NSA chiếm quyền điều khiển kho ứng dụng Google và Samsung

Theo tiết lộ từ Edward Snowden, Cơ quan An ninh Quốc gia Mỹ (NSA) cùng với các đối tác trong liên minh tình báo Five Eyes (gồm 5 quốc gia: Mỹ, Anh, Canada, New Zealand và Australia) đã thành lập dự án gián điệp điện tử phối hợp có tên mã là IRRITANT HORN chiếm quyền điều khiển các đường liên kết dữ liệu đến kho ứng dụng của Google và Samsung để lây nhiễm mã độc cho các smartphone và thu thập dữ liệu của người dùng.

Tài liệu tuyệt mật do Edward Snowden tiết lộ phơi bày một loạt các chiến thuật mà NSA và Five Eyes tiến hành bí mật trong các cơ sở được xây dựng tại Australia và Canada từ tháng 11/2011 đến tháng 2/2012. Liên minh tình báo sử dụng hệ thống gián điệp có tên gọi là XKEYSCORE để nhận dạng luồng dữ liệu smartphone lưu thông qua mạng cáp truyền Internet và sau đó giám sát các kết nối di động đến các máy chủ ứng dụng mà Google và Samsung điều hành.

Với dự án IRRITANT HORN, NSA và Five Eyes muốn khai thác các máy chủ kho ứng dụng di động để lây nhiễm phần mềm gián điệp cho smartphone bằng phương thức tấn công "trung gian" (man-in-the-middle, MITM) - kỹ thuật được hacker sử dụng cho phép họ "nằm vùng" trên đường kết nối mạng LAN, trở thành máy trung gian trao đổi thông tin giữa các máy tính.

Tài liệu mật NSA về dự án IRRITANT HORN.
Tài liệu mật NSA về dự án IRRITANT HORN.

MITM cũng được bọn tội phạm sử dụng để lừa đảo chiếm đoạt tài sản người dùng. MITM cho phép liên minh tình báo thay đổi nội dung các gói dữ liệu truyền tải giữa các smartphone mục tiêu và máy chủ ứng dụng để cấy phần mềm gián điệp gửi đến điện thoại người dùng.

NSA và Five Eyes đặc biệt chú trọng đến khu vực châu Phi đầy biến động, tập trung chủ yếu vào các quốc gia: Senegal, Sudan và Congo. Trong khi đó, các kho ứng dụng mục tiêu nằm rải rác ở nhiều quốc gia - bao gồm máy chủ kho ứng dụng Google nằm ở Pháp; và các máy chủ download ứng dụng của các công ty khác nằm ở Cuba, Morocco, Thụy Sĩ, Bahamas, Hà Lan và Nga. Lúc đó, kho ứng dụng Google gọi là "Thị trường Android", còn bây giờ đổi tên là Google Play.

Kết quả nghiên cứu của các cơ sở gián điệp điện tử tại Australia và Canada phát hiện được điểm yếu trong trình duyệt Internet UC Browser -  ứng dụng của Công ty UCWeb Inc, thành lập ở Trung Quốc (được coi là nhà cung cấp phần mềm và dịch vụ Internet trên di động hàng đầu thế giới hiện nay) và được sử dụng phổ biến ở khắp châu Á mà đặc biệt với lượng người dùng khổng lồ ở Trung Quốc và Ấn Độ.

UC Browser dùng cho di động.
UC Browser dùng cho di động.

Mặc dù không được biết nhiều ở các quốc gia phương Tây, song với hơn nửa tỉ người dùng ở châu Á cho nên UC Browser được coi là trình duyệt Internet di động phổ thông nhất thế giới.

Theo tài liệu được Edward Snowden cung cấp cho báo chí, điểm yếu trong ứng dụng UC Browser giúp liên minh tình báo có cơ hội khai thác "mỏ vàng" thông tin người dùng di động.

Một số thông tin thu thập được qua dự án IRRITANT HORN giúp NSA và Five Eyes khám phá một kênh giao tiếp kết nối đến một tổ chức quân sự nước ngoài được tin là có âm mưu tiến hành "những hoạt động bí mật" bên trong các quốc gia phương Tây.

Phát hiện được tình báo phương Tây đánh giá là "cơ hội chưa từng tồn tại trước đây". Citizen Lab - tổ chức nghiên cứu công nghệ và nhân quyền, trụ sở tại Đại học Toronto (Canada), tiến hành phân tích phiên bản hệ điều hành Android dành cho ứng dụng UC Browser trên tờ CBC News của Canada - tuyên bố họ đã xác định được "một số vấn đề lớn liên quan đến quyền riêng tư và an ninh" trong các phiên bản Android bằng tiếng Anh và tiếng Trung.

Vào trung tuần tháng 4 vừa qua, các nhà nghiên cứu ở Citizen Lab đã gửi cảnh báo đến UCWeb về những lỗ hổng an ninh của ứng dụng UC Browser. Đáp lại, người phát ngôn của UCWeb (thuộc Alibaba Group) tuyên bố với tờ CBC News rằng công ty luôn coi trọng vấn đề an ninh và "chúng tôi luôn làm mọi thứ để bảo vệ người dùng của chúng tôi". Người phát ngôn cũng cho biết thêm rằng UCWeb "không tìm thấy bằng chứng nào về việc thông tin người dùng bị chiếm đoạt".

Ron Deibert, Giám đốc Citizen Lab.
Ron Deibert, Giám đốc Citizen Lab.

