Cố vấn Tổng thống Mỹ kêu gọi hacker hành động

Chuyên gia an ninh máy tính Richard Clarke phát biểu tại hội nghị Black Hat.

Richard Clarke, cố vấn an ninh máy tính của Bush, đã khuyến khích hacker và các chuyên gia an ninh hàng đầu tìm cách bẻ khoá các chương trình máy tính, còn ông sẽ bảo vệ họ khỏi sự phẫn nộ của những nhà sản xuất phần mềm.

Tại hội thảo Black Hat diễn ra trong hai ngày 31/7-1/8 ở Las Vegas, Clarke đã phát biểu trước giới hacker rằng hầu hết các lỗ hổng phần mềm không phải do nhà lập trình tìm ra mà do chính những người sử dụng độc lập phát hiện. "Một số trong chúng ta ở đây có nhiệm vụ phải tìm ra những sơ hở đó", Clarke nói.

Các cơ sở nghiên cứu máy tính do chính phủ tài trợ năm vừa qua đã phát hiện ra hàng nghìn lỗ hổng trong phần mềm máy tính, bao gồm hệ điều hành của Microsoft, chương trình của Sun, Oracle và AOL. Những lỗi kỹ thuật như vậy có thể cho phép tội phạm đột nhập và phá hủy máy tính gia đình cũng như công sở.

Clarke cũng cảnh báo rằng hacker phải có trách nhiệm thông báo lại những lỗi chương trình tìm được. Hacker cần liên lạc tới nhà sản xuất phần mềm trước tiên, sau đó là chính phủ, nếu nhà sản xuất chưa trả lời kịp thời.

Thông thường hacker chỉ chia sẻ những gì tìm thấy trong cộng đồng của họ thông qua e-mail hoặc website. Nhưng việc hacker nên tiết lộ bao nhiêu phần đang là cuộc tranh cãi giữa các chuyên gia máy tính. Một số cho rằng tiết lộ toàn bộ là tốt nhất, nhưng nhiều người khác lại nghĩ hacker chỉ nên cảnh báo về một trục trặc đang tồn tại mà không nên tiết lộ cách thức tận dụng nó.

Theo Clarke, hacker không nên tiếp tay cho tội phạm bằng cách chỉ rõ làm thế nào để khai thác lỗi chương trình trước khi nhà sản xuất có cơ hội tung ra bản vá lỗi.

Ngoài ra, Clarke cũng giới thiệu chi tiết kế hoạch bảo vệ không gian mạng của quốc gia và cảnh báo rằng những lỗ hổng xuất hiện trong các hệ thống không dây đơn giản, rẻ tiền đang ngày càng phổ biến tại các công sở, gia đình. Clarke cho đó chính là thất bại của các nhà sản xuất công nghệ trong việc tung ra các mạng lưới không có đủ sự bảo vệ cần thiết, và thất bại của chính phủ vì đã để điều đó xảy ra.

Minh Thi (theo AP)