NSA chiếm quyền điều khiển kho ứng dụng Google và Samsung

Theo tiết lộ từ Edward Snowden, Cơ quan An ninh Quốc gia Mỹ (NSA) cùng với các đối tác trong liên minh tình báo Five Eyes (gồm 5 quốc gia: Mỹ, Anh, Canada, New Zealand và Australia) đã thành lập dự án gián điệp điện tử phối hợp có tên mã là IRRITANT HORN chiếm quyền điều khiển các đường liên kết dữ liệu đến kho ứng dụng của Google và Samsung để lây nhiễm mã độc cho các smartphone và thu thập dữ liệu của người dùng.

Tài liệu tuyệt mật do Edward Snowden tiết lộ phơi bày một loạt các chiến thuật mà NSA và Five Eyes tiến hành bí mật trong các cơ sở được xây dựng tại Australia và Canada từ tháng 11/2011 đến tháng 2/2012. Liên minh tình báo sử dụng hệ thống gián điệp có tên gọi là XKEYSCORE để nhận dạng luồng dữ liệu smartphone lưu thông qua mạng cáp truyền Internet và sau đó giám sát các kết nối di động đến các máy chủ ứng dụng mà Google và Samsung điều hành.

Với dự án IRRITANT HORN, NSA và Five Eyes muốn khai thác các máy chủ kho ứng dụng di động để lây nhiễm phần mềm gián điệp cho smartphone bằng phương thức tấn công "trung gian" (man-in-the-middle, MITM) - kỹ thuật được hacker sử dụng cho phép họ "nằm vùng" trên đường kết nối mạng LAN, trở thành máy trung gian trao đổi thông tin giữa các máy tính.

Tài liệu mật NSA về dự án IRRITANT HORN.
Tài liệu mật NSA về dự án IRRITANT HORN.

MITM cũng được bọn tội phạm sử dụng để lừa đảo chiếm đoạt tài sản người dùng. MITM cho phép liên minh tình báo thay đổi nội dung các gói dữ liệu truyền tải giữa các smartphone mục tiêu và máy chủ ứng dụng để cấy phần mềm gián điệp gửi đến điện thoại người dùng.

NSA và Five Eyes đặc biệt chú trọng đến khu vực châu Phi đầy biến động, tập trung chủ yếu vào các quốc gia: Senegal, Sudan và Congo. Trong khi đó, các kho ứng dụng mục tiêu nằm rải rác ở nhiều quốc gia - bao gồm máy chủ kho ứng dụng Google nằm ở Pháp; và các máy chủ download ứng dụng của các công ty khác nằm ở Cuba, Morocco, Thụy Sĩ, Bahamas, Hà Lan và Nga. Lúc đó, kho ứng dụng Google gọi là "Thị trường Android", còn bây giờ đổi tên là Google Play.

Kết quả nghiên cứu của các cơ sở gián điệp điện tử tại Australia và Canada phát hiện được điểm yếu trong trình duyệt Internet UC Browser -  ứng dụng của Công ty UCWeb Inc, thành lập ở Trung Quốc (được coi là nhà cung cấp phần mềm và dịch vụ Internet trên di động hàng đầu thế giới hiện nay) và được sử dụng phổ biến ở khắp châu Á mà đặc biệt với lượng người dùng khổng lồ ở Trung Quốc và Ấn Độ.

UC Browser dùng cho di động.
UC Browser dùng cho di động.

Mặc dù không được biết nhiều ở các quốc gia phương Tây, song với hơn nửa tỉ người dùng ở châu Á cho nên UC Browser được coi là trình duyệt Internet di động phổ thông nhất thế giới.

Theo tài liệu được Edward Snowden cung cấp cho báo chí, điểm yếu trong ứng dụng UC Browser giúp liên minh tình báo có cơ hội khai thác "mỏ vàng" thông tin người dùng di động.

Một số thông tin thu thập được qua dự án IRRITANT HORN giúp NSA và Five Eyes khám phá một kênh giao tiếp kết nối đến một tổ chức quân sự nước ngoài được tin là có âm mưu tiến hành "những hoạt động bí mật" bên trong các quốc gia phương Tây.

Phát hiện được tình báo phương Tây đánh giá là "cơ hội chưa từng tồn tại trước đây". Citizen Lab - tổ chức nghiên cứu công nghệ và nhân quyền, trụ sở tại Đại học Toronto (Canada), tiến hành phân tích phiên bản hệ điều hành Android dành cho ứng dụng UC Browser trên tờ CBC News của Canada - tuyên bố họ đã xác định được "một số vấn đề lớn liên quan đến quyền riêng tư và an ninh" trong các phiên bản Android bằng tiếng Anh và tiếng Trung.