Theo Giám đốc Citizen Lab - Ron Deibert, điểm yếu của UC Browser không chỉ phơi bày thông tin cá nhân hàng triệu người dùng ứng dụng cho NSA và Five Eyes khai thác "thoải mái" mà còn giúp bọn hacker tội phạm có cơ hội lừa đảo chiếm đoạt tài sản.

Ron Deibert phát biểu: "Dĩ nhiên, các cơ quan an ninh không tiết lộ thông tin. Mà thay vào đó, họ che giấu điểm yếu để biến nó thành vũ khí".

NSA lợi dụng điểm yếu của những ứng dụng như UC Browser, nhưng như thế họ đã "vi phạm quyền riêng tư và an ninh của hàng trăm triệu người dùng trên toàn thế giới" -  Deibert nhận định.

Vẫn với luận điệu cũ rích, Cơ quan Tình báo tín hiệu Canada (CSE) tuyên bố họ "được ủy thác để thu thập tình báo tín hiệu nước ngoài nhằm mục đích bảo vệ Canada và công dân Canada trước mọi mối đe dọa an ninh quốc gia, bao gồm khủng bố", đồng thời nhấn mạnh thêm rằng CSE "không tiến hành các hoạt động tình báo tín hiệu nước ngoài nhằm vào người Canada hay bất cứ nơi nào ở Canada".

Còn các cơ quan tình báo khác trong Five Eyes khẳng định họ luôn tuân thủ luật pháp trong hoạt động gián điệp.

Trang Thuần (tổng hợp)

Các tin khác

Những sai lầm tình báo tai hại trong chiến dịch của Mỹ và Israel nhằm vào Iran

Những sai lầm tình báo tai hại trong chiến dịch của Mỹ và Israel nhằm vào Iran

Cuộc đối đầu quân sự giữa liên minh Mỹ - Israel và Iran đang là tâm điểm thu hút sự chú ý của dư luận quốc tế; song những diễn biến thực sự lại luôn bị che phủ bởi bức màn bí mật. Để làm sáng tỏ những góc khuất trong cuộc chiến tranh tình báo âm thầm tại khu vực đầy biến động này, phóng viên tờ “Argumenty Nedeli” (Luận cứ trong tuần của Nga) đã có cuộc trao đổi với chuyên gia về Trung Đông, Trung tá tình báo Nga Aleksandr Voronin.

Những thiết bị tình báo kỳ lạ nhất thế kỷ XX

Những thiết bị tình báo kỳ lạ nhất thế kỷ XX

Hoạt động tình báo luôn là động lực thúc đẩy sự đổi mới và các phát minh mang tính đột phá. Trong những năm 1960-1970, các cơ quan tình báo trên thế giới đã tạo ra một khối lượng công nghệ khổng lồ phục vụ cho Chiến tranh Lạnh. Nhiều công nghệ gián điệp được phát triển và sử dụng trong thế kỷ XX hiện vẫn được giữ bí mật. Nhưng ngay cả những gì đã biết cũng đủ khiến người ta phải ngạc nhiên.

Ông Trump và những lần bị mưu sát hụt

Ông Trump và những lần bị mưu sát hụt

Vụ nổ súng tại bữa tiệc tối dành cho các phóng viên Nhà Trắng chỉ là một trong chuỗi các sự kiện an ninh có liên quan đến Tổng thống Trump kể từ năm 2024.

Thu thập dữ liệu quân sự dưới vỏ bọc dân sự

Thu thập dữ liệu quân sự dưới vỏ bọc dân sự

Không cần tiếp cận trực diện, mạng lưới thu thập thông tin có thể khởi nguồn từ những tương tác dân sự tưởng chừng vô hại. Vụ việc tại Philippines cho thấy phương thức hoạt động ngày càng tinh vi, khó nhận diện trong môi trường an ninh phức tạp.

Song trùng bế tắc đàm phán và eo biển Hormuz

Song trùng bế tắc đàm phán và eo biển Hormuz

Mỹ và Iran đang “đấu phong tỏa” giữa lúc bế tắc trong đàm phán tiếp tục kéo dài - theo đó Mỹ ra sức phong tỏa các cảng biển Iran để buộc nước này xuống thang trong đàm phán, còn Iran cáo buộc Mỹ vi phạm thỏa thuận ngừng bắn 14 ngày và tuyên bố tiếp tục đóng eo biển Hormuz.

Chiến dịch “Susannah” và những hệ lụy trong lịch sử tình báo Israel

Chiến dịch “Susannah” và những hệ lụy trong lịch sử tình báo Israel

Chiến dịch phá hoại do cơ quan tình báo quân đội Israel (Aman) tổ chức vào tháng 7/1954 đã thất bại thảm hại. Được xây dựng trên những toan tính thực dụng và chiến thuật phi đạo đức mang tên “hành động dưới màu cờ giả”, chiến dịch này cuối cùng trở nên phản tác dụng đối với chính những kẻ chủ mưu, đồng thời để lại nhiều tranh cãi lớn trong lịch sử ngành tình báo thế giới.

Gã phù thủy truyền thông và cú lừa thế kỷ

Gã phù thủy truyền thông và cú lừa thế kỷ

Cuối thế kỷ XIX, trong suốt hơn 10 năm, nước Pháp tin rằng, Hội Tam Điểm là một tổ chức thờ quỷ với những bí mật đen tối đang bị phanh phui. Nhưng đến năm 1897, người dựng nên toàn bộ câu chuyện ấy công khai thú nhận: từ nhân chứng, tài liệu đến các nghi lễ gây rúng động, tất cả đều là giả. Cú lừa của Léo Taxil vì thế không chỉ là một scandal thế kỷ, mà còn là một minh chứng cho thấy niềm tin xã hội có thể bị dