Chiến tranh giữa các hacker

Chiến tranh giữa các hacker
trang này đã được đọc lần

Đêm 30 tháng 7, cuộc chiến giữa các hacker Việt Nam tái bùng nổ khi trang web của HVA
(Tổ chức Hacker Việt Nam) bị xoá sạch mọi dữ liệu trong 5 tiếng đồng hồ (dù máy chủ tại
Nhật và đã có hệ thống phòng thủ kín kẽ) kẻ xâm nhập là tàn phá HVA (lúc 1h 8 phút ngày
31.7.20030 tự nhận là một Red Hat Association (Hiệp hội hacker mũ đỏ)

Hacker trên toàn thế giới

Tháng 6 có thể được xem là mốc khởi đầu về những bùng nổ theo chiều hướng xấu trong
lĩnh vực tin học (đặc biệt là vấn đề bảo mật trên mạng Intemet) với hàng loạt cuộc tổng tấn
công do các hacker thực hiện trên phạm vi toàn cầu. Các cuộc tấn công khởi đầu từ Mỹ với
các trang web của Đảng Dân chú, Quốc hội Mỹ... Rồi hội thi toàn cầu của hacker làm tê liệt
hơn 600 website ở nhiều nước, 200 máy tính bị lấy quyền admin làm nơi lưu trữ, phát tán
các website sex, thậm chí đại cao thủ như Microsoft cũng bị phá huỷ cùng lúc 3 website
chính. Tại châu Âu, lục lượng chống tội phạm điện tử (EECTF) trụ sở tại Milan (Ý) cho
biết chỉ riêng nhóm Reservoir Dogs với 14 thành viên đã thực hiện hàng loạt cuộc đột nhập
liên lục địa, trong đó có cả hệ thống của NASA, Bộ Quốc phòng Mỹ, nhiều công ty tài
chính trên thế giới Tại Nga, hacker Ivanov đã qua mặt cả những hệ thống kiểm soát tài
chính sừng sỏ như Speakeasy, Paypal, VPM, Bay... gây thiệt hại trên 25 triệu USD. Tại
Nhật, cuộc thi hacker dự tính tổ chức trong tháng 8 cũng phái hủy bỏ vì đã kích thích các
ứng viên (hacker) tổ chức tấn công liên hoàn nhiều mạng máy tính của hàng loạt công ty,
chính quyền.

Các thông tin về những cuộc tấn công của hacker trên thế giới ngày càng kích thích hacker
Việt Nam. Từ chỗ "thử tay nghề", các hacker Việt Nam bắt đầu thách thức nhau, giành vị
trí độc tôn và những cuộc chiến trên mạng là điều khó tránh khỏi...

Việt Nam: Chiến cuộc bùng nổ

Ngày 13.7.2 003, khi hội thảo về bảo mật mạng máy tính do HVA phối hợp cùng một tạp
chí tổ chức vừa kết thúc thì trang web của tạp chí này lập tức bị deface (xâm nhập sửa đổi
nội dung), cho đến ngày 2 1 .7 mới phục hồi. Ngày 23.7, Dantruongx (admin của trang web
be-yeu.com) xuất hiện trên diễn đàn HVA đòi quyền đạt banner quảng cáo. Ngày 24.7 trận
flood nick cảnh cáo do be-yeu thực hiện như giọt nước làm tràn ly. HVA không còn đủ bình
tĩnh nên sáng 25.7 đã ra đòn phản công. Kết quả: trang web be-yeu.com thúc thủ bằng
thông báo buồn " vì một số lý do về kỹ thuật nên forum tạm thời ngừng hoạt động có thể
vài tháng hoặc vài năm". Khi thông tin này đợc công bố cùng với lời khẳng định "HVA bất
khả xâm phạm" thì ngay lập tức, một cuộc tấn công khốc liệt của Hiệp hội Hacker mũ đó
vào HVA do Huy-remy khởi xướng và 21 hackers khác tham gia. Kết quả HVA biến mất
khỏi thế giới mạng hơn 5 giờ và để lại lời hẹn "HVA: I''''''''ll be back" (HVA: Tôi sẽ trở lại)
trên nền một cảnh khói lửa tàn khốc của bộ phim Terminator. Huy-remy còn hứa hẹn sẽ
tiếp tục deface website HVA một lần nữa để HVA tăng cường phòng thủ, xứng danh là
"mạng bảo mật lớn nhất Việt Nam".

