống lại các nỗ lực làm xói mòn các hoạt động của nhà nước vùng Vịnh Péc Xích này, Associated Press nói.

“Các kẻ thù đã tấn công hạ tầng công nghiệp và đã làm xói mòn sản xuất công nghiệp thông qua các cuộc tấn công không gian mạng. Đây là một hành động thù địch chống lại đất nước của chúng ta”, Cơ quan thông tấn nước Cộng hòa Hồi giáo Iran đã trích lời của Jalali nói. “Nếu nó không được đối phó kịp thời, thì nhiều thiệt hại về vật chất và con người có thể đã phải hứng chịu”.

Các chuyên gia trước đó đã qui sự phát triển của sâu này cho Washington và Jerusalem, mà cả 2 nghi ngờ chương trình làm giàu hạt nhân của Iran được ngụy trang hướng tới phát triển vũ khí (xem GSN, 14/02). Tehran đã luôn nói những tham vọng hạt nhân của mình là hoàn toàn vì hòa bình, đã khẳng định rằng Stuxnet đã gây lây nhiễm cho các máy tính xách tay của nhân viên của nhà máy điện hạt nhân Bushehr trong khi phủ định sâu đã làm ảnh hưởng tới các hoạt động tại cơ sở hạt nhân do Nga xây dựng. (Associated Press I/Washington Post, ngày 16/04).

Tuyên bố chính thức đã đánh dấu vụ đầu tiên trong đó Iran đã công khai đổ lỗi cuộc tấn công máy tính lên Israel và Mỹ, Cơ quan báo chí Pháp đã nói (Agence France-Presse/Google News, ngày 16/04).

Quan chức Iran đã đổ lỗi cho hãng Siemens của Đức, mà đã sản xuất các hệ thống kiểm soát công nghiệp để sử dụng trong cơ sở Bushehr và đã bị phần mềm độc hại này nhằm tới, AP nói.

“Siemens nên giải thích vì sao và bằng cách nào hãng lại đã cung cấp cho các kẻ thù với các mã nguồn của phần mềm SCADA và đã bắc đường cho một cuộc tấn công không gian mạng chống lại chúng ta”, Jalali nói (Associated PressI).

Trong khi chờ đợi, Bộ trưởng Tình báo Iran Heidar Moslehi đã đề xuất từ chức, những lãnh đạo tối cao Ayatollah Ali Khamenei sau đó đã kêu gọi giữ lại quan chức này trong một sự chia rẽ với Tổng thống Mahmoud Ahmadinejad, các phương tiện nhà nước đã nói hôm chủ nhật. Sự từ chức được lên kế hoạch của Moslehi có thể có liên quan tới những sai sót tiềm tàng về sâu Stuxnet, theo Ap (Associated Press II/Google News, ngày 17/04).

Iranian specialists have traced to the United States and Israel a computer worm that infected systems at atomic facilities and other sites in the Middle Eastern nation, a high-level Iranian military officer said on Saturday (see GSN, April 15).

The specialists linked the Stuxnet malware to sites in Texas and Israel, Gholam Reza Jalali said. Jalali oversees the Iranian armed forces' Passive Defense branch, which focuses mainly on fighting efforts to undermine operations in the Persian Gulf state, the Associated Press reported.

“Enemies have attacked industrial infrastructure and undermined industrial production through cyber attacks. This was a hostile action against our country,” Iran's Islamic Republic News Agency quoted Jalali as saying. “If it had not been confronted on time, much material damage and human loss could have been inflicted.”

Experts previously attributed the worm's development to Washington and Jerusalem, which both suspect Iran's uranium enrichment program is geared toward weapons development (see GSN, Feb. 14). Tehran, which has maintained its atomic ambitions are strictly peaceful, confirmed that Stuxnet had infected laptops of Bushehr nuclear power plant personnel while denying the worm affected operations at the Russian-built facility (Associated Press I/Washington Post, April 16).

The official's statement marked the first instance in which Iran has publicly pinned the computer strike on Israel and the United States, Agence France-Presse reported (Agence France-Presse/Google News, April 16).

The Iranian officer blasted the German firm Siemens, which produced industrial control systems in use at the Bushehr facility and targeted by the malware, AP reported.

“Siemens should explain why and how it provided the enemies with the codes of the SCADA software and paved the way for a cyber attack against us,” Jalali said (Associated Press I).

Meanwhile, Iranian Intelligence Minister Heidar Moslehi offered to step down from his position, but supreme leader Ayatollah Ali Khamenei later called for the official's retention in an apparent split with President Mahmoud Ahmadinejad, state media reported on Sunday. Moslehi's planned resignation might have been connected to potential lapses over the Stuxnet worm, according to AP (Associated Press II/Google News, April 17).

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Tìm phần mềm độc hại ư? Hãy tìm đồ khiêu dâm

Looking for malware? Search for porn

By Peter Bright | Last updated

Theo: http://arstechnica.com/security/news/2011/04/2010-in-malware-business-is-booming.ars

Bài được đưa lên Internet ngày: 06/04/2011

Lời người dịch: Symantec vừa đưa ra báo cáo thường niên về phần mềm độc hại năm 2010 với hơn 3 tỷ cuộc tấn công bằng phần mềm độc hại từ 286 triệu biến thể phần mềm độc hại và điều đáng buồn là một kết luận rằng việc cập nhật các bản vá lỗi của người sử dụng là vô nghĩa, khi mà số lỗi ngày số 0 là nhiều, như của trình duyệt web Microsoft Internet Explorer và hệ điều hành Microsoft Windows.

