CIA không có gì tốt đẹp, với rò rỉ từ tổ chức này như núi lửa những năm gần đây. Nổi tiếng nhất là sự kiện Vault 7 khi một số tài liệu từ cơ quan này lộ ra, tiết lộ phương pháp, công cụ, và framework hacking nâng cao có thể xâm phạm nhiều thiết bị trên thế giới.
Một rò rỉ mới ngày 22/6/2017 tiết lộ rằng CIA không chỉ lây nhiễm máy tính qua mạng mà còn xâm nhập hệ thống air-gapped (cách ly mạng) tùy ý bằng vài thủ đoạn khôn khéo và một USB thumb drive.
Tại Sao Muốn Xâm Nhập Hệ Thống Air-Gapped?
Air-gapping đã được dùng nhiều năm như một hàng rào mạnh chống xâm nhập bên ngoài. Khi mạng trở nên tập trung vào tiện lợi, chúng trở nên dễ bị tổn thương. Để đối phó, một số công ty và cơ quan chính phủ đã loại bỏ hoàn toàn hệ thống nhạy cảm khỏi mạng, chỉ dùng chúng làm lưu trữ ngoại tuyến chỉ truy cập bởi nhân sự được chọn.
Như rò rỉ mới của CIA đã chứng minh, đây là phương pháp bảo vệ rất hiệu quả… cho đến khi nó không còn hiệu quả nữa.
Vì không thực thể nào muốn dành quá nhiều tài nguyên duy trì hệ thống không cần thiết, an toàn khi cược rằng những hệ thống được air-gap chứa dữ liệu bí mật họ không muốn ai truy cập. Thông tin này thường bao gồm bí mật thương mại, chiến lược quân sự, công nghệ chưa công bố, và bất cứ thứ gì quan trọng hơn vài số thẻ tín dụng.
Cách Công Cụ Hoạt Động
Công cụ CIA, tên là Brutal Kangaroo, dựa trên "hopping" (nhảy), một phương pháp sao chép nơi virus ghi chính nó và mọi thông tin liên quan lên nền tảng mới. Ý tưởng: lây nhiễm máy tính có mạng, chờ nhân viên cắm USB, ghi virus lên USB, chờ USB cắm vào máy air-gapped, lấy thông tin quan tâm từ hệ thống. Ngay khi USB lại được cắm vào máy có mạng, virus sẽ chuyển thông tin đến "controller", cho phép họ quan sát từ trên cao tất cả máy air-gapped.
Cách Phòng Tránh Tấn Công
Một khi hệ thống đã bị nhiễm, không có cách "gửi lại" dữ liệu đã lọt qua. Lại một lần nữa, phòng ngừa là chìa khóa. Tôi khuyên nên cho mọi hệ thống có mạng qua quy trình thanh tra: mọi thay đổi đơn lẻ được kiểm tra và ghi nhận (tức là ghi log mọi hoạt động trên từng hệ thống có mạng, sau đó xem log ngay trước khi chuyển sang hệ thống air-gapped).
Ngoài ra, nếu có thể, hãy chạy hệ thống air-gapped trên hệ điều hành khác Windows (Brutal Kangaroo chỉ chạy trên Windows). Nếu chỉ là cơ sở dữ liệu lưu trữ, bạn sẽ ổn với Linux. Chỉ đừng chủ quan – Linux không phải vũ khí thần thánh chống hacker.
Giảm thiểu số nhân viên được phép chạm hệ thống air-gapped và mã hóa hệ thống file bất cứ khi nào có thể. Air-gapping bản thân chỉ là một trong nhiều công cụ trong kho vũ khí. Nên dùng kết hợp với nhiều quy trình và chính sách an toàn khác để tổ chức không trông như vỏ trứng.
Có thêm gì tổ chức có thể làm để ngăn chặn xâm nhập air-gap? Cho chúng tôi biết trong bình luận!