“Hacker tự kỷ” giải thích lý do xâm nhập vào Facebook

long018909:49 01/05/2012

Glenn Mangham, hacker 26 tuổi người Anh, người đã từng xâm nhập vào hệ thống và đe dọa “sự tồn vong” của Facebook, vừa lên tiếng giải thích lý do cho cuộc tấn công của mình nhằm vào mạng xã hội lớn nhất thế giới.

Trong bài viết trên blog của mình, Mangham đã giải thích lý do mình xâm nhập vào Facebook và đánh cắp mã nguồn của mạng xã hội này.

Theo Mangham thì hành động của mình chỉ nhằm giúp cảnh báo cho Facebook về lỗ hổng bảo mật đang có trên mạng xã hội này, thay vì mục đích đen tối.

“Tôi chấp nhận mọi trách nhiệm vì điều mà tôi đã thực hiện. Đó là ý tưởng của tôi và tôi đã thực hiện nó một mình và tôi không nghĩ rằng nó lại ảnh hưởng nghiêm trọng đến Facebook như vậy”, Mangham viết trên blog của mình.

Facebook nên cám ơn, thay vì tống giam Glenn Mangham?

“Tôi muốn gửi lời xin lỗi vì những hậu quả mà hành động của mình gây ra cho một số cá nhân, cũng như khiến Facebook phải tiến hành điều tra trên diện rộng”, Mangham cho biết thêm.

Glenn Mangham đã xâm nhập vào hệ thống của Facebook trong tháng 4 và tháng 5 năm ngoái. Đáng chú ý, Mangham không sử dụng các máy chủ proxy để che dấu đi tung tích thực sự của mình trên Internet, một điều mà các hacker thường thực hiện để ấn dấu danh tính của mình.

Mangham sau đó đã bị bắt giam vào ngày 17/2 vừa qua với các tội danh, bao gồm truy cập trái phép vào hệ thống máy tính và sửa đổi trái phép những dữ liệu trên hệ thống này.

Video đang HOT

Mangham đã bị kết án 8 tháng tù giam, tuy nhiên sau đó đã được cắt giảm đáng kể nhờ vào một kháng cáo thành công vào hồi đầu tháng 4 vừa qua. Hiện anh đã được trả tự do.

Sở dĩ vụ tấn công của Mangham được xem là có nguy cơ đến cả sự tồn vong của Facebook vì sau khi xâm nhập vào hệ thống, Mangham đã download những dữ liệu có giá trị quan trọng của Facebook về máy tính của mình. Điều này làm dấy lên lo ngại rằng đây là một vụ tấn công với mục đích gián điệp công nghiệp nhằm đánh cắp các bí mật của Facebook. Thậm chí, sẽ là hậu quả khó lường nếu những thông tin này bị rò rỉ ra bên ngoài.

Tuy nhiên, Mangham khẳng định rằng mình không có ý định làm tổng hại đến mạng xã hội Facebook cũng như bán các bí mật của nó ra bên ngoài, mà thực chất chỉ muốn “tìm hiểu về cách thức hoạt động của hệ thống cũng như tận dụng cơ hội để phát hiện thêm nhiều lỗ hổng hơn”.

“Tôi không có lý do gì để làm hại Facebook. Trước đó, tôi đã tìm thấy những lỗ hổng bảo mật trên Yahoo!, nhưng đã từ chối nhận những khoản tiền thưởng từ họ, vì tôi chỉ làm vì sở thích. Những gì tôi mong muốn cho hành động của mình là một lời “cám ơn” và động viên từ phía các công ty”, Mangham chia sẻ.

Facebook cho biết vụ tấn công của Mangham đã khiến cho công ty này mất khoản tiền 200.000 USD để khắc phục hậu quả và tiến hành điều tra. Tuy nhiên, Mangham đã gọi số tiền mà Facebook đưa ra là “một con số đáng ngờ”.

Được biết, Glenn Mangham bị mắc chứng bệnh tự kỷ và gặp những khó khăn trong giao tiếp.

Sau khi sự việc diễn ra, nhiều người cho rằng Facebook nên mời Glenn Mangham về làm việc cho mình, thay vì kiện để hòng tống giam anh chàng hacker này.

Theo Dân Trí

Bắt tay với hacker 'mũ trắng' có giúp bảo mật tốt hơn?

Sự việc Unikey bị hacker chèn mã độc, phát tán và "nằm vùng" tại hàng vạn máy tính cá nhân đang biến nguy cơ tấn công diện rộng thành hiện thực. Giới hacker sẽ nói gì về điều này.

