Máy tính cách ly khí thường được ca ngợi là phòng thủ bất bại trước tấn công trực tuyến, nhưng có thực sự đúng không? Có cách nào hacker từ bên ngoài có thể xâm nhập mạng cách ly khí?
Hãy khám phá một số cách máy tính cách ly khí có thể bị xâm phạm bởi đe dọa trực tuyến.
Máy Tính Cách Ly Khí (Air-Gapped) Là Gì?
Trước khi khám phá cách máy tính cách ly khí bảo vệ bạn khỏi đe dọa trực tuyến, chúng ta cần hiểu cách cách ly khí một chiếc PC trước tiên.
Thuật ngữ "air-gap" (cách ly khí) là cách gọi sang trọng cho thiết bị không có kết nối internet. Chúng ta không nói về khi đường truyền broadband bị ngừng; mà là về việc vật lý ngăn chặn kết nối từ internet đến máy tính.
Cách ly khí một chiếc PC đôi khi đi xa hơn chỉ tháo cáp Ethernet hoặc tắt Wi-Fi. Điều này vì đôi khi bạn vẫn muốn một chút kết nối mạng để PC cách ly khí giao tiếp với các máy khác trong mạng cục bộ.
Trong trường hợp này, để thực sự "cách ly khí", chiếc PC, và mọi PC nó kết nối, cần ngắt kết nối khỏi internet. Khi đó, nó tạo thành mạng cách ly khí, cho phép các PC nói chuyện với nhau mà không phơi bày mình trực tuyến.
Quan trọng là đảm bảo mọi PC trên mạng đều ngắt kết nối internet, vì hacker có thể dùng máy tính có internet làm điểm đệm. Khi đã xâm nhập máy đó, họ có thể tấn công các PC khác trên mạng cục bộ, ngay cả khi những thiết bị đó không có kết nối internet.
Bằng cách đưa PC và tất cả thiết bị kết nối ngoại tuyến, bạn xây dựng một tường không khí giữa internet và hệ thống - do đó gọi là "cách ly khí". Chiến thuật này tuân theo triết lý rằng cách tốt nhất bảo vệ hệ thống khỏi hacker là không cho nó lên internet từ đầu.
Là chiến thuật chống hack, cách ly khí hoạt động rất tốt. Bằng cách loại bỏ kết nối internet khỏi PC, bạn ngăn chặn tội phạm mạng tiếp cận trực tiếp nó. Nếu hacker muốn truy cập trực tiếp, họ phải tiếp cận vị trí vật lý của nó.
Cách Máy Tính Cách Ly Khí Bị Tấn Công Trực Tuyến
Vậy, máy tính cách ly khí không thể bị tấn công trực tiếp bởi tác nhân trực tuyến. Điều này không có nghĩa nó hoàn toàn an toàn trước tấn công trực tuyến; chỉ có nghĩa tội phạm mạng sẽ đi đường gián tiếp để đến máy tính cách ly khí của bạn.
Tấn Công Máy Tính Cách Ly Khí Bằng Thiết Bị USB
Một con đường hacker có thể đi là lây nhiễm ổ USB.
Ý tưởng là hacker gieo mã độc lên ổ USB gắn vào máy tính có internet. Ổ USB này sau đó được rút ra và cắm vào PC cách ly khí. Từ đây, virus trên ổ USB "vượt qua khe hở không khí" và lây nhiễm PC mục tiêu.
Hơi khó cho hacker dùng phương pháp này để trích xuất thông tin, vì họ cần đảm bảo thiết bị USB được cắm vào thiết bị cách ly khí, sau đó cắm lại vào thiết bị có internet để tải dữ liệu lên. Tuy nhiên, phương pháp này hoàn hảo cho kẻ tấn công chỉ muốn phá hoại.
Stuxnet dùng phương pháp này tấn công. Stuxnet là virus được phát triển giữa Mỹ và Israel để cản trở chương trình hạt nhân Iran. Đây là trường hợp thú vị, vì nó là ví dụ hoàn hảo vừa xâm phạm hệ thống cách ly khí, vừa là tương lai của chiến tranh mạng.
Stuxnet hoạt động bằng cách nhắm vào ly tâm uranium và ra lệnh chúng quay nhanh đến nỗi tự hủy diệt. Trong khi đó, virus lây nhiễm chẩn đoán hệ thống và báo cáo mọi thứ bình thường để không ai cảnh giác. Một trên năm ly tâm hạt nhân Iran bị phá hủy cách này.
Tất nhiên, hệ thống hạt nhân Iran được cách ly khí để bảo vệ khỏi đe dọa trực tuyến. Để đưa Stuxnet vào mạng cách ly khí, nhà phát triển virus để nó lây nhiễm ổ USB rồi cắm vào máy tính mục tiêu. Từ đó, Stuxnet lan truyền qua mạng nội bộ và tấn công thêm ly tâm.
Tấn Công Máy Tính Cách Ly Khí Bằng Kỹ Thuật Xã Hội
Máy tính cách ly khí có lỗ hổng khác: con người vận hành chúng. Hacker có thể không kết nối trực tiếp đến thiết bị cách ly khí, nhưng họ có thể lừa hoặc thuyết phục ai đó làm thay mình. Chiến thuật này gọi là kỹ thuật xã hội (social engineering).
Ví dụ, nếu hacker biết nhân viên cụ thể nào có quyền truy cập máy tính cách ly khí, họ có thể hối lộ hoặc đe dọa họ làm theo ý muốn. Điều này có thể liên quan đến sao chép tệp từ máy chủ hoặc cắm ổ USB để thực hiện tấn công như ví dụ trên.
Nếu hacker biết cơ sở hạ tầng công ty, họ có thể mạo danh nhân viên cấp cao hơn đối với người có quyền truy cập máy tính mục tiêu. Họ có thể hack trực tiếp tài khoản quản lý hoặc tạo email với địa chỉ tương tự công ty.
Dùng nhân vật giả này, hacker gửi email cho nhân viên yêu cầu họ truy cập PC an toàn. Từ đó, họ khiến nhân viên gửi tệp, xóa mục, hoặc cài phần mềm độc hại. Nhân viên tin họ chỉ làm theo lệnh quản lý, mặc dù quản lý thật không hề biết!
Vẻ Bề Mặt Của Những Mối Đe Dọa Đối Với Máy Tính Cách Ly Khí
Chúng ta đã tập trung hoàn toàn vào cách đe dọa trực tuyến vẫn ảnh hưởng đến máy tính cách ly khí. Nhưng chúng ta chưa chạm đến bề mặt về cách ai đó có thể xâm phạm PC khi họ ở gần, và các phương pháp họ dùng thực sự令人震惊.
Từ lắng nghe chu kỳ đọc-ghi ổ cứng đến ánh xạ nhấn phím, có nhiều cách tội phạm mạng có thể hack PC ngoại tuyến. Vì vậy, cách ly khí nên là một trong vài bước để bảo mật PC của bạn.
Chú Ý Khe Hở (Air Gap)
Cách ly khí là cách tuyệt vời bảo vệ thiết bị khỏi đe dọa trực tuyến, nhưng không hề bất bại. Tác nhân độc hại vẫn có thể thao túng người dùng những chiếc PC đó để thực hiện ý đồ của họ.
Nếu bạn quan tâm các cách khác hacker có thể tấn công thiết bị ngoại tuyến, hãy tìm hiểu về tấn công kênh phụ (side-channel attacks). Chúng hiếm hơn phần mềm độc hại USB hoặc kỹ thuật xã hội, nhưng vẫn đe dọa hệ thống riêng tư.