Symantec đã dò tìm ra hơn 3 tỷ cuộc tấn công bằng phần mềm độc hại từ 286 triệu biến thể phần mềm độc hại vào năm ngoái, theo Báo cáo về Đe dọa An ninh Internet thường niên phiên bản 2010, được xuất bản vào hôm nay. Các cuộc tấn công dựa vào web đã tăng 93% vào năm 2009, và bạn hầu như chắc sẽ đi qua một website độc hại nếu bạn từng tìm đồ khiêu dân; 49% các site độc hại được thấy thông qua các tìm kiếm web là đồ khiêu dâm.

Tổng thể, báo cáo vẽ lên một bức tranh tàn nhẫn về các mối đe dọa trên Internet. Những thiếu sót về phần mềm là thừa thãi. Trong năm 2010, 6.253 chỗ bị tổn thương trong phần mềm đã được báo cáo, cao hơn so với báo cáo vào bất kỳ năm nào trước đó. 14 chỗ bị tổn thương đã được sử dụng trong các cuộc tấn công ngày số 0, bao gồm 4 lỗi ngày số 0 khác nhau của Windows được sử dụng trong cuộc tấn công của Stuxnet.

Dù các lỗ hổng dữ liệu vẫn còn khá ít - 457 trong năm 2010 theo nhà tổng hợp DataLossDB— thì chúng vẫn đặt ra nhiều rủi ro. Khoảng 61.000 nhận dạng đã bị tổn thương trung bình, với các lỗ hổng trong khu vực tài chính đặc biệt lớn, trung bình hơn 235.000 nhận dạng cho mỗi lỗ hổng. Các lỗ hổng là kết quả của các cuộc thâm nhập - hơn là những người bên trong nội bộ, hoặc kẻ trệm hoặc mất phần cứng và vật trung chuyển - có xu hướng đáng kể, trung bình hơn 262.000 nhận dạng cho mỗi cuộc tấn công.

Kẻ xấu cũng đã phô diễn một phạm vi quyền lực được khẳng định về công nghệ mới. Các site mạng xã hội là mục tiêu khổng lồ, cả vì sự sử dụng rộng rãi và độ nhạy cảm khổng lồ của nó đối với kỹ thuật xã hội. Phần đông, các cuộc tấn công không có chủ đích, thì các site mạng xã hội đưa ra các đường liên kết độc hại cho một lớp vỏ ngoài về tính toàn vẹn - nếu một người bạn của bạn đưa một đường liên kết mà nó sẽ chắc chắng là an toàn, đúng không? Đối với các cuộc tấn công spear-phishing và có đích khác, thì các mạng xã hội trao một sự nhìn thấu có giá trị vào các thói quen và sở thích cá nhân, không nhắc tới khả năng đối với các tin tặc tấn công tình bạn với những nạn nhân có thể của họ và để giành lấy sự tin cậy theo cách đó.

Tay trong tay với các site mạng xã hội như Twitter, chúng ta cũng thấy một sự bùng nổ các dịch vụ URL ngắn như bit.ly. Các tin tặc nhanh chóng khai thác cách mà những thứ này ngụy trang các URL, làm khó khăn hơn để biết liệu một đường liên kết có là độc hại hay không cho tới khi bạn thực sự nháy vào nó. 2/3 các cuộc tấn công được sử dụng trong các site mạng xã hội đã sử dụng các URL được ngụy trang và rút gọn này.

Các điên thoại thông minh cũng đang bắt đầu cuốn hút phần mềm độc hại. Năm 2010 đã thấy sự phát hiện trojan đầu tiên cho Android, và dường như các tin tặc coi Android như một nền tảng chín muồi cho các cuộc tấn công - tháng trước hơn 50 chương trình phần mềm độc hại đã được tung ra từ Thị trường của Android. Nhiều chỗ bị tổn thương hơn đang được thấy trên các nền tảng di động, với 163 được thấy vào năm trước, tăng 41%. Trong khi vẫn còn là các cuộc tấn công phạm vi nhỏ so với các máy tính cá nhân PC, thì điều này sẽ là một thị trường gia tăng. Các điện thoại thông minh là thứ đầy các thông tin cá nhân và nhờ vào tỷ lệ hàng đầu các số điện thoại và văn bản, có một khả năng vô song để tiền tệ hóa các phần mềm độc hại.

Symantec detected more than three billion malware attacks from 286 million malware variants last year, according to the 2010 edition of its annual Internet Security Threat Report, published today. Web-based attacks were up 93 percent on 2009, and you were most likely to come across a malicious Web site if you were on the hunt for pornography; 49 percent of malicious sites found through Web searches were pornographic.

Overall, the report paints a grim picture of the Internet threat landscape. Software flaws are abundant. In 2010, 6,253 software vulnerabilities were reported, higher than in any previous edition of the report. 14 vulnerabilities were used in zero-day attacks, including four different Windows zero-days used in the Stuxnet attack.

Though data breaches are still relatively rare—457 in 2010 according to aggregator DataLossDB—they still put many at risk. About 61,000 identities were compromised on average, with breaches in the finance sector particularly big, at an average of over 235,000 identities per breach. Breaches as a result of hacks—rather than insiders, or theft or loss of hardware and media—tended to be substantial, averaging more than 262,000 identities per hack.