CTV báo điện tử Infonet đã có cuộc trao đổi với ông Nguyễn Hồng Phúc (nickname: xnohat), đại diện Ban quản trị diễn đàn an ninh mạng HVA, nơi đầu tiên phát hiện ra vụ việc.

Việc phối hợp với các hacker mũ trắng có thể nâng cao các biện pháp bảo mật cho cơ sở dữ liệu của doanh nghiệp và các tổ chức

Theo HVA sự việc này nghiêm trọng đến mức độ nào?

- Sự việc Unikey.org bị hacker "chiếm" và đưa về đưa đường dẫn tới nơi chứa virus là rất nghiêm trọng, do đây là hành động tấn công trực tiếp vào nguồn cung cấp phần mềm. Cuộc tấn công này đã vô hiệu hóa các khuyến cáo trước đây về việc người dùng cần tải phần mềm tại các trang web, nguồn tải đáng tin cậy.

Bên cạnh đó, Unikey vốn là một phần mềm rất thông dụng và cần thiết đối với người dùng máy tính tại Việt Nam, nên cuộc tấn công này khiến số lượng máy tính bị nhiễm mã độc sẽ lớn hơn con số hiện tại và dự kiến số lượng người nhiễm mã độc có thể sẽ còn tăng thêm do các bản cài đặt Unikey bị nhiễm mã độc sẽ tiếp tục được người dùng truyền tay nhau do không biết nó đã bị nhiễm mã độc.

Theo như một số thông tin, việc Unikey bị tấn công và cài mã độc để dụ người tải về là một hành động đã được HVA dự báo từ trước?

- HVA không dự báo trước một cách cụ thể Unikey bị tấn công và cài mã độc mà các chuyên gia HVA chỉ có thể dự báo dựa trên những biểu hiện và dấu hiệu đặc thù xảy ra từ khoảng cuối năm 2011 đến nay. Những biểu hiện và dấu hiệu ấy được thu thập qua những trao đổi, phát hiện, thắc mắc từ những thành viên trên chính diễn đàn HVA và rộng hơn, từ "dân cư" của cộng đồng mạng.

Năm 2011, anh TQN một thành viên kỹ thuật reverse engineering của HVA đã có một loạt nghiên cứu, phân tích các mẫu malware được phát tán qua nhiều phương tiện. Qua các nghiên cứu và phân tích, anh TQN đã xác định được hầu hết các mẫu malware nguy hiểm này xuất phát từ một tổ chức nguy hiểm được biết qua cái tên "Sinh Tử Lệnh" (STL). Cuộc tấn công Unikey.org vừa rồi có nhiều đặc điểm trùng hợp với nghiên cứu và phân tích trước đây của anh TQN. Bởi thế, nguồn tấn công unikey.org rất có thể do tổ chức tin tặc này gây ra.

Được mệnh danh là "những hacker mũ trắng", HAV nhìn nhận thế nào về một loạt các cuộc tấn công của hacker vào các trang web của Việt Nam hiện nay?

- Từ năm 2011 đến vài tháng đầu năm 2012, những cuộc tấn công vào các trang mạng, cụ thể BKAV, Unikey và Vietnamnet bao gồm nhiều hình thức và biến thể nhưng đều có biểu hiện chung là tấn công trực tiếp các doanh nghiệp từ những nhóm tin tặc có kinh nghiệm và có tổ chức. Đây là xu hướng đáng lo ngại bởi vì đó là những cuộc tấn công mang mục đích chính trị hoặc kinh tế một cách cụ thể. Điều này sẽ dẫn đến sự thiệt hại rất lớn ở nhiều mặt.

Hiện nay tồn tại một quan điểm của rất nhiều đơn vị, cơ quan có web, kể cả làm trong lĩnh vực công nghệ thông tin đó là: không dại gì động đến hacker nếu không sẽ khổ sở. HVA bình luận gì về ý kiến này?

- Theo tôi, thay vì giữ tư tưởng tránh né thì các cơ quan, tổ chức, cá nhân nên hợp tác với các hacker ít nhất cũng là ở mức độ trao đổi thông tin và tiếp nhận thông tin. Ví dụ như một cơ quan tổ chức, cá nhân nhận được một cảnh báo về một lỗ hổng bảo mật trên website của cơ quan mình, thì nên nhanh chóng trao đổi với hacker đó về lỗ hổng, cũng như tiếp nhận và sửa chữa..

Loại trừ các nhóm hacker có tổ chức, làm việc vì các động cơ chính trị, kinh tế, các hacker thường còn rất trẻ, tâm lý của họ thường là mong muốn được công nhận và khi họ được công nhận thông qua việc người chịu trách nhiệm điều hành website tiếp nhận ý kiến và sửa chữa các lỗ hổng mà họ tìm ra, họ sẽ rất vui lòng hợp tác.