Ngay buổi trưa ngày 1.8, phóng viên Báo Thanh Niên cũng đã nhận được cú điện thoại gọi
đến tòa soạn của một người nhận mình là tác giá đã "đánh sập" HVA tối qua, là webmaster
của một trang web mới hoạt động gần một năm nay. Hacker này cho biết mục đích tấn
công HVA là để chứng tỏ HVA không phái là trang web có hệ thống phòng thủ mạnh nhất
hiện nay như mọi người vẫn tưởng, rằng người giỏi vẫn có người giỏi hơn!

Cho đến khi bài báo này lên khuôn (6.8.2003) thì website của HVA vẫn đang tiếp tục hứng
chịu những cuộc tấn công mang tính tổng lực. Hiện tượng flooding gây nghẽn mạch, thậm
chí bị down trên forum "HEAVY FLOODING DETECTED" (tạm dịch: phát hiện bị tấn
công bằng lũ nick tràn ngập) và diễn đàn có lúc tạm biến mất hẳn. Bạn đọc cũng không
nên vì tò mò mà truy cập vào các trang web diễn ra chiến sự vì chúng tôi đã phát hiện một
trong những website tham chiến có cài sẵn đoạn mã code bẫy người truy cập tự động
download phần mềm flooding, để rồi nạn nhân sẽ trở thành "lính đánh thuê vô thức". Theo

đó, máy tính của bạn sẽ tự động flood vào website bị chỉ định tấn công.


Sống chung với hack

Những Huy-remy, Cuonglong, Microsoftvn, Linkinvn, U2 không hẳn là "hacker mũ đen"
chuyên đi phá hoại. Bởi họ cũng có những đóng góp giá trị qua các
bài viết, giải đáp, tư vấn về bảo mật, ứng dụng phần mềm... trên nhiều website.
Có lẽ vì tuyên bố "bất khả xâm phạm" trong lĩnh vực bảo mật trên mạng của HVA đã kích
thích họ ra tay.

Hacker là thành phần không thể thiếu trong thế giới @. Không thể nào tất cả hacker đều
hướng thiện, làm việc nghĩa và cũng chắc chắn, không phải tất cả hacker chỉ là kẻ phá hoại.
Hacker và hack cũng bình thường như sự xâm nhập và tấn công của virus vào cơ thể, giúp
cơ thể tạo ra những kháng thể cần thiết. Người viết đã có dịp phỏng vấn nhanh (qua Yahoo
Messenger) nhiều thành viên của HVA để rồi phát hiện ra nhiều người đang "khoác áo"
VHF (Viet Hacker Forum), VHT (Viet Hacker Team)... Thậm chí be-yeu cũng có nhiều
thành viên tham gia HVA như đội ngũ gián điệp nhị trùng! Như Thanh Niên đã phản ảnh
qua loạt bài "Chuyện dài về hacker Việt Nam (tháng 6.2003), hầu hết hacker đều còn rất
trẻ. Vì thế tính hiếu thắng, lòng ham muốn tự khẳng định mình là nguyên nhân dẫn đến các
cuộc chiến tranh trên mạng. "Hãy dành thời gian và kiến thức của mình để phục vụ xã hội"
- đó là thông điệp của HVA, cũng là lời kêu gọi kết thúc những cuộc chiến trên mạng.


Thông điệp của HVA : Yêu hoà bình và mong… bị hack
Với hơn 30 ngàn thành viên trên khắp thế giới, HVA có quyền tự hào là tổ chức an ninh mạng lớn
nhất Việt Nam trong thời điểm hiện nay. Chúng tôi đang cố gắng đã tổ chức ra hoạt động công
khai để góp phầnđóng góp cho sự phát triển công nghệ thông tin của đất nước. Sau hội thảo
ngày 13.7, chúng tôi đang xúc tiến những công việc mà chúng tôi đã trình bày trong hội thảo để
chứng minh những gì chúng tôi nói. Nhưng thật đáng buồn là sau hội thảo, có rất nhiều bạn trẻ

