TAO - Đơn vị thu thập tình báo chiến tranh mạng của NSA

Văn phòng hoạt động truy cập phù hợp (TAO) là đơn vị thu thập tình báo chiến tranh mạng của Cơ quan An ninh quốc gia Hoa Kỳ (NSA). TAO được đánh giá là “thành phần lớn nhất và có lẽ là quan trọng nhất của Giám đốc tình báo tín hiệu khổng lồ của NSA. Các kỹ sư TAO thích khai thác mạng hơn là những máy tính bị cô lập bởi vì thường có nhiều thiết bị nằm trên một mạng duy nhất.

Một tổ chức cơ cấu phức tạp

Trụ sở chính của TAO thường được gọi là Trung tâm hoạt động từ xa và được đặt ngay trong khu phức hợp tổng hành dinh của NSA ở Fort Meade (tiểu bang Maryland). TAO cũng mở rộng ra các cơ quan của NSA ở Hawaii, Georgia, Texas và Colorado…

Ngoài ra còn phải kể đến Nhánh công nghệ cơ sở hạ tầng nhiệm vụ chuyên hoạt động về phần mềm; Nhánh hoạt động công nghệ truy cập bao gồm các nhân viên do FBI và CIA biệt phái tới, những người này thực hiện công việc được hiểu nôm na là “những hoạt động ngoài mạng”, có nghĩa là họ sắp xếp cho các điệp viên CIA cài đặt những thiết bị nghe lén trên máy tính và hệ thống liên lạc viễn thông hải ngoại, từ đó TAO có thể truy cập từ xa ngay từ Fort Meade. Các tàu ngầm được trang bị đặc biệt, được dùng để nghe lén các tuyến cáp quang trên toàn cầu…

Thông tin chi tiết về chương trình có tiêu đề là “Quantumsquirrel” hé lộ rằng NSA có khả năng bắt chước bất kỳ máy chủ IPv4 hay IPv6 có khả năng định tuyến. Điều này cho phép máy tính NSA tạo thông tin giả về vị trí địa lý và danh tính cá nhân khi truy cập mạng bằng Quantumsquirrel.

56-1.jpg -0
Khu phức hợp Cơ quan an ninh quốc gia Mỹ (NSA) ở San Antonio (Texas).
Ảnh nguồn: Der Spiegel.

Danh mục NSA ANT

Danh mục NSA ANT là một tài liệu được phân loại dày tới 50 trang, nó liệt kê công nghệ có sẵn cho hoạt động TAO của NSA được thực thi bởi Bộ phận công nghệ mạng tiên tiến (ANT) để hỗ trợ cho công tác trinh sát mạng. Phần lớn các thiết bị được mô tả trong danh mục ANT đều đang hoạt động và có sẵn cho các công dân Mỹ cùng những thành viên của liên minh Ngũ Nhãn.

Theo tờ Der Spiegel thì danh mục ANT được công bố vào ngày 30-12-2013 và “Danh sách này giống như một danh mục đặt hàng qua thư, mà từ đó các nhân viên NSA khác sẽ có thể đặt hàng những công nghệ từ bộ phận ANT để khai thác dữ liệu từ các mục tiêu mà họ nhắm đến”.

Một tài liệu được tạo ra từ năm 2008, trong đó nhà nghiên cứu an ninh Jacob Appelbaum đã có một bài phát biểu tại Đại hội truyền thông hỗn nguyên được tổ chức ở Hamburg (Đức), trong đó ông đã mô tả chi tiết các kỹ thuật mà bài báo của tờ Der Spiegel xuất bản đồng thời, trên đó ông Appelbaum là đồng tác giả khi tiết lộ danh mục ANT.

Những cuộc tấn công QUANTUM

TAO đã phát triển một bộ tấn công mà họ gọi là QUANTUM. Nó lệ thuộc trên một bộ định tuyến bị xâm nhập nhằm sao chép lưu lượng mạng mà cụ thể là các giao thức HTTP, vì thế chúng có thể đi tới cả mục tiêu đã định và một điểm NSA (gián tiếp).