Vào trung tuần tháng 4 vừa qua, các nhà nghiên cứu ở Citizen Lab đã gửi cảnh báo đến UCWeb về những lỗ hổng an ninh của ứng dụng UC Browser. Đáp lại, người phát ngôn của UCWeb (thuộc Alibaba Group) tuyên bố với tờ CBC News rằng công ty luôn coi trọng vấn đề an ninh và "chúng tôi luôn làm mọi thứ để bảo vệ người dùng của chúng tôi". Người phát ngôn cũng cho biết thêm rằng UCWeb "không tìm thấy bằng chứng nào về việc thông tin người dùng bị chiếm đoạt".

Ron Deibert, Giám đốc Citizen Lab.
Ron Deibert, Giám đốc Citizen Lab.

Theo Giám đốc Citizen Lab - Ron Deibert, điểm yếu của UC Browser không chỉ phơi bày thông tin cá nhân hàng triệu người dùng ứng dụng cho NSA và Five Eyes khai thác "thoải mái" mà còn giúp bọn hacker tội phạm có cơ hội lừa đảo chiếm đoạt tài sản.

Ron Deibert phát biểu: "Dĩ nhiên, các cơ quan an ninh không tiết lộ thông tin. Mà thay vào đó, họ che giấu điểm yếu để biến nó thành vũ khí".

NSA lợi dụng điểm yếu của những ứng dụng như UC Browser, nhưng như thế họ đã "vi phạm quyền riêng tư và an ninh của hàng trăm triệu người dùng trên toàn thế giới" -  Deibert nhận định.

Vẫn với luận điệu cũ rích, Cơ quan Tình báo tín hiệu Canada (CSE) tuyên bố họ "được ủy thác để thu thập tình báo tín hiệu nước ngoài nhằm mục đích bảo vệ Canada và công dân Canada trước mọi mối đe dọa an ninh quốc gia, bao gồm khủng bố", đồng thời nhấn mạnh thêm rằng CSE "không tiến hành các hoạt động tình báo tín hiệu nước ngoài nhằm vào người Canada hay bất cứ nơi nào ở Canada".

Còn các cơ quan tình báo khác trong Five Eyes khẳng định họ luôn tuân thủ luật pháp trong hoạt động gián điệp.

Trang Thuần (tổng hợp)

Các tin khác

Cuộc đua giữa tàu ngầm Nga và đội săn ngầm từ trên cao của NATO

Cuộc đua giữa tàu ngầm Nga và đội săn ngầm từ trên cao của NATO

Kể từ khi Chiến tranh lạnh kết thúc, khả năng tác chiến chống tàu ngầm của Khối quân sự NATO đã suy yếu đáng kể do việc giảm đầu tư và thay đổi ưu tiên. Tuy nhiên, trước sự gia tăng các cuộc tuần tra bằng tàu ngầm của Nga - đặc biệt là các tàu lớp Borei và Yasen tiên tiến - gần biên giới các nước NATO và ở các vùng biển chiến lược như Biển Baltic, Bắc Cực, Bắc Đại Tây Dương và Địa Trung Hải đã khiến các đồng minh châu Âu lo ngại.

Về 2 quả bom nhiệt hạch trong vụ tai nạn Broken Arrow

Về 2 quả bom nhiệt hạch trong vụ tai nạn Broken Arrow

Cách đây hơn 65 năm, rạng sáng ngày 24/1/1961, một vụ tai nạn máy bay kinh hoàng diễn ra, khiến máy bay ném bom B-52 của Không quân Mỹ (USAF) văng ra hai trái bom nhiệt hạch xuống North Carolina nhưng chưa kích nổ. Sự may mắn tình cờ này đã cứu nước Mỹ khỏi thảm họa “gậy ông đập lưng ông”.

Stanley Weyman: Từ mạo danh đến hào quang quyền lực

Stanley Weyman: Từ mạo danh đến hào quang quyền lực

Khuôn viên Nhà Trắng, Washington D.C., một ngày cuối tháng 7/1921. Trong bức ảnh chụp chính thức hôm đó, một người đàn ông trong lễ phục trắng đứng cạnh một người phụ nữ được báo chí Mỹ khi đó gọi là Công chúa Fatima của Afghanistan và đoàn tùy tùng, ngay sau cuộc tiếp kiến Tổng thống Warren G. Harding. Trên ngực người đàn ông ấy lấp lánh những tấm huân chương. Bức ảnh nhanh chóng xuất hiện trên báo chí Mỹ. Ít lâu sau, một lá thư khiếu nại gửi tới Bộ Ngoại giao Mỹ bắt đầu kéo sập vai diễn ấy. Người đàn ông trong ảnh không giữ bất kỳ chức vụ nào ở bộ trên, mà chỉ là một kẻ giả danh đến từ Brooklyn, chưa học xong trung học.

