“Cuộc đột nhập thực tế”: lẻn vào tòa nhà của công ty mục tiêu. Tôi không bao giờ thích làm việc này. Quá nguy hiểm. Chỉ viết về nó thôi cũng khiến tôi vã mồ hôi rồi.

Nhưng tôi đã ở đó, núp trong bãi đỗ xe tối đen của một công ty trị giá hàng tỷ đô-la trong buổi tối mùa xuân ấm áp để tìm cơ hội. Một tuần trước, tôi đã ghé thăm tòa nhà này vào ban ngày, lấy cớ chuyển một bức thư cho nhân viên tại đây. Lý do thực sự là để tôi có thể nhìn kỹ thẻ ID của họ. Công ty này đặt ảnh nhân viên ở góc trái phía trên, tên ngay bên dưới, họ ở trước, in hoa. Tên công ty ở phía dưới thẻ, màu đỏ, cũng in hoa.

Tôi từng đến Kinko’s và xem qua trang web của công ty, do đó, tôi có thể tải về và sao chép hình ảnh logo công ty. Có ảnh này và bản scan ảnh của chính mình, tôi chỉ mất chừng 20 phút dùng Photoshop để thiết kế và in ra một tấm thẻ nhân viên công ty khá chuẩn, rồi nhét nó vào một dây đeo thẻ rẻ tiền mua ở một cửa tiệm bách hóa. Tôi chế thêm một thẻ ID giả nữa cho bạn mình, người đã đồng ý đi cùng trong trường hợp tôi cần giúp đỡ.

Bất ngờ thay, những tấm thẻ này thậm chí còn không cần phải trông giống hàng thật. 99% là người ta sẽ chỉ liếc mắt nhìn nó lấy lệ. Miễn sao những chi tiết chính yếu ở đúng vị trí và trông có vẻ giống thẻ thật, bạn sẽ dễ dàng vượt qua cửa kiểm soát… đương nhiên là trừ khi có một gã bảo vệ quá hăng hái hoặc một nhân viên nào đó khoái trò kiểm tra an ninh khăng khăng muốn nhìn thật kỹ. Đây là mối nguy hiểm bạn buộc phải chấp nhận nếu sống một cuộc đời như tôi.

Trong bãi đỗ xe, tôi nấp vào chỗ kín đáo, theo dõi từng đốm sáng lóe lên từ những điếu thuốc của dòng người bước ra ngoài nghỉ giải lao. Cuối cùng, tôi phát hiện ra một nhóm nhỏ chừng 5-6 người chuẩn bị quay trở lại tòa nhà. Cửa hậu là một trong những cánh cửa chỉ mở khóa khi nhân viên đặt thẻ ra vào của mình lên máy đọc thẻ. Khi cả tốp xếp thành hàng đi qua cửa, tôi nhảy ngay vào cuối hàng. Gã ở phía trước với tay lên cửa và để ý thấy còn ai đó đứng ngay sau, đưa mắt để đảm bảo tôi có đeo thẻ nhân viên của công ty, rồi giữ cửa giúp. Tôi gật nhẹ cảm ơn.

Kỹ thật này gọi là “tailgating” – theo đuôi.

Vào tới trong, thứ đầu tiên đập vào mắt tôi là tấm áp phích chình ình trước mắt. Nó là một tấm áp phích an ninh, cảnh báo bạn không được giữ cửa cho người khác và yêu cầu mỗi người đều phải qua cửa bằng cách đặt thẻ của mình vào máy đọc thẻ. Có điều, thói lịch thiệp xã giao, phép lịch sự đối với “đồng nghiệp” đồng nghĩa với việc lời cảnh báo trên tấm áp phích an ninh này thường xuyên bị tảng lờ.

Khi đã yên vị ở trong tòa nhà, tôi bắt đầu bước qua từng dãy hành lang đầy những người đang rảo bước trên đường thực hiện nhiệm vụ quan trọng nào đó. Trên thực tế, tôi đang trong hành trình khám phá, cố tìm cho ra Phòng Công nghệ Thông tin (IT). Sau khoảng 10 phút, tôi tìm thấy nó ở khu phía tây của tòa nhà. Tôi đã chuẩn bị kỹ càng trước đó và biết tên của một trong những kỹ sư mạng ở đây; tôi đoán là anh ta có toàn quyền quản trị hệ thống máy tính của cả công ty.