Trang web NSA chạy phần mềm FOXACID trong đó sẽ gửi lại những khai thác tải ở chế độ nền trong trình duyệt web mục tiêu, trước khi điểm đến dự kiến có cơ hội để phản hồi (không rõ liệu bộ định tuyến bị xâm nhập có tham gia vào cuộc đua trong chuyến trở về hay không).

Trước khi phát triển công nghệ Quantum, phần mềm FOXACID đã thực hiện những vụ tấn công lừa đảo mà NSA thường gọi là Spam. Nếu trình duyệt có thể bị khai thác thì những bộ phận cấy ghép vĩnh viễn khác (như rootkits) sẽ được triển khai trong máy tính bị nhắm mục tiêu.

OLYMPUSFIRE dùng cho Windows, cung cấp quyền truy cập từ xa tấn công toàn diện vào máy tính bị nhiễm. Loại tấn công này là một phần của cách tấn công “con người ở giữa”, hoặc nó còn có tên gọi khác là “cuộc tấn công con người ở một bên”.

Rất khó để thực hiện nếu không kiểm soát được một số đường trục mạng. Có nhiều dịch vụ mà FOXACID có thể khai thác theo cách này. Việc tìm kiếm các máy có thể bị khai thác và đáng tấn công bằng cách sử dụng các cơ sở dữ liệu như Xkeyscore.

Một phương pháp cụ thể để tìm các máy dễ bị tấn công là ngăn chặn lưu lượng Báo cáo lỗi Windows, thông qua đăng nhập XKeyscore. Những cuộc tấn công Quantum từ các địa điểm NSA có thể quá chậm đối với một số mục tiêu và dịch vụ kết hợp khi mà chúng cố gắng khai thác một ổ trục, máy chủ NSA cố gắng đánh bại máy chủ hợp pháp bằng phản hồi của nó. 

Từ giữa năm 2011, NSA đang cố gắng tạo ra một loại mã có tên gọi là QFIRE, nó liên quan đến việc nhúng các máy chủ phân phối – khai thác của chúng vào các máy ảo (chạy trên Vmware ESX) được lưu trữ gần mục tiêu theo cái gọi là Mạng các điểm thu thập đặc biệt toàn cầu (SCS).

Mục tiêu của QFIRE là làm giảm độ trễ của phản hồi giả mạo, tăng cường xác suất thành công. COMMENDEER được sử dụng để điều khiển các hệ thống máy tính không bị nhắm mục tiêu. Phần mềm được dùng như là một phần của Quantumnation, nó cũng bao gồm trình quét lỗ hổng phần mềm Validator.

Theo một bài báo từ năm 2013 được đăng trên Foreign Policy thì “TAO đã ngày càng hoàn thành xuất sắc nhiệm vụ của mình, nhờ vào hợp tác cấp cao mà đơn vị này nhận được từ một số công ty viễn thông.

Một tài liệu ngân sách năm 2012 của TAO đã có những lời tuyên bố về các công ty kể trên, theo lệnh của TAO thì “các công ty này sẽ chèn lỗ hổng rủi ro vào những hệ thống mã hóa thương mại, hệ thống công nghệ thông tin (IT), mạng và những thiết bị liên lạc điểm cuối mà các mục tiêu sử dụng”. Tuy nhiên, một số công ty đưa ra các tuyên bố công khai phủ nhận sạch trơn, chỉ cho rằng họ chèn nó vào cửa hậu các sản phẩm của mình. 

Nguyễn Thanh Hải (Tổng hợp)

Các tin khác

Dòng tiền bẩn và cuộc rượt đuổi không cân sức

Dòng tiền bẩn và cuộc rượt đuổi không cân sức

Một báo cáo mới từ Quỹ Tiền tệ quốc tế (IMF) xác nhận con số gây sốc khi mỗi năm có hơn 6.000 tỷ USD tiền bẩn được “rửa” trên phạm vi toàn cầu. Đằng sau con số khổng lồ ấy, một vấn đề đáng lo ngại là hệ thống tài chính thế giới đang bị bào mòn bởi một thế hệ tội phạm mới được trang bị trí tuệ nhân tạo, sử dụng tiền mã hóa và những kẽ hở pháp lý xuyên biên giới.

