Số hóa

Dùng tàu ngầm để hack mạng Internet quốc gia

Câu chuyện sẽ là hồi chuông cảnh tỉnh cho các tổ chức, cá nhân, công ty, tập đoàn và chính phủ trong thời buổi an ninh - kinh tế toàn cầu gắn với Internet như hiện nay.

Tàu ngầm USS Annapolis, Mỹ - "siêu hacker" dưới đáy đại dương.


Hoạt động dùng tàu ngầm để xâm nhập vào mạng lưới thông tin quốc gia đã có hàng chục năm nay. Ban đầu, chỉ có hai siêu cường là Mỹ và Nga có thể làm được điều này. Nhưng nay, danh sách đã dài thêm khá nhiều, chỉ có điều các thông tin về họ không được tiết lộ công khai.

Trên bình diện chung, thông tin về hoạt động của đội tàu ngầm do thám, nghe lén và xâm nhập đường dây cáp biển luôn được giữ bí mật. Rất ít thông tin lộ ra ngoài mặc dù cả Nga và Mỹ đều không xa lạ với hoạt động này.

Đã có những tàu ngầm được chế tạo chỉ phục vụ cho mục đích duy nhất: xâm nhập vào đường dây cáp biển Internet. Đó là những con tàu bí mật chuyên săn lùng những tuyến cáp bí mật. Nhiều người có thể thắc mắc về chuyện này bởi việc xây dựng những tuyến cáp biển vốn đã được công khai và rất dễ tìm thấy thông tin.

Cáp biển rất dễ bị xâm phạm.


Tuy nhiên, với các cường quốc lớn, ngoài những tuyến cáp biển thông thường, họ luôn duy trì những tuyến cáp bí mật, được mã hóa cực cao, có nhiệm vụ truyền dẫn thông tin ở dạng tuyệt mật, tương đương với bí mật quốc gia hoặc các giao dịch tài chính khổng lồ.

Dĩ nhiên các tuyến cáp đó không thể tìm thấy trên bất cứ bản đồ nào. Nhưng chúng vẫn nằm đâu đó ngoài kia, dưới đáy biển sâu hàng trăm tới hàng nghìn mét mà không được bảo vệ. Những chiếc tàu ngầm bí mật được trang bị công cụ đặc biệt, chỉ cần đặt bên cạnh hoặc gắn vào sợi cáp là đã có thể xâm nhập và can thiệp vào quá trình truyền dữ liệu.

Khả năng này đảm bảo yếu tố bí mật khiến đối phương không thể phát hiện ra. Kể cả khi đối phương nghi ngờ và kiểm tra sợi cáp, họ cũng không phát hiện bất cứ tác động vật lý nào bởi sợi cáp vẫn còn nguyên vẹn như chưa từng bị đụng tới.

Quy trình tấn công mạng bằng tàu ngầm

Tài liệu hướng dẫn của NSA do cựu nhà thầu an ninh Edward Snowden tiết lộ vào hàng tuyệt mật. Tài liệu đào tạo này dành cho Trung tâm chỉ huy Các hoạt động Thông tin Hải quân, một bộ phận thuộc NSA.

Theo đó, phương thức khai thác mạng máy tính (CNE) dùng để thay đổi hoặc thu thập thông tin trên hoặc đang được truyền qua mạng máy tính. CNE chủ yếu nhắm tới các mục tiêu quan trọng như tổng thống hoặc người đứng đầu quốc gia, quốc hội và các nhà lãnh đạo quân đội.

Tín hiệu mục tiêu sẽ được ăng-ten thu giữ rồi chạy qua chương trình phần mềm NSA có tên "BLINDDATE", sau đó chuyển tới các nhà phân tích. Trung tâm của hệ thống là chiếc tàu ngầm USS Annapolis đóng vai trò xử lý tất cả dữ liệu. Trên tàu được trang bị ăng-ten và hệ thống máy tính tối tân để chạy chương trình BLINDDATE.

Biểu đồ cho thấy cách vận hành của hệ thống này, từ ăng-ten đến nền tảng thu thập thông tin, truyền tín hiệu vệ tinh tới phân tích và khai thác sau cùng.

Trung bình mỗi tuần, Mỹ thực hiện khoảng 2.600 vụ xâm nhập, trong đó Hải Quân thực hiện tới 700 vụ (26%), tương đương với tất cả các hoạt động quân sự khác cộng lại.

Ăn miếng trả miếng

Mỹ là một trong những quốc gia có lực lượng tàu ngầm hùng hậu và hiện đại nhất hiện nay. Ngoài tàu ngầm tấn công còn có tàu ngầm chuyên thực hiện nhiệm vụ do thám bí mật. Thực tế, tàu ngầm đóng vai trò quan trọng trong chiến lược an ninh mạng của Mỹ.

Vai trò của tàu ngầm không chỉ giúp bảo vệ quốc gia khỏi các cuộc tấn công mạng mà nó còn đảm nhận chức năng tấn công mạng. Đây là chủ đề khá nhạy cảm mà các quan chức Mỹ ít khi công khai và không được phép tiết lộ nhiều về chúng.

Tàu ngầm Halibut, Mỹ khởi đầu cuộc chiến nghe lén dưới đáy biển.


Thực tế, từ những năm 70 của thế kỷ trước, Mỹ đã xây dựng đội tàu ngầm chuyên do thám cáp biển của Liên Xô cũ. Ngay cả sau này, Cơ quan An ninh Quốc gia Mỹ (NSA) vẫn duy trì truyền thống đó cho mục đích do thám các quốc gia khác, trong đó có cả đồng minh.

Trong một số trường hợp, người Mỹ còn bắt tay với cả cơ quan vận hành cáp biển để lấy được nhiều thông tin hơn.

Tháng 10/1971, tàu ngầm Halibut của Mỹ tiến vào biển Okhotsk, bắc Nhật Bản và "vô tình" tìm thấy đường cáp viễn thông mà lực lượng hạt nhân Xô Viết đang sử dụng. Mỹ đã thành công trong việc nghe lén. Hoạt động được đặt mật danh "Ivy Bells". Nó bí mật đến nỗi phần lớn thủy thủ của tàu Halibut không biết mình đang thực hiện cái gì.

Tàu ngầm Jimmy Carter, "sát thủ" dưới lòng biển.


Cách đây một thập kỷ, Hải quân Mỹ đã hạ thủy tàu ngầm Jimmy Carter có khả năng dò tìm các tuyến cáp biển và ghi lén thông tin chuyển qua đó.

Ngày nay, tàu ngầm của Mỹ được trang bị ăng-ten hiện đại hơn, có thể xâm nhập trực tiếp vào các đường cáp không bảo mật hoặc bảo mật kém.

USS Annapolis, một trong những "tàu ngầm hacker" nổi tiếng nhất của Mỹ, là công cụ chính để hải quân nước này triển khai các hoạt động do thám đáy biển. Trung bình mỗi tuần, hàng trăm vụ can thiệp mạng máy tính được triển khai mà phần lớn trong số đó do tàu ngầm thực hiện.

Những chiếc tàu ngầm này được trang bị ăng-ten cực lớn, hệ thống thu thập thông tin tối tân. Một vài trong số đó được thiết kế riêng cho các mục tiêu đặc biệt khó xâm nhập hoặc khó bẻ gãy.

Tất cả không chỉ có vậy, Hải quân Mỹ còn biến tàu ngầm thành tàu mẹ mang theo phương tiện lặn không người lái (drone) để tiếp cận gần hơn với đường cáp trong khi tàu chính vẫn neo đậu ở vị trí an toàn cách xa đó.

Chiếc kén robot nổi lên mặt nước để phóng ra phương tiện do thám. Hiện tại, các công đoạn này do tàu ngầm thực hiện nên chi phí cũng đắt đỏ hơn nhiều.

