Một vụ rò rỉ lớn bộc lộ những bí mật được CIA giữ kín trong kho lưu trữ gọi là "vault 7" đã xảy ra vào ngày 7 tháng 3. Điều này tự nhiên dẫn đến một loạt hoang mang trên mạng xã hội và chút nhíu mày khi CNN kỳ lạ không báo cáo về việc này vào thời điểm đó dù tin đã được các cơ quan lớn như Reuters đưa tin.
Tài liệu trong Vault 7 hiển thị trên WikiLeaks chứa cơ sở dữ liệu lớn các kỹ thuật hack và khai thác mà cơ quan này đã thu thập và khám phá từ 2013 đến 2016. Mặc dù tất cả các tổ chức tiết lộ tin tức đều làm cho thực tế này trở thành trung tâm thảo luận, nhưng chi tiết họ đi vào thì nhẹ nhàng ở mức tốt nhất.
Chắc chắn bạn có nhiều câu hỏi, và có lẽ chúng tôi sẽ có thể trả lời cũng như cung cấp thông tin còn thiếu từ các báo cáo lặp lại về sự cố.
Vault 7 có gì?
Nếu bạn tò mò đặc biệt (và vì nội dung rò rỉ đã được công khai trước đó) bạn có thể tìm tất cả tài liệu tại đây.
Có thể đáng nói rằng rò rỉ này có lẽ không phải là lần cuối chúng ta thấy từ Vault 7. Julian Assange thường giữ thông tin và phát hành theo từng phần, có lẽ để chúng được phân tích và chu kỳ tin tức quanh sự cố là một luồng liên tục thay vì một câu chuyện "bom tấn" chết yểu trong vài ngày. Đây là suy đoán thuần túy, hãy xem xét cẩn thận.
Đợt rò rỉ này dài hơn 8.000 trang tổng cộng, vì vậy hãy kỳ vọng chi tiết sẽ mờ nhạt trong khoảng thời gian này cho đến khi chúng tôi phân tích tài liệu kỹ hơn.
Về nội dung tài liệu, có một số danh mục và danh mục con thông tin khác nhau được phát hành trong bộ sưu tập. Hầu hết liên quan đến khai thác nhiều hệ điều hành, bao gồm Linux, Mac OS, Windows, Android và iOS. Đáng lo ngại hơn, là các dự án như Weeping Angel. Sau khi xem xét nội dung, dường như nó tận dụng lỗ hổng trong TV Samsung F8000, đặt chúng vào trạng thái treo với micro vẫn bật và nghe lén cuộc trò chuyện trong phòng có TV. Dự án khác tên HarpyEagle được bắt đầu nhằm mục đích lấy quyền root trên bất kỳ Apple Airport Extreme (router không dây của Apple) nào.
Tôi có nên hoang mang không?
Theo một cách nào đó, có chút. Đa số những gì chúng ta thấy trong Vault 7 là tham chiếu đến khai thác và vị trí công cụ trên web đơn giản hóa các tác vụ này. Apple đã liên hệ TechCrunch để nói rằng "nhiều vấn đề rò rỉ hôm nay đã được vá trong iOS mới nhất" (tuyên bố đầy đủ tại đây). Nhưng họ tiếp tục nói sẽ "tiếp tục làm việc nhanh chóng để giải quyết bất kỳ lỗ hổng nào được xác định". Điều này dường như ngụ ý vẫn có thể còn lỗ hổng chưa được vá.
Cũng, trong khi vẫn nói về iOS, chắc chắn đáng lưu ý rằng tuyên bố này không tính đến việc danh sách khai thác của Vault 7 được tổ chức gọn gàng theo phiên bản hệ điều hành (bạn có thể thấy điều chúng tôi nói bằng cách nhìn danh sách tại đây). Vì vậy, nếu bạn có điện thoại cũ không chạy được iOS mới hơn, điện thoại đó sẽ mãi mãi dễ bị tổn thương trước những gì vừa được công khai.
Chúng tôi đã liên hệ Google để có tuyên bố về lỗ hổng Android trong Vault 7 và chưa nhận được phản hồi. Blog của họ tại thời điểm chúng tôi viết chưa có tuyên bố để chuyển tiếp cho bạn.
Lúc này, tất cả những gì chúng ta có thể nói là bất kỳ hacker đầy tham vọng nào cũng có thể sử dụng thông tin này để tận dụng lỗ hổng hiện tại trong hệ thống cả cũ và mới.
Mặt khác, có thể cược an toàn rằng chúng ta sẽ sống sót qua việc này mà không có "thương vong" lớn nào, dù đây không phải "nhiễu nền" (background noise) như Cloudbleed hay Heartbleed. Mặc dù "thảm khốc" có thể quá dramatique để mô tả tác động của các rò rỉ này, chắc chắn là nguyên nhân gây lo ngại chung bất kể thiết bị hoặc hệ điều hành bạn dùng. Tóm lại, hacking sắp trở nên thú vị hơn nhiều.
Những gì nên làm trong tình huống này
Thật không may, không có nhiều gì bạn có thể làm riêng lẻ để ngăn thiết bị của bạn dễ bị tổn thương trước các khai thác tiết lộ trong rò rỉ này. Dữ liệu thân mật của bạn, mặt khác, có thể được bảo vệ nếu bạn có thể "air-gap" (cách ly không khí) nó. Bằng cách lưu trữ thông tin nhạy cảm nhất trong máy tính không kết nối Internet, bạn làm cho nó miễn dịch với bất kỳ can thiệp từ xa nào. Với các thiết bị thông minh trong nhà, bạn nên ngắt nguồn bằng dây kéo có công tắc sau khi dùng xong nếu lo ngại giám sát. Hãy chắc chắn mọi hệ điều hành bạn dùng đã cài đặt mọi bản cập nhật có thể và chờ đợi các bản cập nhật tiếp theo khi nhà phát triển tiếp tục giải quyết các vấn đề vừa được tiết lộ.
Nếu bạn có lời khuyên khác về bản chất các rò rỉ này, hãy tự do bình luận bên dưới!