NSA có thể đột nhập bất kỳ máy tính nào “với vài nhấp chuột"

Một chương trình máy tính của Cơ quan An ninh Quốc gia Mỹ (NSA) có tên XKEYSCORE cho phép các điệp viên dễ dàng theo dõi hoạt động truy cập internet của bất kỳ ai.

XKEYSCORE là một trong những chương trình bí mật mà báo The Guardian đã từng đưa tin khi Snowden bắt đầu tiết lộ các tài liệu của NSA vào năm 2013. Giờ đây, một bản hướng dẫn mới đã được phát tán trên mạng internet, cho thấy khả năng của chương trình này khi một người sử dụng có thể đột nhập vào máy tính ở xa với chỉ “vài cú nhấp chuột”.

NSA có thể đột nhập bất kỳ máy tính nào “với vài nhấp chuột

Chương trình XKEYSCORE có thể theo dõi hoạt động trên mạng của bất kỳ ai.

Chỉ với địa chỉ email, số điện thoại, tên gọi hay bất kỳ thông tin nào của mục tiêu, một phân tích viên có thể tiến hành truy tìm các dữ liệu cá nhân của người này.

Nhà nghiên cứu an ninh và là giám đốc điều hành công ty Toucan Systems của Mỹ, ông Janathan Brossard nói rằng: “Xét về khả năng thu thập thông tin sâu rộng của XKEYSCORE, việc đột nhập và theo dõi hoạt động trên mạng của một đối tượng chỉ là một vài cái nhấp chuột. Khối lượng công việc mà một phân tích viên NSA cần làm để thâm nhập vào máy tính giờ đây rất đơn giản, chỉ mất vài phút hay thậm chí vài giây”.

“Bất kỳ ai cũng có thể được huấn luyện làm việc này trong vòng chưa đầy 1 ngày. Họ chỉ cần đánh tên máy chủ họ muốn đột nhập vào lên XKEYSCORE, bấm phím Enter và được cung cấp một tên đăng nhập và mật khẩu để kết nối với máy này”, ông Brossard nói thêm.

Theo một bản hướng dẫn được công bố bởi tạp chỉ The Intercept, cơ sở dữ liệu của XKEYSCORE “được dẫn một dòng dữ liệu Internet từ hệ thống cáp quang trên khắp thế giới cùng với một số nguồn khác để xử lý”. Máy chủ của chương trình có thể thu thập toàn bộ những thông tin này trong 5 ngày và tích trữ những thông tin từ dòng thông tin trong vòng 30 đến 45 ngày.

XKEYSCORE cũng lợi dụng cookie để theo dõi người lướt web.

Theo The Intercept, những thông tin được tiếp nhận không chỉ bao gồm thư điện tử, nội dung chat trên mạng, hoạt động lướt web, mà còn cả ảnh, văn bản, các cú điện thoại qua mạng, ảnh chụp webcam, những lần tìm kiếm trên mạng v.v... Theo đó, những thông tin từ các mạng xã hội là “điểm bắt đầu lý tưởng” để theo dõi một đối tượng.

Chương trình này cũng cho phép người sử dụng dễ dàng thâm nhập vào máy chủ của các thư điện tử một cách rất dễ dàng. Đồng thời, nó cũng có thể lấy được thông tin như tên đăng nhập và mật khẩu của bất kỳ ai trên các trang chat. Các diễn đàn của hacker cũng nằm trong tầm ngắm của NSA nhằm xác định những đối tượng đang bán hoặc sử dụng các công cụ đột nhập.

Ngoài ra, NSA còn tận dụng cả những cookie, những mảnh dữ liệu mà các trang web lưu lại trên trình duyệt của người vào xem, qua đó cơ quan này có thể lần theo những dữ liệu chúng thu thập để tìm đối tượng. Cho dù người này chuyển sang sử dụng Wi-Fi ngoài công cộng hay chuyên sang mạng an toàn VPN, chừng nào người đó còn sử dụng cùng một trình duyệt có cookie của NSA, anh hay cô ta vẫn sẽ bị theo dõi.

Nội dung được thực hiện qua tham khảo nguồn tin từ Sputnik, hãng thông tấn mới của Nga khai trương ngày 10/11/2014, có quy mô toàn cầu để cạnh tranh trên thị trường truyền thông thế giới. Sputnik thay thế các dịch vụ truyền thông tiếng nước ngoài của hãng thông tấn RIA Novosti và đài phát thanh Tiếng nói nước Nga.

Anh Tuấn (lược dịch)