Vì sao Mỹ mất 20 năm vẫn không thể đánh bại Taliban?

Vì sao Mỹ mất 20 năm vẫn không thể đánh bại Taliban?

Tháng 10/2001, Mỹ cùng các đồng minh mở chiến dịch quân sự tại Afghanistan với mục tiêu truy quét Al-Qaeda và buộc Taliban giao nộp Osama bin Laden. Chỉ trong vài tuần, chính quyền Taliban sụp đổ, Kabul thất thủ. Nhưng chiến thắng đấy không khép lại cuộc chiến. 20 năm sau, khi quân đội Mỹ và NATO rời Afghanistan, Taliban trở lại thủ đô. Từ một chiến dịch chống khủng bố có mục tiêu tương đối rõ, Washington đã bước vào cuộc chiến kéo dài hai thập niên. Vì sao một lực lượng từng bị đánh bật khỏi quyền lực lại có thể trở lại sau 20 năm?

Một góc KGB qua lời kể của Aleksei M. Kozlov

Một góc KGB qua lời kể của Aleksei M. Kozlov

Đây là cuộc phỏng vấn đặc biệt diễn ra ngày 20/12/2009 giữa Anh hùng, Đại tá KGB Aleksei M. Kozlov với tờ Izvestia của Nga về hoạt động quy mô toàn cầu của “Cục S” hay còn gọi là “Cục tình báo bất hợp pháp” trong thời gian Chiến tranh Lạnh.

Mossad tiếp cận cựu Tổng thống Iran Ahmadinejad như thế nào?

Mossad tiếp cận cựu Tổng thống Iran Ahmadinejad như thế nào?

Tháng 5/2026, tờ The New York Times (NYT) khẳng định rằng Israel và Mỹ có kế hoạch thay đổi chế độ tại Iran - và cựu Tổng thống Mahmoud Ahmadinejad sẽ là người lên lãnh đạo đất nước. Vào thời điểm đó, bài báo nghe có vẻ khá hoang đường. Nhưng mới đây, NYT đã tiến xa hơn nhiều. Trong một bài phóng sự điều tra mới, các nhà báo của NYT đã kể lại câu chuyện về chiến dịch kéo dài nhiều năm của tình báo Israel nhằm tiếp cận ông Ahmadinejad.

Cái giá của nạn phân biệt chủng tộc

Cái giá của nạn phân biệt chủng tộc

Ngày 17/7/1944 đã xảy ra một thảm họa tồi tệ nhất trên đất Mỹ trong thời kỳ Thế chiến II. Mặc dù các cuộc điều tra không thể xác định được thủ phạm, nhưng rõ ràng một trong những nguyên nhân chính gây ra biến cố đã cướp đi sinh mạng của hàng trăm người này chính là chế độ phân biệt chủng tộc trong Lực lượng Hải quân Mỹ.

Giải mật vũ khí “Vòm Sáng” của Liên Xô

Giải mật vũ khí “Vòm Sáng” của Liên Xô

Vào mùa thu 1988, một máy bay do thám Mỹ phát hiện một hiện tượng độc lạ: “Vòm Sáng” sau khi tên lửa đạn đạo tầm trung SS-20 Saber của Liên Xô (cũ) được phóng đi. Quá trình trên tạo ra cực quang gây tranh cãi trong suốt thập kỷ, thậm chí còn bị nhầm là UFO.

Mỹ đầu tư hàng tỷ USD cho tình báo phát triển AI

Mỹ đầu tư hàng tỷ USD cho tình báo phát triển AI

Theo các quan chức đương nhiệm và cựu quan chức Mỹ, Nhà Trắng đã phê duyệt một đề xuất ngân sách mật trị giá 9 tỷ USD để mua các chip máy tính tiên tiến. Đây là những linh kiện cần thiết để các cơ quan tình báo Mỹ có thể khai thác tối đa tiềm năng của các mô hình trí tuệ nhân tạo (AI) mới nhất.

Cuộc truy lùng “kẻ sát nhân bị quỷ ám”

Cuộc truy lùng “kẻ sát nhân bị quỷ ám”

Suốt gần hai năm, lực lượng điều tra Tây Ban Nha lần theo những dấu vết mong manh từ các hiện trường, rà soát hơn 3.000 hồ sơ và chờ kết quả đối chiếu ADN quốc tế để xác định danh tính kẻ gây ra chuỗi án mạng ở Alicante.

