Nghi phạm đánh cắp mã nguồn của Cisco sa lưới
Bắt đầu từ e-mail của một hacker gửi tới Đại học California (Mỹ) tuyên bố lợi dụng lỗ hổng trong IOS 12.3 để thâm nhập vào nhiều hệ thống máy tính, cảnh sát Thụy Điển đã lần ra thủ phạm.
E-mail này được gửi tới một nhà nghiên cứu tại Đại học California, trong đó kẻ giấu mặt cho biết đã tận dụng mã nguồn bị đánh cắp trong hệ điều hành IOS 12.3 để thâm nhập vào hệ thống mạng của nhiều khu vực quân sự và chính phủ Mỹ. Nhờ manh mối này, FBI đã hợp tác với cảnh sát Thụy Điển, tiến hành điều tra và bắt giữ nghi phạm hôm 9/5 vừa qua, tuy nhiên phát ngôn viên của FBI từ chối tiết lộ thông tin về sự kiện này.
Phần mã bị đánh cắp nằm trong hệ điều hành Internet IOS 12.3, diễn ra vào tháng 5/2004. Sự kiện này thu hút sự quan tâm đặc biệt vì hacker có thể lợi dụng phần mã đã bị phát tán trái phép trên mạng để khai thác lỗi bảo mật và làm suy giảm tính năng của thiết bị định tuyến (router) của Cisco, đe dọa nghiêm trọng sự an toàn của hệ thống Internet. Nguy hiểm hơn, hầu hết các công ty sử dụng sản phẩm mạng của Cisco thường kết nối trực tiếp vào Internet, không qua tường lửa hay bất cứ cơ chế bảo mật nào, tạo điều kiện cho hacker xâm nhập dễ dàng.
Tại thời điểm đó, Cisco cho rằng những phần mã bị mất sẽ không gây ra bất cứ mối lo ngại nào về bảo mật. Tuy nhiên, các chuyên gia an ninh mạng khẳng định đây chính là một trong những nguyên nhân gây ra hàng nghìn vụ tấn công vào hệ thống máy tính quân sự và nghiên cứu.
Cisco tỏ thái độ vui mừng trước vụ bắt giữ kẻ tình nghi: "Chúng tôi rất phấn khích và sẽ tiếp tục hợp tác với các cơ quan chức năng, đồng thời sẽ áp dụng mọi biện pháp để bảo vệ tài sản trí tuệ của mình".
Phương Thúy (theo Techweb, New York Times)
Thêm VnExpress trên Google