đã tăng cường các cuộc tấn công vào HVA với mục đích tìm kiếm sự nối tiếng, hạ uy tín HVA và
ngăn chặn "sự hợp tác của HVA với ngành công nghệ thông tin" chính thống. Sự cố vào đêm
30.7 đã làm xôn xao dư luận rất nhiều. HVA không phủ nhận mình đã bị hack (cho dù đây chỉ là
sự bất cẩn của ban quản trị chứ không phải do tài năng của những kẻ tấn công), nhưng chúng
tôi vẫn tâm niệm HVA vẫn mong bị hack vì với HVA sau mỗi lần bị hack là một lần đứng lên vững
vàng hơn. Chúng tôi chỉ có đôi lời nhắn gửi đến các bạn trẻ rằng các bạn đừng quan niệm sai
lầm hack được HVA là bạn sẽ được nổi tiếng và được xã hội khen ngợi. Hãy dành thời gian và
kiến thức của mình để phục vụ xã hội. Chúng tôi yêu chuộng hòa bình nhưng không có nghĩa là
chúng tôi sẽ thụ động trong việc phòng thủ, HVA không phải là nơi để các bạn tập hack! Nếu bạn
là người có tâm huyết và kiến thức thì tại sao không cùng HVA phát triển vì sự nghiệp chung,
đẩy mạnh sự phát triển công nghệ thông tin của đất nước?
Mai Trọng Cường - đại diện chính thức của HVA tại Việt Nam


Tuyên bố của -"Hacker mũ đỏ"
1. HVA tự hào với danh xưng "mạng
bảo mật lớn nhất Việt Nam" nhưng
trong thực tế khi bị hack đã mất
quyền kiểm soát suốt 5 giờ liền.
2. Toàn bộ password root, password
admin (ban quản trị ít nhất gồm
khoaimi, UFO, JAL, nbthanh, TTL,
thesun, Z3) bị công bố trên mạng
cho mọi người tham quan cùng chi
tiết các bài dự thi hacker-contest
(tổng cộng gần 2O bài)...
3. Trong khi thesun (admin HVA)
thông báo: HVA với server mạnh có
chíp 2.4ghz và chỉ bị tấn công vào
thời điểm hạ firewall (bức tường

lửa) do lỗi bất cẩn của ban quản trị
làm mất password FTP (không có
quyền root), thì Huy-Remy (tác giả
cuộc tấn công) đã trả lời qua Yahoo
Messenger là "server HVA không
phải bị hack exploit mà bị hack vì
lỗi bảo mật và khi khảo sát trong
server của HVA không hề thấy hệ
thống tường lửa và báo động nào cả.


Trả lời của HVA
1. Không phải vì HVA bị lỗi bảo mật mà do account FTP và
server đã bị lộ, không có chuyện kẻ tấn công lấy được root
account.
2. Vừa vào đến senver là các hacker đã xóa sạch dữ liệu của
diễn đàn HVA. Điều này thật mâu thuẫn với lời thông báo chỉ là
kiểm tra lỗi bảo mật cho HVA mà các hacker đã tuyên truyền.
3. Những điều mà các hacker nói sau vụ hack chỉ đúng 1/10 sự
thật. HVA đã hoạt động trở lại bình thường. HVA xác nhận
mình bị hack nhưng mức độ thiệt hại không đáng kể (Mất dữ
liệu một ngày). Hậu quả sau cuộc tấn công như HVA bị mất
trắng database, server, domain... và các hình ảnh mà các kẻ tấn
công chụp trong cuộc phá hoại đó đó là giả, không đúng với
thực tế bên trong của server HVA.
4. Việc HVA bị tấn công là do sự bất cẩn của ban quản trị.
Thông thường firewall của HVA ngăn cấm các kết nối trực tiếp
vào server và dù bạn có tài khoản hợp lệ để điều khiển vẫn phải
thêm một bước là đwợc gán quyền truy cập cho IP hiện tại trên
fire-wall (điều này chỉ được thực hiện bởi JAL - người trực tiếp

quản lý server). Do hiện tại ở Việt Nam các kết nối dial-up
(thông qua modem) được. gán địa chỉ lp động (thay đổi sau mỗi
kết nối khác), JAL đã tạm thời tắt firewa ll để các admin (trong
thời gian này đa số admin của HVA đã về Việt Nam) có thể truy
cập vào server làm việc. Đó là lý do tại sao kẻ tấn công có thể
đột nhập vào HVA.