Đằng sau việc Mỹ quyết định tham chiến tại Triều Tiên

Đằng sau việc Mỹ quyết định tham chiến tại Triều Tiên

Mùa hè năm 1950, tại vĩ tuyến 38, đường phân giới giữa hai miền Triều Tiên được thiết lập sau Thế chiến II bất ngờ bùng phát cuộc khủng hoảng chiến lược. Những rạn nứt của trật tự hậu chiến tại Đông Bắc Á hiện rõ, buộc nước Mỹ phải đối diện với thách thức quyền lực của thời Chiến tranh lạnh.

Nguyên nhân bất đồng Ba Lan - Ukraine và triển vọng hòa giải

Nguyên nhân bất đồng Ba Lan - Ukraine và triển vọng hòa giải

Ngày 19/6, Tổng thống Ba Lan Karol Nawrocki đã ký quyết định tước Huân chương Đại bàng Trắng trao tặng Tổng thống Ukraine Volodymyr Zelensky năm 2023. Đáp lại, ông Zelensky cùng nhiều cựu tổng thống và thành viên chính phủ Ukraine đã gửi trả các huân chương do Ba Lan trao tặng. Xin trân trọng giới thiệu bài trả lời phỏng vấn của Giáo sư Lukasz Tomasz Sroka, chuyên gia về lịch sử Trung và Đông Âu, trên tờ DW, về nguyên nhân căng thẳng giữa Ba Lan - Ukraine.

Những cuốn sổ tay chứa “bí mật quốc gia”

Những cuốn sổ tay chứa “bí mật quốc gia”

Không còn bó hẹp trong hệ thống hồ sơ chính thức, thông tin mật ngày nay có thể hiện diện ngay trong những ghi chép cá nhân tưởng như riêng tư. Vụ việc gần đây cho thấy, khi các “nhật ký công vụ” chứa nội dung nhạy cảm, việc lưu giữ, chia sẻ hoặc bảo quản không đúng quy định đều có thể trở thành nguồn phát sinh rủi ro rò rỉ thông tin.

“Cái gai trong mắt” nước Mỹ

“Cái gai trong mắt” nước Mỹ

Cuối thập niên 1950, khi Fidel Castro lên nắm quyền ở Cuba, Liên Xô vẫn thận trọng trong việc đánh giá chế độ mới vì hiểu biết còn hạn chế về ban lãnh đạo Cuba và lo ngại ảnh hưởng đến quan hệ với Mỹ. Tuy nhiên, sau Khủng hoảng Caribe đưa thế giới đến bờ vực chiến tranh hạt nhân, Liên Xô nhận ra những hạn chế trong hoạt động tình báo đối với Mỹ. Từ đó, GRU chuyển hướng tăng cường triển khai các lực lượng và phương tiện tình báo vô tuyến điện tử ở Cuba.

Thất bại của những “khung trời hẹp”

Thất bại của những “khung trời hẹp”

9 năm tiêu tốn khoảng 4 tỷ euro mà không một nguyên mẫu nào được chế tạo. Đó là tổng kết của chương trình máy bay chiến đấu thế hệ mới FCAS - dự án quốc phòng tham vọng nhất trong lịch sử châu Âu - khi Pháp và Đức chính thức tuyên bố khai tử nó ngày 8/6/2026. Vì sao siêu dự án này đổ vỡ?

Đằng sau vụ rò rỉ dữ liệu từ nội bộ Twitter

Đằng sau vụ rò rỉ dữ liệu từ nội bộ Twitter

Bản án đối với Ahmad Abouammo được điều chỉnh một phần về mặt pháp lý. Tuy nhiên, các cáo buộc cốt lõi liên quan đến việc thu thập và chuyển giao dữ liệu người dùng vẫn tiếp tục được duy trì.

Thiết bị nghe lén gây chấn động tình báo Mỹ thời hậu chiến

Thiết bị nghe lén gây chấn động tình báo Mỹ thời hậu chiến

Năm 1946, một nhóm học sinh Liên Xô đã tặng Đại sứ Mỹ tại Liên Xô William Harriman bức phù điêu quốc huy Hoa Kỳ bằng gỗ, biểu tượng của tình hữu nghị giữa hai nước trong Thế chiến II. Được treo trong phòng làm việc của Đại sứ tại Moscow suốt 7 năm, món quà tưởng như vô hại này sau đó được phát hiện là “con ngựa thành Troy”, bên trong chứa một thiết bị nghe lén tinh vi do Liên Xô chế tạo.