The bad guys also demonstrated a firm grasp of new technology. Social networking sites are a huge target, both due to their wide use and their enormous susceptibility to social engineering. In mass, untargeted attacks, the social networking sites give malicious links a veneer of integrity—if a friend of yours posts a link it's surely going to be safe, right? For spear-phishing and other targeted attacks, the social networks give valuable insight into individual habits and interests, not to mention the ability for hackers to strike up friendships with their would-be victims and to gain their trust that way.

Hand in hand with social networking sites like Twitter, we've also seen a boom in URL shortening services such as bit.ly. Hackers have been quick to exploit the way these mask the destination URL, making it much harder to know if a link is malicious until you actually click on it. Two-thirds of attacks used on social networking sites used such masked, shortened URLs.

Smartphones are also beginning to attract malware. 2010 saw the discovery of the first Android trojan, and it looks like hackers regard Android as a ripe platform for attacks—last month more than 50 malicious programs were yanked from Android Market. More vulnerabilities are being found on mobile platforms, with 163 found last year, an increase of 41 percent. While still small-scale attacks compared to their PC-based counterparts, this is set to be a growth market. Smartphones are chock full of personal information and thanks to premium rate phone and text numbers, have an unparalleled ability to monetize malware.

Việc vá sẽ không giúp làm cho bạn an toàn

Năm 2010 cũng là một năm lớn cho các cuộc tấn công có mục tiêu; Google từng là một nạn nhân của các cuộc tấn công Aurora, và tất nhiên, Stuxnet đã đánh vào Iran. Các cuộc tấn công có đích đã nổi tiếng vì sự sử dụng các chỗ bị tổn thương ngày số 0 của chúng - 3 lỗi ngày số 0 khác nhau trong Internet Explorer đã được sử dụng trong 3 cuộc tấn công có chủ đích khác nhau, và Stuxnet đã sử dụng 4 lỗi ngày số 0 của Windows. Kỹ thuật mạng xã hội cũng là công cụ trong các cuộc tấn công này.

Sử dụng các lỗi ngày số 0 là đáng kể vì nó có nghĩa rằng thậm chí một tổ chức với các thực tiễn tốt (vá các máy tính trên cơ sở đúng lúc, sử dụng các phần mềm chống phần mềm độc hại) vẫn có rủi ro; Các cơ chế cũ kỹ này làm rất ít để canh phòng chống lại được dạng tấn công này. Các phân tích khám phá và các kỹ thuật ngăn ngừa cả 2 đều có một vai trò trong việc dò tìm ra những vấn đề này nhưng công việc vẫn cần phải làm để làm cho chúng dễ dàng sử dụng, cường tráng và hiệu quả hơn.

Hơn nữa, báo cáo này chỉ ra rằng tình hình an ninh thực sự không được cải thiện; nó còn thậm chí tồi tệ hơn. Kỹ thuật xã hội dựa vào các mạng xã hội và các cuộc tấn công có chủ đích dựa vào các lỗi ngày số 0 thậm chí còn tỉ mỉ hơn, những người sử dụng được giáo dục tốt vẫn bị rủi ro. Các chỗ bị tổn thương trong phần mềm là thừa thãi, và phần mềm độc hại là nhiều như rừng rậm. Đó là thông tin tốt lành cho các công ty như Symantec - nó đảm bảo rằng họ sẽ tiếp tục thấy một thị trường rộng lớn cho các sản phẩm an ninh của họ. Nhưng đó là thông tin xấu cho bất kỳ ai khác.

Patching won't save you

2010 was also a big year for targeted attacks; Google came out as a victim of the Aurora attacks, and, of course, Stuxnet struck Iran. The targeted attacks were notable for their use of zero-day vulnerabilities—three different Internet Explorer zero-days were used in three separate targeted attacks, and Stuxnet used four Windows zero-days. Social engineering was also instrumental in these attacks.

The use of zero-days is significant because it means that even an organization with good practices (patching machines on a timely basis, using anti-malware software) is at risk; these old mechanisms do little to guard against this style of attack. Heuristic analysis and sandboxing techniques both have a role to play in detecting these problems but work still needs to be done to make these easy to use, robust, and effective.

More than anything else, the report shows that the security situation really isn't improving; it's getting quite a bit worse. Social networking-based social engineering and zero-day targeted attacks put even conscientious, well-educated users at risk. Software vulnerabilities are abundant, and malware is rampant. That's good news for companies like Symantec—it ensures that they'll continue to see a large market for their security products. But it's bad news for everyone else.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Các kỹ sư tới trường học không gian mạng bí mật ở Mỹ

Engineers off to US for secret cyber school

Dylan Welch

April 9, 2011

Theo: http://www.smh.com.au/national/engineers-off-to-us-for-secret-cyber-school-20110408-1d7pt.html