Chết tiệt! Nơi anh ta ngồi không phải là một ô làm việc dễ dàng thâm nhập, mà là một văn phòng riêng … đằng sau cánh cửa đã bị khóa kín. Nhưng tôi đã có cách. Trần nhà được làm từ những tấm vật liệu vuông, trắng, cách âm vẫn thường được dùng để tạo ra lớp trần thấp có khoảng trống ở giữa có thể bò qua, nơi chứa các đường ống, đường dây điện, thông khí…

Tôi gọi điện cho chiến hữu để yêu cầu trợ giúp và quay trở lại cửa hậu để mở cửa cho anh vào. Với dáng người cao lêu nghêu và gầy, hy vọng anh ấy có thể làm được việc mà tôi không thể. Quay trở lại phòng IT, anh ấy trèo lên một chiếc bàn. Tôi ôm chặt hai chân anh, đẩy anh lên cao đủ để có thể nâng một tấm trần vuông lên và trượt nó sang một bên. Trong lúc tôi căng sức để nâng cao hơn nữa, thì anh ấy cũng cũng xoay xở để có thể túm chặt lấy một đường ống và đu lên. Vài phút sau, tôi nghe thấy tiếng anh nhảy vào văn phòng khóa kín. Nắm cửa xoay mở và anh đứng đó, người đầy bụi, miệng cười nhăn nhở.

Tôi bước vào phòng và nhẹ nhàng đóng cửa. Chúng tôi đã an toàn, ít có khả năng bị phát hiện. Căn phòng tối đen. Bật đèn có thể gây nguy hiểm mà cũng không cần thiết – ánh sáng phát ra từ chiếc máy tính của gã kỹ sư đủ để tôi nhìn thấy mọi thứ mình cần, giảm thiểu được khối rủi ro. Tôi nhìn lướt trên bàn, kiểm tra ngăn kéo trên cùng và dưới bàn phím xem liệu gã có ghi lại mật khẩu máy tính ở đâu đó không. Tiếc là không. Nhưng đó không phải là vấn đề.

Từ túi đeo hông, tôi rút ra một chiếc đĩa CD với phiên bản có thể khởi động máy tính của hệ điều hành Linux, chứa bộ công cụ dành cho hacker và thả vào ổ CD của gã, sau đó khởi động lại máy. Một trong những công cụ này cho phép tôi thay đổi mật khẩu quản trị trên máy tính; sau khi đổi xong, tôi có thể đăng nhập bình thường. Tôi bỏ chiếc đĩa CD ra khỏi ổ và khởi động lại máy tính một lần nữa, lần này là để đăng nhập vào tài khoản quản trị.

Thao tác nhanh nhất có thể, tôi cài đặt một phần mềm gián điệp cho phép truy cập từ xa (remote access Trojan), phần mềm mã độc giúp tôi có toàn quyền đăng nhập vào hệ thống, nhờ vậy tôi có thể ghi lại thao tác bàn phím, lấy được chuỗi mã băm [1] mật khẩu và thậm chí, điều khiển webcam chụp hình người đang sử dụng máy tính. Loại Trojan mà tôi cài đặt sẽ khởi động kết nối mạng Internet tới một hệ thống khác dưới quyền kiểm soát của tôi sau mỗi vài phút, cho phép tôi toàn quyền kiểm soát máy tính của nạn nhân.

Gần xong việc, ở bước cuối cùng, tôi vào phần lưu thông tin cấu hình hoạt động của máy tính và đặt mục “tài khoản đăng nhập lần cuối” (last logged-in user) sang tài khoản của gã kia, như vậy tôi sẽ không để lại bất kỳ dấu vết nào cho lần đăng nhập này bằng tài khoản quản trị. Sáng hôm sau, gã kỹ sư có thể phát hiện ra mình đã thoát khỏi máy. Không thành vấn đề: miễn sao khi đăng nhập, mọi thứ trông vẫn hệt như cũ là được.

Tôi đã sẵn sàng rời đi. Lúc này, chiến hữu của tôi đã đặt tấm lát trần vào chỗ cũ. Trên đường ra, tôi khóa phòng lại như cũ.