Bóc tách mạng lưới do thám cộng đồng tại Anh

Bóc tách mạng lưới do thám cộng đồng tại Anh

Một sĩ quan Lực lượng Biên phòng Anh cùng một quan chức thương mại Hồng Kông tại London đã bị tòa án kết tội liên quan hoạt động gián điệp và theo dõi những người bất đồng chính kiến dưới vỏ bọc “cảnh sát ngầm”.

Bí ẩn “nữ thánh chiến”

Bí ẩn “nữ thánh chiến”

Trong nhiều năm, phụ nữ trong các tổ chức thánh chiến thường được nhìn nhận như “cô dâu thánh chiến”, họ vừa đảm nhiệm hậu cần hoặc thực hiện đánh bom liều chết. Tuy nhiên, hiện nay cách nhìn này không còn chính xác.

Điệp viên Lovchikov và cuộc “hội ngộ bất ngờ” ở Rotterdam

Điệp viên Lovchikov và cuộc “hội ngộ bất ngờ” ở Rotterdam

Thượng úy Vasily Lovchikov bất ngờ nhận lệnh triệu tập tới sở chỉ huy quân đoàn ở Blagoveschensk. Tại đây, ông có cuộc gặp riêng với một đại tá hải quân, người được cho là phái viên của Tổng cục Tình báo Bộ Tổng tham mưu (GRU) từ Moscow đến để tuyển chọn nhân sự cho Học viện Ngoại giao Quân sự. Trước sự ngỡ ngàng của Vasily về cơ hội đào tạo và làm việc ở nước ngoài, vị đại tá trực tiếp đưa ra lời đề nghị mời ông tham gia kỳ thi tuyển sinh.

Oleg Lyalin: Điệp viên KGB và vụ đào tẩu làm rung chuyển London

Oleg Lyalin: Điệp viên KGB và vụ đào tẩu làm rung chuyển London

Một cuộc tình, một vụ bắt giữ vì lái xe trong lúc say rượu và quyết định đào tẩu của một sĩ quan KGB đã dẫn tới một trong những vụ trục xuất nhân viên tình báo lớn nhất thời Chiến tranh Lạnh. Tháng 9/1971, Anh trục xuất 105 quan chức Liên Xô bị nghi hoạt động tình báo; Moscow đáp trả bằng việc trục xuất 18 nhân viên ngoại giao Anh. Nhưng đằng sau vụ bê bối tưởng như bắt đầu từ một cuộc say rượu ấy là cả một chiến dịch phản gián đã được MI5 chuẩn bị từ nhiều năm trước.

Jos Leijdekkers- Kẻ làm chao đảo hai châu lục

Jos Leijdekkers- Kẻ làm chao đảo hai châu lục

Dư luận quốc tế vẫn còn xôn xao trước tin Ủy ban Châu Âu (EC) ngừng mọi hoạt động viện trợ Sierra Leone từ ngày 1-10-2026. Trước đó Liên minh Châu Âu (EU) có kế hoạch viện trợ quốc gia Tây Phi 18 triệu euro vào năm 2026 và 20,5 triệu euro vào năm 2027. Lý do được EC đưa ra là chính phủ Sierra Leone từ chối trục xuất ông trùm ma túy Jos Leijdekkers về Hà Lan.