Bài được đưa lên Internet ngày: 09/04/2011

Lời người dịch: Đã từng có bài viết về việc các kỹ sư của Microsoft đã phớt lờ khi được báo về sâu tấn công cơ sở hạt nhân của Iran liên quan tới 4 lỗi ngày số 0 trong hệ điều hành Windows, còn bài viết này cho thấy hãng Siemens đã thông báo về các “lỗi” trong phần mềm SCADA của hãng cho Phòng thí nghiệm Quốc gia Idaho ở Mỹ. “Một số sự trợ giúp đó, tờ Times nêu, đã xảy ra sau khi người khổng lồ kỹ thuật Đức là Siemens đã cung cấp thông tin về các trình kiểm soát máy tính của mình mà được sử dụng để vận hành nhà máy công nghiệp trên thế giới - bao gồm cả ở Natanz - cho cơ sở ở Idaho. “Điều này đã trao cho Phòng thí nghiệm Quốc gia Idaho ... cơ hội để xác định các lỗ hổng được ẩn dấu tốt trong các hệ thống của Siemens mà đã được Stuxnet khai thác vào năm sau”, tờ Times đã viết vào tháng 1”. Liệu có ai còn muốn tin vào một hệ điều hành như Windows và phần mềm nguồn đóng mà chỉ 1 công ty duy nhất biết mã nguồn??? Xem thêm video: Ralph Langner: Thâm nhập Stuxnet, một vũ khí không gian mạng thế kỷ 21.

Đơn vị không gian mạng (KGM) dân sự hàng đầu của Úc đang gửi đi hàng trăm kỹ sư để được huấn luyện tại một cơ sở của chính phủ Mỹ được ngụ ý để tạo ra vũ khí KGM hùng mạnh nhất, Stuxnet.

Các kỹ sư này, từ Đội Phản ứng Khẩn cấp Máy tính (CERT), đã được gửi tới Phòng thí nghiệm Quốc gia Idaho nhiều năm, nơi mà họ được huấn luyện để bảo vệ hạ tầng sống còn của Úc chống lại sự thâm nhập trái phép KGM. Những thâm nhập trái phép như vậy có thể đánh sập một cách tiềm tàng các nhà máy điện, các cơ sở truyền thông và các hạ tầng khác.

Phòng thí nghiệm Quốc gia Idaho là nhà cho một sự tái tạo lại khổng lồ các hệ thống như vậy, và các kỹ sư ở đó có thể thực tập tấn công và phòng thủ chúng.

Nhưng đầu năm nay tờ The New York Time đã cho rằng phòng thí nghiệm này đã đóng một vai trò trong việc tạo ra sâu Stuxnet, mà sau đó đã được sử dụng để gây hại cho cơ sở hạt nhân Natanz của Iran.

Dù không có bằng chứng nào rõ ràng, thì được tin tưởng Stuxnet đã được tạo ra từ cơ quan gián điệp của Israel, Mossad, với sự trợ giúp “được chối bỏ” từ Mỹ.

Một số sự trợ giúp đó, tờ Times nêu, đã xảy ra sau khi người khổng lồ kỹ thuật Đức là Siemens đã cung cấp thông tin về các trình kiểm soát máy tính của mình mà được sử dụng để vận hành nhà máy công nghiệp trên thế giới - bao gồm cả ở Natanz - cho cơ sở ở Idaho.

“Điều này đã trao cho Phòng thí nghiệm Quốc gia Idaho ... cơ hội để xác định các lỗ hổng được ẩn dấu tốt trong các hệ thống của Siemens mà đã được Stuxnet khai thác vào năm sau”, tờ Times đã viết vào tháng 1.

Khi được hỏi, Phòng thí nghiệm Quốc gia Idaho đã nói với tờ Times nó có thể không bình luận về “các nhiệm vụ bí mật” của mình.

Vai trò của các kỹ sư ở CERT tại Phòng thí nghiệm Quốc gia Idaho đã được hé lộ từ Tổng Chưởng lý, Robert McClelland, trong một cuộc nói chuyện hôm thứ ba.

Hôm qua một người phát ngôn cho ngài McClelland đã mô tả cơ sở này như một “người dẫn đầu thế giới trong huấn luyện an ninh KGM”.

“Làm việc chặt chẽ với những người sở hữu và vận hành các hệ thống hạ tầng sống còn của lợi ích quốc gia, CERT Úc là một phần sống còn của tiếp cận của Chính phủ đối với an inh KGM và giúp đảm bảo các mối de dọa và các chỗ bị tổn thương sẽ được dò tìm ra và làm giảm nhẹ”, người phát ngôn này nói.

AUSTRALIA's top civilian cyber unit is sending hundreds of engineers to be trained at a US government facility implicated in creating the world's most potent cyber weapon, Stuxnet.

The engineers, from the Computer Emergency Response Team (CERT), have been sent to the Idaho National Laboratory for many years, where they are trained in defending Australia's critical infrastructure from cyber intrusion. Such intrusions can potentially down power plants, communications facilities and other infrastructure.

The Idaho National Laboratory is home to a massive re-creation of such systems, and engineers there can practise attacking and defending them.

But earlier this year The New York Times alleged the laboratory played a role in the creation of the Stuxnet worm, which was later used to damage Iran's Natanz nuclear facility.

Although there is no conclusive evidence, it is believed Stuxnet was created by Israel's spy agency, Mossad, with ''deniable'' assistance from the US.

Some of that assistance, the Times claimed, occurred after the German engineering giant Siemens provided information about its computer controllers that are used to operate industrial machinery around the world - including at Natanz - to the Idaho facility.

''It gave the Idaho National Laboratory … the chance to identify well-hidden holes in the Siemens systems that were exploited the next year by Stuxnet,'' the Times wrote in January.

When asked, the Idaho National Laboratory told the Times it would not comment on its ''classified missions''.