Loại drone này rất đặc biệt, nó có thể nằm chờ hàng tháng trời dưới đáy biển trong chiếc kén và sẽ được kích hoạt tự động (khi mục tiêu xuất hiện) hoặc thủ công khi cần. Hải quân Mỹ thậm chí còn thiết kế những chiếc kén chứa drone nằm dưới đáy biển hàng năm trời.

Chiếc kén có thể phóng drone do thám trên không trung hoặc dưới đáy biển, hoặc cung cấp kết nối thay thế khi Mỹ bị đối phương gây nhiễu tín hiệu điện tử.

Về cơ bản, chiếc kén giống như bom hẹn giờ, có thể nằm im chờ đợi để rồi xuất hiện đúng lúc, đúng chỗ. Người Mỹ gọi hệ thống này là Kho tiếp vận dưới lòng biển UFP (Upward Falling Payloads).

Trong khi đó, người Nga tất nhiên không thể để "đối tác" Mỹ muốn làm gì thì làm. Từ cuối năm ngoái, những lo ngại trong nội bộ nước Mỹ và đồng minh về hệ thống cáp biển đặc biệt dâng cao trong bối cảnh Nga đẩy mạnh các hoạt động quân sự trên phạm vi toàn cầu.

Mỹ và đồng minh lo ngại Nga sẽ tấn công những tuyến cáp biển khó tìm nhất, làm ngưng trệ chính phủ và các nền kinh tế phương Tây. Lo ngại này xuất phát từ việc Nga tăng cường hoạt động nghiên cứu biển sâu trong vài năm trở lại đây.

Các tướng lĩnh Mỹ thậm chí còn thảo luận cả những tình huống xấu nhất nếu bị Nga cắt cáp cũng như cách khắc phục nhanh nhất có thể.

Và những lo ngại của người Mỹ không phải không có cơ sở. Từ cuối năm 2015, Nga đã triển khai tàu do thám Yantar được trang bị 2 tàu lặn tự vận hành hoạt động trên lộ trình bờ biển phía đông nước Mỹ hướng tới Cuba. Đây chính là đường đi của tuyến cáp biển quan trọng mà Hải quân Mỹ triển khai tới Vịnh Guantánamo.

Tàu do thám Yantar của Nga.


Ngay lập tức, động thái của Nga đã được các vệ tinh, tàu và máy bay do thám của Mỹ theo dõi sát sao. Người Mỹ lo ngại rằng tàu Yantar sẽ "vô tình" vướng vào sợi cáp hoặc triển khai các hoạt động nghe lén bí mật.

Theo thông tin từ phía Nga, Yantar được trang bị tổ hợp nghiên cứu khoa học phức tạp nhất từ trước tới nay, và trên thực tế không có con tàu tương tự nào trên thế giới.

Từ cuối năm 2014, Nga tăng cường các hoạt động tuần tra ngầm lên 50% so với các năm trước đó. Các căn cứ quân sự ở Bắc Cực và đội tàu Biển Đen của Nga cũng nhận được khoản đầu tư 2,4 tỉ USD để mở rộng tới năm 2020.

Nga cũng đang xây dựng các phương tiện ngầm không người lái có thể mang vũ khí hạt nhân chiến thuật cỡ nhỏ tấn công bến cảng hoặc các vùng duyên hải, phân tích tình báo và quân sự Mỹ cho biết.

Đến đây, có thể bạn đã thấy vì sao các tuyến cáp biển lại là mục tiêu tấn công. Riêng các tuyến cáp biển phương tây mỗi ngày thực hiện giao dịch lên tới 10 nghìn tỉ USD, trong đó đặc biệt là các giao dịch tài chính diễn ra hàng giây. Những tuyến cáp biển này đảm đương hơn 95% liên lạc hàng ngày. Vậy nên, bất cứ sự can thiệp nào cũng để lại hậu quả vô cùng to lớn.

Các tuyến cáp biển xung quanh New York, Miami và Los Angeles được Bộ An ninh Nội địa Mỹ xếp vào danh sách "hạ tầng trọng yếu" của quốc gia.

Tác giả bài viết: Gia Nguyễn

Nguồn tin:

BÀI MỚI ĐĂNG


TOP