Con đường biến bác sĩ trẻ trở thành “siêu trộm”

Con đường biến bác sĩ trẻ trở thành “siêu trộm”

Sau khi đột nhập liên tiếp 3 tiệm vàng lấy trộm tài sản có trị giá hơn 5 tỷ đồng, Nguyễn Duy Nhật (sinh năm 1966, trú tại phường Thanh Thủy, TP Huế, thời điểm gây án là bác sĩ khoa Đột quỵ, Bệnh viện Trung ương Huế) mới sa lưới Công an. Nhìn lại hành trình đột nhập 3 tiệm vàng để lấy trộm tài sản, mới thấy được vị bác sĩ đã lên kế hoạch từng chi tiết và phương thức, thủ đoạn như những tên “siêu trộm” chuyên nghiệp…

Hải quân Anh sử dụng tàu bẫy trong Thế chiến I và II

Hải quân Anh sử dụng tàu bẫy trong Thế chiến I và II

Trong Thế chiến thứ nhất, người Anh đã sử dụng các tàu bẫy để chống lại tàu ngầm Đức. Bước sang Thế chiến thứ hai, Bộ Hải quân Anh quyết định khôi phục chiến thuật này. Liệu đây có phải là một quyết định sáng suốt? Câu trả lời đã được thể hiện qua trận hải chiến diễn ra vào ngày 29/6/1940 giữa một tàu ngầm Đức và một tàu bẫy của Anh.

Scientology và cộng đồng tình báo Mỹ

Scientology và cộng đồng tình báo Mỹ

Từ lâu, dư luận biết khá nhiều về mối quan hệ đặc biệt giữa Giáo hội Scientology với cộng đồng tình báo Mỹ. Sâu xa Scientology còn có mối quan hệ phức tạp, bí mật với giới quyền lực và bộ máy tình báo phương Tây. Chủ đề đặc biệt này vừa được tạp chí trực tuyến Nga Lưu trữ Lịch sử gián điệp (EAH) cập nhật.

Những dấu vết trong nghi án tình báo Anh

Những dấu vết trong nghi án tình báo Anh

Điều gì đã khiến những liên lạc, thông tin về mục tiêu và các bước chuẩn bị bị cáo buộc trở thành đầu mối của một cuộc điều tra an ninh? Vụ truy tố Joshua Cammidge đang làm lộ những dấu vết dẫn tới một mắt xích trong nghi án tình báo tại Anh.

Leonid Shevchenko - điệp viên hai mang ba lần phản bội Tổ quốc

Leonid Shevchenko - điệp viên hai mang ba lần phản bội Tổ quốc

Trung tâm Quan hệ Công chúng thuộc Cơ quan An ninh Liên bang Nga (FSB) vừa công bố các tài liệu đã được giải mật của Cục An ninh Liên bang Nga tỉnh Kursk, liên quan đến hồ sơ vụ án hình sự đối với Leonid Shevchenko, sinh năm 1922, kẻ bị kết án về tội phản quốc trong những năm chiến tranh và tội hoạt động gián điệp sau chiến tranh.

Cuộc đua giữa tàu ngầm Nga và đội săn ngầm từ trên cao của NATO

Cuộc đua giữa tàu ngầm Nga và đội săn ngầm từ trên cao của NATO

Kể từ khi Chiến tranh lạnh kết thúc, khả năng tác chiến chống tàu ngầm của Khối quân sự NATO đã suy yếu đáng kể do việc giảm đầu tư và thay đổi ưu tiên. Tuy nhiên, trước sự gia tăng các cuộc tuần tra bằng tàu ngầm của Nga - đặc biệt là các tàu lớp Borei và Yasen tiên tiến - gần biên giới các nước NATO và ở các vùng biển chiến lược như Biển Baltic, Bắc Cực, Bắc Đại Tây Dương và Địa Trung Hải đã khiến các đồng minh châu Âu lo ngại.

Về 2 quả bom nhiệt hạch trong vụ tai nạn Broken Arrow

Về 2 quả bom nhiệt hạch trong vụ tai nạn Broken Arrow

Cách đây hơn 65 năm, rạng sáng ngày 24/1/1961, một vụ tai nạn máy bay kinh hoàng diễn ra, khiến máy bay ném bom B-52 của Không quân Mỹ (USAF) văng ra hai trái bom nhiệt hạch xuống North Carolina nhưng chưa kích nổ. Sự may mắn tình cờ này đã cứu nước Mỹ khỏi thảm họa “gậy ông đập lưng ông”.