The role of CERT engineers at the Idaho National Laboratory was revealed by the Attorney-General, Robert McClelland, during a speech on Tuesday.

Yesterday a spokesman for Mr McClelland described the facility as a ''world leader in cyber security training''.

''Working closely with the owners and operators of critical infrastructure and systems of national interest, CERT Australia is a critical part of the Government's approach to cyber security and helps ensure threats and vulnerabilities are detected and mitigated,'' the spokesman said.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Sơ lược về chiến tranh không gian mạng

Khi nhắc tới cụm từ “Chiến tranh không gian mạng” (CTKGM), nhiều người cho rằng nó là thứ gì đó cường điệu hóa không có thật, hoặc nếu là có thật, thì cũng chẳng có ảnh hưởng gì tới cuộc sống của những người dân thường cả, mà đó là công việc của quân đội, công an và các lực lượng vũ trang.

Liệu CTKGM có tồn tại hay không? Câu trả lời là CÓ. Liệu nó có phải là việc của chỉ các lực lượng vũ trang hay không? Câu trả lời là KHÔNG, một ngàn lần KHÔNG.

Có nhiều quan điểm khác nhau về CTKGM, một trong số đó định nghĩa CTKGM như là những hành động của một quốc gia thâm nhập vào các máy tính hoặc mạng máy tính của quốc gia khác vì mục đích để gây ra những thiệt hại hoặc phá hoại. CTKGM được xem như là một miền mới trong chiến tranh, cũng là sống còn như những hoạt động quân sự trong 4 miền truyền thống khác như hải, lục, không và vũ trụ. Điều đặc biệt là CTKGM diễn ra xuyên biên giới một cách dễ dàng và sự nặc danh trên mạng thường làm cho việc tìm ra thủ phạm trong hầu hết các trường hợp là không thể.

CTKGM đã, đang và sẽ diễn ra ngày một khốc liệt hơn. Đây là điều được nhiều chuyên gia về an ninh mạng trên thế giới khẳng định, thậm chí họ còn nhắc tới cả cuộc chạy đua vũ trang trong CTKGM. Điều quan trọng hơn, là CTKGM ảnh hưởng tới cuộc sống của từng con người trong xã hội, giống như bất kỳ một cuộc chiến tranh thông thường, theo lối truyền thống nào khác.

Vào tháng 07/2010, thế giới đã phát hiện ra sâu Stuxnet, với dung lượng nhỏ bé như của bất kỳ một chương trình phần mềm nào với chỉ 1.5MB, lợi dụng 4 lỗi ngày số 0 trong hệ điều hành Windows, thông qua các đầu USB để truyền vào hệ thống điều khiển các thiết bị trong các hệ thống mạng của nhà máy điện hạt nhân và cơ sở làm giàu Uranium, đã làm hỏng nhiều máy móc, thiết bị của những cơ sở hạt nhân này, và làm chậm lại chương trình hạt nhân đầy tham vọng của Iran ít nhất là 2 năm, theo ý kiến của các chuyên gia.

Nhiều người khi đó đã cho rằng, đây chính là sự mở màn của cuộc CTKGM, vì không cần tốn một viên đạn nào, không một thương vong nào về người, nhưng Stuxnet đã có được sức tàn phá ghê gớm, có thể thay thế cho hàng ngàn binh lính trên chiến trường, nếu để đạt được cùng một hiệu quả như vậy nhưng được thực hiện theo các cách thức truyền thống.

Tuy nhiên, nhiều chuyên gia về an ninh cho rằng đây không phải là sự kiện mở màn của CTKGM, mà nó xảy ra còn sớm hơn thế, khi mà một số quốc gia đã sử dụng các công cụ công nghệ thông tin và truyền thông để vô hiệu hóa các hệ thống thông tin của kẻ địch nhằm chiếm quyền chỉ huy và kiểm soát, đặc biệt trong giai đoạn khởi đầu của các cuộc xung đột trên thế giới trong những năm gần đây.

CTKGM không chỉ xảy ra trong các cuộc xung đột thời chiến, mà nó còn có thể xảy ra ngay trong thời bình. Các vũ khí của CTKGM trong thời chiến cũng được áp dụng trong thời bình, để thực hiện các hoạt động như:

• Ăn cắp các dữ liệu cá nhân có thể được sử dụng để bán cho các nhà thầu trả giá cao nhất trong một sự trao đổi thông tin.

• Ăn cắp các bí mật thương mại, sở hữu trí tuệ hoặc các qui trình nghiệp vụ siêu hạng. “Nó có thể là thứ gì đó chỉ đơn giản như danh sách các khách hàng, nhưng thường là có nhiều giá trị hơn thế”.

• Bắt giữ con tin không gian mạng, như việc các tin tặc mã hóa từ toàn bộ ổ cứng của bạn và sau đó đòi bạn trả tiền để có được khóa giải mã.

• Tống tiền không gian mạng. Bạn có thể tốn nhiều tiền để trả cho những tin tặc vì những thông tin nhạy cảm nào đó mà họ đẵ ăn cắp được từ các máy tính của bạn về gia đình, khách hàng hay các đối tác của bạn.

