Anonymous thâm nhập các máy chủ của NATO

Anonymoushacks NATO servers

22 July 2011, 12:27

Theo:http://www.h-online.com/security/news/item/Anonymous-hacks-NATO-servers-1284000.html

Bài được đưa lênInternet ngày: 22/07/2011

Lờingười dịch: Tới lượt máy chủ của NATO bị ăn cắp1GB các tài liệu mật, và các tin tặc thực hiện vẫnlại từ Anonymous, cho dù những ngày vừa qua, cả ở Mỹ,Anh và Hà Lan đều đã bắt nhiều nghi phạm củaAnounymous và LulzSec. 2 nhóm tin tặc viết rằng “trong khichúng tôi hiểu rằng các ông và các đồng nghiệp củacác ông có thể thấy việc thâm nhập vào các website làkhông thể chấp nhận được, thì hãy để chúng tôi nóicho các ông những gì CHÚNG TÔI thấy là không thể chấpnhận được: Chính phủ nói dối các công dân và xuikhiến nỗi sợ hãi và khủng bố để giữ họ trong sựkiểm soát bằng việc triệt phá quyền tự do của họtừng tí một”. Các tin tặc hoạt động chính trị xãhội nói những chính phủ và tập đoàn làm việc với họlà kẻ thù của họ, nói thêm: “Và chúng tôi sẽ tiếptục đấu tranh chống lại họ, với tất các các biệnpháp mà chúng tôi có tùy ý chúng tôi”.

Trong một bài viếttrên Twitter, nhóm tin tặc Anonymous nói rằng nhóm đã ăncắp được một số tài liệu bí mật từ một trongnhững máy chủ của NATO. Như để làm bằng chứng,Anonymous đã xuất bản 2 tài liệu PDF từ năm 2007 và 2008được cho là từ NATO. Phân loại “Bị hạn chế củaNATO” gợi ý rằng các tài liệu dự định chỉ để lưuhành trong tổ chức này - nếu chúng là xác thực. Các tintặc hoạt động chính trị xã hội nói họ đã sao chépđược tổng số một GB dữ liệu, nhưng bổ sung rằng“không có trách nhiệm” để đưa ra hầu hết các tưliệu.

Một tài liệu đượcđưa ra khác là từ 2002 và có đầu đề “An ninh bêntrong NATO”; hình như tài liệu này không bí mật. “Dườngnhư chưa có ai đọc chúng”, Anonymous nói trên twitter củamình. Kỹ thuật châm SQL (SQL injection) đơn giản hình nhưđã làm tất cả để thâm nhập được vào máy chủ này.Anonymous nói rằng nhóm sẽ đưa ra trực tuyến nhiều hơnnữa các “dữ liệu thú vị” trong những ngày tới.

NATO còn chưa khẳngđịnh tính xác thực của các tài liệu; tuy nhiên cácchuyên gia an ninh của tổ chức này ngay lập tức đã bắtđầu xem xét vụ việc, như một người phát ngôn củaNATO đã nói cho cơ quan báo chí của Đức dpa. “Xuất bảncác tài liệu mật là có thể bị lên án vì nó làm tổnhại tiềm tàng an toàn của liên minh NATO, các lực lượngvũ trang và công dân của chúng tôi”, người phát ngônnói.

Trong khi chờ đợi,các tin tặc hoạt động chính trị xã hội đã phản ứnglại vụ bắt 21 thành viên bị tình nghi của Anonymous tạiMỹ, Anh và Hà Lan. Cùng với liên minh của họ tạiLulzSec, họ đã xuất bản một trả lời cho một tuyên bốcủa Steven Chabinsky, trợ lý phó giám đốc của Bộ phậnKhông gian mạng của FBI. 2 nhóm tin tặcviết rằng “trong khi chúng tôi hiểu rằng các ông vàcác đồng nghiệp của các ông có thể thấy việc thâmnhập vào các website là không thể chấp nhận được, thìhãy để chúng tôi nói cho các ông những gì CHÚNG TÔIthấy là không thể chấp nhận được: Chính phủ nói dốicác công dân và xui khiến nỗi sợ hãi và khủng bố đểgiữ họ trong sự kiểm soát bằng việc triệt phá quyềntự do của họ từng tí một”. Các tin tặc hoạt độngchính trị xã hội nói những chính phủ và tập đoàn làmviệc với họ là kẻ thù của họ, nói thêm: “Và chúngtôi sẽ tiếp tục đấu tranh chống lại họ, với tấtcác các biện pháp mà chúng tôi có tùy ý chúng tôi”.

Hầu hết những kẻtình nghi bị bắt hôm thứ ba bị kết tội đã hỗ trợnền tảng huýt gió của WikiLeaks bằng việc tiến hànhcác cuộc tấn công từ chối dịch vụ vào các cơ sởtài chính bao gồm cả PayPal, MasterCard và Visa.

Ina poston Twitter, the Anonymous hacker group said that it has managed tosteal a number of secret documents f-rom one of NATO'sservers. As proof, Anonymous published two PDF documents f-rom 2007and 2008 that are allegedly f-rom NATO. The classification "NATORestricted" suggests that the documents are intended only forcirculation within the organisation – if they are genuine.The hacktivists say they copied a gigabyte of data in total, butadded that it would be "irresponsible" to publish most ofthe material.

Anotherpublisheddocument is f-rom 2002 and is entitled "Security within the NorthAtlantic Treaty Organisation (NATO)"; it is apparently notclassified. "Seems nobody ever read them," said Anonymousin its tweet. A simple SQL injection was apparently allit took to break into the server. Anonymous says that it will beputting more "interesting data" online over the next fewdays.

NATOhas yet to confirm the authenticity of the documents; however itssecurity experts immediately began looking into the case, as a NATOspokesperson told the German press agency dpa."The publication of classified documents is condemnable as itpotentially compromises the safety of NATO allies, our armed forces,and citizens," said the spokesperson.

Meanwhile,the hacktivists have reacted to the arrestof 21 suspected members of Anonymous in the US, the UK and theNetherlands. Along with their allies at LulzSec, they published areply to astatement made by Steven Chabinsky, deputy assistant director of theFBI's Cyber Division. The two hacker groups write that "while weunderstand that you and your colleagues may find breaking intowebsites unacceptable, let us tell you what WE find unacceptable:Governments lying to their citizens and inducing fear and terror tokeep them in control by dismantling their freedom piece by piece."The hacktivists say these governments and the corporations that workwith them are their enemy, adding: "And we will continue tofight them, with all methods we have at our disposal."

Mostof the suspects arrested on Tuesday are accused of having supportedthe Wikileaks whistle-blowing platform by conductingdenial-of-service(DoS) attacks on financial institutions including PayPal,MasterCard, and Visa.

(crve)

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com