Điều này thực sự rất có lợi cho các cơ quan, tổ chức, cá nhân trong việc kiện toàn bảo mật của hệ thống máy tính, hệ thống mạng của mình.

Theo Infonet

Sau vụ website của Bkav bị tấn công: Cảnh giác với sự xâm nhập của "tin tặc" Vụ "tin tặc" tấn công vào hệ thống website của Công ty An ninh mạng Bkav, xảy ra vào sáng 2-2 vừa qua, đã gây xôn xao cộng đồng mạng. Cư dân "mạng" đi từ bàng hoàng đến hoài nghi: Vì sao hacker lại có thể xâm nhập vào một hệ thống an ninh mạng thuộc loại tiên tiến nhất tại Việt Nam?...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: xâm nhập

Xem thêm Share

Xem nhiều

Google ra mắt công cụ AI cho phép tạo video từ văn bản và hình ảnh00:45

TikTok Trung Quốc lần đầu công bố thuật toán gây nghiện02:32

Giá iPhone sẽ tăng vì một 'siêu công nghệ' khiến người dùng sẵn sàng móc cạn ví00:32

Apple muốn tạo bước ngoặt cho bàn phím MacBook05:51

Gemini sắp có mặt trên các thiết bị sử dụng hằng ngày08:26

Tính năng tìm kiếm tệ nhất của Google sắp có trên YouTube09:14

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc00:36

Điện thoại Samsung Galaxy S25 Edge lộ cấu hình và giá bán "chát"03:47

Pin nấm - bước đột phá của ngành năng lượng bền vững08:03

Tiêu điểm

Tin đang nóng

Tin mới nhất

Trải nghiệm Mercusys MB112-4G: giải pháp router 4G linh hoạt cho người dùng phổ thông

9 giờ trước

Mercusys MB112-4G là giải pháp kết nối internet di động qua mạng 4G, tích hợp tính năng cơ bản, dễ sử dụng và tương thích với nhiều loại SIM từ các nhà mạng phổ biến.

Tương lai, ai cũng có thể là chủ của AI

9 giờ trước

Microsoft vừa đưa ra dự báo về một mô hình lao động mới, trong đó mỗi cá nhân sẽ đóng vai trò quản lý các nhân viên trí tuệ nhân tạo (AI), dẫn tới sự ra đời của các doanh nghiệp vận hành hoàn toàn dựa trên AI.

Doanh thu của Meta vượt kỳ vọng làm nhà đầu tư thở phào, Mark Zuckerberg nói về khoản đầu tư vào AI

13 giờ trước

Meta Platforms tăng chi tiêu vốn dự kiến trong năm 2025 khi đẩy nhanh việc xây dựng các trung tâm dữ liệu có khả năng hỗ trợ trí tuệ nhân tạo (AI). AI là lĩnh vực mà Meta Platforms xác định là sẽ thúc đẩy và chuyển đổi hoạt động kinh do...

Dòng iPhone 17 Pro 'lỡ hẹn' công nghệ màn hình độc quyền

hôm qua

Theo WCCF Tech, người hâm mộ Apple từng kỳ vọng iPhone 17 Pro và 17 Pro Max sẽ là những thiết bị di động đầu tiên của hãng sở hữu lớp phủ màn hình chống phản chiếu (anti-reflective)

Kế hoạch đầy tham vọng của Apple

hôm qua

Một báo cáo từ Financial Times cho biết Apple đang lên kế hoạch chuyển toàn bộ hoạt động lắp ráp iPhone xuất khẩu vào thị trường Mỹ sang Ấn Độ trong năm 2026.

Chiếc iPhone mới thú vị nhất vẫn sẽ được sản xuất tại Trung Quốc

2 ngày trước

Apple được cho là đang có kế hoạch chuyển hoạt động sản xuất iPhone cho thị trường Mỹ từ Trung Quốc sang Ấn Độ trong thời gian sớm nhất có thể.

Cách Trung Quốc tạo ra chip 5nm không cần EUV

2 ngày trước

SMIC của Trung Quốc đã tạo ra chip 5nm mà không cần công nghệ quang khắc cực tím (EUV), một động thái có thể làm thay đổi cục diện ngành bán dẫn toàn cầu.

One UI 7 kìm hãm sự phổ biến của Android 15?

2 ngày trước

Theo Sammy Fans, One UI 7 được đánh giá là một trong những bản nâng cấp phần mềm đáng giá nhất từ Samsung, nhưng quá trình triển khai lại đang gây ra nhiều thất vọng.