• Thâm nhập và để lại các cửa hậu trên máy tính của người sử dụng rồi bán các máy tính đó trên thị trường đen thế giới cho bất kỳ ai trả giá cao nhất. Điều này cho phép những người mua cài đặt vào những máy tính đó bất kỳ phần mềm nào mà người sử dụng hầu như không có khả năng để phát hiện ra. Thường thì những máy tính như thế này được bán theo mớ khoảng 1.000 chiếc một để phục vụ cho các cuộc tấn công từ chối dịch vụ của tin tặc.

Tệ hơn khi mà trên thực tế, hệ thống các thiết bị của các hạ tầng sống còn ngày nay thường được điều khiển bằng các phần mềm điều khiển, giám sát và thu thập dữ liệu SCADA (Supervisory Control And Data Acquisition) và những phần mềm này một khi bị tấn công thì những hạ tầng sống còn như dầu/khí/điện/hóa/dược/hạt nhân/giao thông và nhiều hệ thống hạ tầng sống còn khác hoàn toàn có thể bị tổn thương, thậm chí bị phá hủy và gây nên những thảm họa cho dân thường với các mức thiệt hại không ai có thể lường trước được.

CTKGM đang hiện diện cả trong thời bình cũng như trong các xung đột quốc tế, có thể xảy ra bất kỳ lúc nào theo dạng 24/7x365, bất kỳ ở đâu trên thế giới ngày nay, mà mọi quốc gia đều phải đối mặt. Bất kỳ quốc gia nào xem thường và không chuẩn bị để đối phó với nó, đều có thể sẽ phải nhận lấy những kết cục thảm hại, dù việc đấu tranh chống CTKGM giống như đấu tranh chống lại một kẻ thù tàng hình, cả trong thời bình lẫn trong các cuộc xung đột, chiến tranh trong thế kỷ 21.

Trần Lê

Bài được đăng trên tạp chí Tin học và Đời sống số tháng 04/2011, trang 76-77.

Thông tin tham khảo tại: http://itimes.vn/vn/quansu/quandoi/8810.itimes.

Tài liệu tham khảo: “Khả năng của Cộng hòa Nhân dân Trung hoa tiến hành chiến tranh không gian mạng và khai thác mạng máy tính”.

Video tham khảo: Ralph Langner: Thâm nhập Stuxnet, một vũ khí không gian mạng thế kỷ 21.

Bồ Đào Nha: Các tiêu chuẩn mở là điều kiện tiên quyết đối với IT của chính phủ

PT: Open standards become prerequisite for government IT

by Gijs Hillenius — published on Apr 13, 2011

Theo: http://www.osor.eu/news/pt-open-standards-become-prerequisite-for-government-it

Bài được đưa lên Internet ngày: 13/04/2011

Lời người dịch: Theo sau việc Chính phủ Anh bắt buộc sử dụng các tiêu chuẩn mở trong mua sắm phần mềm, hạ tầng CNTT-TT, an ninh CNTT-TT và các dịch vụ - hàng hóa CNTT-TT khác, nay tới lượt Chính phủ Bồ Đào Nha đã phê chuẩn luật mới mà “luật này yêu cầu các hệ thống IT của các cơ quan hành chính nhà nước phải sử dụng các tiêu chuẩn mở”. “Luật này là rất quan trọng đối với tính tương hợp, sự tự do và chủ quyền của đất nước, vì tính mở và sự minh bạch trong quan hệ giữa nhà nước và công dân.... Ansol, Hội khuyến khích Phần mềm Tự do của Bồ Đào Nha, cũng đã chào mừng luật mới này. “Điều này ngăn cấm những hạn chế như các chi phí bản quyền và RAND. Luật này sẽ từ chối tiêu chuẩn mở mà phân biệt chống lại phần mềm tự do”. Chắc người Bồ sợ các tiêu chuẩn mở “đểu” kiểu OOXML chăng???

Quốc hội Bồ Đào Nha đã phê chuyển một luật vào thứ tư tuần trước yêu cầu các cơ quan hành chính nhà nước của nước này sử dựng các tiêu chuẩn mở, bao gồm cả các tài liệu điện tử của họ.

Theo TEK, một site thông tin về IT của Bồ Đào Nha, luật này yêu cầu các hệ thống IT của các cơ quan hành chính nhà nước phải sử dụng các tiêu chuẩn mở. Các tổ chức của Chính phủ Bồ Đào Nha bây giờ sẽ được yêu cầu triển khai các tiêu chuẩn mở trong tất cả các tài liệu mà họ xuất bản, trao đổi, và lưu trữ.

Luật mới này cũng chỉ dẫn Cơ quan Hiện đại hóa Hành chính của chính phủ chuẩn bị các qui định và quyết định về trao đổi dữ liệu điện tử, bao gồm các định dạng tài liệu, các giao diện web và các hệ thống thư điện tử.

Luật này là kết quả của sự kết hợp của 2 đề xuất mà đã được đệ trình tới quốc hội trong tháng 12.

5 trong số 6 nhóm chính trị trong quốc hội đã bỏ phiếu ủng hộ. Các đảng PSD (Đảng Xã hội Dân chủ) đã bỏ phiếu trắng.

TEK trích lời thành viên của nghị viện Bruno Dias, Đảng Cộng sản Bồ Đào Nha: “Luật này là rất quan trọng đối với tính tương hợp, sự tự do và chủ quyền của đất nước, vì tính mở và sự minh bạch trong quan hệ giữa nhà nước và công dân”.