Sáng hôm sau, gã kỹ sư bật máy vào khoảng 8 giờ 30 phút, và phần mềm gián điệp đã khởi động kết nối tới máy tính xách tay của tôi. Bởi Trojan đang chạy trên tài khoản của gã còn tôi nắm toàn quyền quản trị miền, nên chỉ mất vài giây để xác định được bộ điều khiển miền [2] chứa toàn bộ mật khẩu tài khoản của cả công ty. Một công cụ hacker có tên “fgdump” cho phép tôi trích xuất các chuỗi mã băm mật khẩu của tất cả người dùng.

Chỉ sau vài giờ, tôi đã quét toàn bộ chuỗi mã băm này qua một “bảng danh sách cầu vồng” (rainbow table) – một cơ sở dữ liệu khổng lồ chứa các chuỗi mã băm mật khẩu có sẵn – nhằm khôi phục mật khẩu của hầu hết nhân viên trong công ty. Tôi còn tìm được một trong những máy chủ back-end [3] xử lý các giao dịch khách hàng, nhưng mã số thẻ tín dụng đều bị mã hóa. Không thành vấn đề: Tôi phát hiện ra chìa khóa để mã hóa số thẻ được giấu trong một đoạn mã chương trình lưu bên trong cơ sở dữ liệu của máy tính được gọi là “máy chủ SQL”, có khả năng tiếp cận bất kỳ quản trị cơ sở dữ liệu nào.

Hàng triệu triệu số thẻ tín dụng. Tôi có thể mua sắm cả ngày bằng cách mỗi lần sử dụng một thẻ khác nhau mà không bao giờ cạn thẻ.

Nhưng tôi không làm vậy. Câu chuyện thực này không phải tái hiện cảnh hacking đã đẩy tôi vào bước đường cùng. Ngược lại, đó là công việc tôi được thuê làm.

Đây là thứ chúng tôi gọi là “pen test” (đánh giá bảo mật), viết tắt của cụm từ “penentration test” (phép thử đột nhập) và nó chiếm phần lớn những gì đang diễn ra trong cuộc sống của tôi. Tôi đã tấn công vào những công ty lớn nhất trên hành tinh và đột nhập vào những hệ thống máy tính tốt nhất từng có – chính các công ty đã thuê tôi để giúp họ hàn gắn các kẽ hở và phát triển hệ thống an ninh, nhờ đó họ không trở thành nạn nhân kế tiếp của trò hack. Phần lớn kiến thức tôi có được là nhờ tự học với nhiều năm nghiên cứu phương pháp, chiến thuật, chiến lược để phá vỡ an ninh máy tính, và để học hỏi thêm nhiều điều về cơ chế hoạt động của các hệ thống máy tính cùng hệ thống viễn thông.

Đam mê của tôi dành cho công nghệ và sự mê hoặc của nó đã đẩy tôi vào một hành trình gập ghềnh. Hành vi hack liều lĩnh đã khiến tôi phải trả giá bằng 5 năm bóc lịch trong tù và khiến những người tôi yêu thương tổn thương.

Đây là câu chuyện của tôi, từng chi tiết đều chính xác theo những gì tôi nhớ, các ghi chép cá nhân, biên bản phiên tòa công khai, các tài liệu có được thông qua Luật Tự do Thông tin, bản ghi âm các cuộc nghe lén FBI, nhiều giờ phỏng vấn và cả các cuộc thảo luận cùng hai kẻ chỉ điểm của chính phủ.

Đây là câu chuyện kể về hành trình trở thành hacker máy tính bị truy nã gắt gao nhất thế giới của tôi.

❀ ❀ ❀

[1] 1* Mã băm (hash): Chuỗi ký tự có độ dài cố định do các thuật toán mã hóa thông tin tạo ra, được dùng phổ biến trong việc kiểm tra chữ ký điện tử, tập tin… (BTV)

[2] 2* Bộ điều khiển miền (domain controller): Máy chủ có chức năng phản hồi các yêu cầu xác nhận an ninh (như đăng nhập, kiểm tra quyền, v.v…). (BTV)

[3] 3* Back-end: Thuật ngữ chỉ giai đoạn kết thúc của một quá trình xử lý, khái niệm này thường được sử dụng trong lĩnh vực phát triển phần mềm, ám chỉ việc tương tác với hệ quản trị dữ liệu. (BTV)