Stanley Weyman: Từ mạo danh đến hào quang quyền lực

Stanley Weyman: Từ mạo danh đến hào quang quyền lực

Khuôn viên Nhà Trắng, Washington D.C., một ngày cuối tháng 7/1921. Trong bức ảnh chụp chính thức hôm đó, một người đàn ông trong lễ phục trắng đứng cạnh một người phụ nữ được báo chí Mỹ khi đó gọi là Công chúa Fatima của Afghanistan và đoàn tùy tùng, ngay sau cuộc tiếp kiến Tổng thống Warren G. Harding. Trên ngực người đàn ông ấy lấp lánh những tấm huân chương. Bức ảnh nhanh chóng xuất hiện trên báo chí Mỹ. Ít lâu sau, một lá thư khiếu nại gửi tới Bộ Ngoại giao Mỹ bắt đầu kéo sập vai diễn ấy. Người đàn ông trong ảnh không giữ bất kỳ chức vụ nào ở bộ trên, mà chỉ là một kẻ giả danh đến từ Brooklyn, chưa học xong trung học.

Vì sao Mỹ mất 20 năm vẫn không thể đánh bại Taliban?

Vì sao Mỹ mất 20 năm vẫn không thể đánh bại Taliban?

Tháng 10/2001, Mỹ cùng các đồng minh mở chiến dịch quân sự tại Afghanistan với mục tiêu truy quét Al-Qaeda và buộc Taliban giao nộp Osama bin Laden. Chỉ trong vài tuần, chính quyền Taliban sụp đổ, Kabul thất thủ. Nhưng chiến thắng đấy không khép lại cuộc chiến. 20 năm sau, khi quân đội Mỹ và NATO rời Afghanistan, Taliban trở lại thủ đô. Từ một chiến dịch chống khủng bố có mục tiêu tương đối rõ, Washington đã bước vào cuộc chiến kéo dài hai thập niên. Vì sao một lực lượng từng bị đánh bật khỏi quyền lực lại có thể trở lại sau 20 năm?

Một góc KGB qua lời kể của Aleksei M. Kozlov

Một góc KGB qua lời kể của Aleksei M. Kozlov

Đây là cuộc phỏng vấn đặc biệt diễn ra ngày 20/12/2009 giữa Anh hùng, Đại tá KGB Aleksei M. Kozlov với tờ Izvestia của Nga về hoạt động quy mô toàn cầu của “Cục S” hay còn gọi là “Cục tình báo bất hợp pháp” trong thời gian Chiến tranh Lạnh.

Mossad tiếp cận cựu Tổng thống Iran Ahmadinejad như thế nào?

Mossad tiếp cận cựu Tổng thống Iran Ahmadinejad như thế nào?

Tháng 5/2026, tờ The New York Times (NYT) khẳng định rằng Israel và Mỹ có kế hoạch thay đổi chế độ tại Iran - và cựu Tổng thống Mahmoud Ahmadinejad sẽ là người lên lãnh đạo đất nước. Vào thời điểm đó, bài báo nghe có vẻ khá hoang đường. Nhưng mới đây, NYT đã tiến xa hơn nhiều. Trong một bài phóng sự điều tra mới, các nhà báo của NYT đã kể lại câu chuyện về chiến dịch kéo dài nhiều năm của tình báo Israel nhằm tiếp cận ông Ahmadinejad.

Cái giá của nạn phân biệt chủng tộc

Cái giá của nạn phân biệt chủng tộc

Ngày 17/7/1944 đã xảy ra một thảm họa tồi tệ nhất trên đất Mỹ trong thời kỳ Thế chiến II. Mặc dù các cuộc điều tra không thể xác định được thủ phạm, nhưng rõ ràng một trong những nguyên nhân chính gây ra biến cố đã cướp đi sinh mạng của hàng trăm người này chính là chế độ phân biệt chủng tộc trong Lực lượng Hải quân Mỹ.