Trong một tuyên bố được xuất bản hôm nay của ESOP, hiệp hội các nhà cung cấp dịch vụ IT nguồn mở của quốc gia, đã nói hiệp hội hy vọng rằng luật mới này sẽ giúp giải quyết các vấn đề về tính tương hợp “mà chúng làm cho các hệ thống IT đặc biệt đắt đỏ và khó vận hành”.

Ansol, Hội khuyến khích Phần mềm Tự do của Bồ Đào Nha, cũng đã chào mừng luật mới này. “Điều này ngăn cấm những hạn chế như các chi phí bản quyền và RAND. Luật này sẽ từ chối tiêu chuẩn mở mà phân biệt chống lại phần mềm tự do”.

Portugal's parliament adopted a law last Wednesday requiring the country's public administrations to use open standards, including for their electronic documents.

According to TEK, a Portuguese IT news site, the law requires public administration's IT systems to provide for the use of open standards. Portugal's government organisations will now be required to implement open standards in all digital documents that they publish, exchange, and archive.

The new law also directs the government Agency for Administrative Modernisation (Agência para a Modernização Administrativa, AMA) to prepare rules and definitions on electronic data exchange, including documents formats, web interfaces and e-mail systems.

The law is the result of the combination of two proposals that were submitted to the parliament in December.

Five of the six political groups in the parliament voted in favour. The PSD (Partido Social Democrata, Social Democratic Party) abstained.

TEK quotes Member of Parliament Bruno Dias, of Portugal's Communist Party: "This (law) is very important for interoperability, freedom and sovereignty of the country, for openness and transparency in the relation between the state and citizens."

In a statement published today by ESOP, the country's association for open source IT service providers, said it hopes that the new law will help to solve the interoperability problems "that make IT systems excessively expensive and hard to operate".

Ansol, Portugal's Association for the promotion of Free Software, also welcomed the new law. "It forbids restrictions such as royalties and RAND. The law will refuse open standard that discriminate against free software."

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Oracle: OpenOffice.org sẽ trở thành “Dự án dựa vào cộng đồng” - Cập nhật

Oracle: OpenOffice.org to become "a Community-based Project" – Update

15 April 2011, 17:16

Theo: http://www.h-online.com/open/news/item/Oracle-OpenOffice-org-to-become-a-Community-based-Project-Update-1228831.html

Bài được đưa lên Internet ngày: 15/04/2011

Lời người dịch: Thế giới phần mềm tự do nguồn mở đã chứng minh nhiều lần rằng: không phải bao giờ các phần mềm thương mại cũng là tốt hơn so với phần mềm tự do nguồn mở. Và lần này có lẽ điều đó sẽ lại xảy ra đối với OpenOffice.org, khi mà Oracle tuyên bố từ bỏ ý định biến OpenOffice.org thành một sản phẩm thương mại của hãng và muốn OpenOffice.org trở thành một dự án thuần túy dựa vào cộng đồng.

Oracle đã công bố rằng hãng có ý định để OpenOffice.org trở thành một “dự án nguồn mở dựa vào cộng đồng” và rằng hãng có kế hoạch sẽ không đưa ra một phiên bản thương mại nào của OpenOffice nữa. Edward Screven, Giám đốc Kiến trúc Doanh nghiệp của Oracle, đã nói hãng này có ý định “làm việc ngay lập tức với các thành viên cộng đồng để tiếp tục sự thành công của OpenOffice”.

Ông đã nói rằng vì đã có một “mối quan tâm rộng lớn trong các ứng dụng sản xuất cá nhân tự do”, mà hãng tin tưởng dự án OpenOffice.org có thể sẽ “được quản lý tốt nhất bằng một tổ chức tập trung vào phục vụ các khách hàng rộng lớn đó trên một cơ sở phi thương mại”.

Còn chưa rõ liệu Oracle có định tiếp tục đầu tư vào OpenOffice hay không. Hãng đã tham chiếu tới ý định “hỗ trợ áp dụng các định dạng tài liệu dựa vào các tiêu chuẩn mở như Định dạng Tài liệu Mở ODF” và “lịch sử dài lâu” của hãng đầu tư vào sự phát triển của các sản phẩm nguồn mở mà từng là chiến lược quan trọng đối với các khách hàng của hãng.

Vẫn còn chưa rõ liệu tuyên bố này có nghĩa là Oracle có chìa tay ra với dự án LibreOffice của Quỹ Tài liệu mà đã rẽ nhánh từ OpenOffice.org vào tháng 09/2010 để sản xuất một phiên bản OpenOffice dựa vào cộng đồng hay không. Trong khi chờ đợi, hôm nay, các lập trình viên của OpenOffice.org đã công bố phiên bản beta của OpenOffice 3.4.

Oracle có một bộ phần mềm văn phòng dựa trên web, Oracle Cloud Office, mà là một bộ sở hữu độc quyền có hỗ trợ ODF. Tuyên bố này gợi ý rằng Oracle sẽ tập trung các tài nguyên thương mại của hãng vào bộ phần mềm đó.

Cập nhật - Khi mà bài viết này được viết xong, thì Oracle dường như cũng đã loại bỏ các trang về bộ Oracle Cloud Office sở hữu độc quyền của hãng khỏi website của hãng.

Xem thêm:

• OpenOffice.org sẽ trở thành dự án thuần túy dựa vào cộng đồng, một bài viết trên blog của Oracle.

Oracle has announced that it intends OpenOffice.org to become a "purely community-based open source project" and that it plans to no longer offer a commercial version of OpenOffice. Edward Screven, Oracle's Chief Corporate Architect, said the company intends "working immediately with community members to further the continued success of Open Office."

He said that because there was a "breadth of interest in free personal productivity applications", that the company believed the OpenOffice.org project would be "best managed by an organisation focused on serving that broad constituency on a non-commercial basis".

It was unclear if Oracle intended to continue investing in OpenOffice. The company referred to its intent to "support the adoption of open standards-based document formats such as Open Document Format (ODF)" and its "long history" of investing in the development of open source products which were strategically important to its customers.

It was also unclear if the announcement meant Oracle would be reaching out to the Document Foundation's LibreOffice project which forked from OpenOffice.org in September 2010 to produce a community based version of OpenOffice. Meanwhile, today, the OpenOffice.org developers announced a beta version of OpenOffice 3.4.

Oracle has a web-based office suite, Oracle Cloud Office, which is a proprietary suite which supports ODF. The announcement suggests that Oracle will be focussing its commercial resources on that suite.

Update - Since this article was written, Oracle appears to have also removed the pages for its proprietary Oracle Cloud Office suite from their web site.

See also:

• OpenOffice.org to become a purely community-based project, an Oracle blog post.

(djwm)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com

Tính tương hợp của đám mây - các bước tiếp sau

Cloud interoperability – the next steps

5 April 2011, 13:31

Theo: http://www.h-online.com/open/news/item/Cloud-interoperability-the-next-steps-1221924.html

Bài được đưa lên Internet ngày: 05/04/2011

Lời người dịch: Điện toán đám mây là công nghệ đang nổi lên hiện nay. Bên cạnh những ưu điểm, nó cũng còn nhiều nhược điểm, mà đáng sợ nhất là tính không tương hợp giữa các đám mây khác nhau với những công nghệ khác nhau, tiềm ẩn nguy cơ khóa trói các dữ liệu của người sử dụng vào một đám mây cụ thể nào đó và có thể bóp nghẹt đổi mới sáng tạo được hứa hẹn của đám mây. Vì thế cơ quan tiêu chuẩn hóa đã đưa ra 2 dự án P2301 và P2302 để giải quyết vấn đề này. Điều này cũng đồng nghĩa là hiện giờ chưa có các tiêu chuẩn tốt cho tính tương hợp trong điện toán đám mây.

Cơ quan tiêu chuẩn hóa - Viện các kỹ sư điện và điện tử IEEE (Institute of Electrical and Electronic Engineers) có quan tâm về rui ro đặt ra của các nền tảng điện toán đám mây (ĐTĐM) không tương thích lẫn nhau đang trở thành các hệ sinh thái thuần túy tự chứa mà, tới lượt nó, có thể bóp nghẹt đổi mới sáng tạo được hứa hẹn của đám mây. Vì thế cơ quan này đã tung ra 2 dự án tiêu chuẩn hóa với mục tiêu đưa ra một khung công việc mềm dẻo, thường có thể áp dụng được cho tính tương hợp, Hồ sơ Chỉ dẫn Phác thảo cho Tính Khả chuyển và Tính tương hợp của Đám mây (P2301), và Tiêu chuẩn Phác thảo cho Liên đoàn Tương hợp Liên đám mây (P2302).

Nhóm làm việc P2301 nhằm tới việc tiêu chuẩn hóa các lĩnh vực bao gồm tính khả chuyển và quản trị các công nghệ đám mây. Nó sẽ đánh giá một dải các giao thức, các định dạng tệp và các giao diện. Nhóm làm việc khác sẽ làm việc với tính tương hợp thực sự giữa các nền tảng đám mây riêng rẽ: các lĩnh vực như là các giao diện được tiêu chuẩn hóa để cho phép trao đổi các dữ liệu giữa các đám mây.

Cơ quan này không phải lần đầu nắm lấy thách thức đặc biệt này. Một dải khác, bao gồm Quỹ các Doanh nghiệp Nguồn Mở (OSBF) với Hành lang Dịch vụ Internet ISB (Internet Service Bus) của nó, đội Đặc nhiệm về Quản lý Phân tán DMTF (Distributed Management Task Force) và các công ty như Red Hat với giao diện lập trình ứng dụng Deltacloud API, trước đó đã tung ra các dự án về tính tương hợp của đám mây.

The IEEE (Institute of Electrical and Electronic Engineers) standardisation body is concerned about the risk posed by mutually incompatible cloud computing platforms becoming purely self-contained ecosystems which, in turn, could stifle the innovation promised by the cloud. It has therefore launched two standardisation projects with the aim of realising a flexible, generally applicable framework for interoperability, the Draft Guide for Cloud Portability and Interoperability Profiles (P2301), and the Draft Standard for Intercloud Interoperability and Federation (P2302).

The P2301 working group aims to standardise areas including portability and administration of cloud technologies. It will examine a range of protocols, file formats and interfaces. The other working group will deal with actual interoperability between individual cloud platforms: areas such as standardised interfaces to allow exchange of data between clouds.

The organisation is not the first to take up this particular challenge. A range of others, including the Open Source Business Foundation (OSBF) with its ISB (Internet Service Bus), the Distributed Management Task Force (DMTF) and companies such as Red Hat with its Deltacloud API, have previously launched cloud interoperability projects.

(crve)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com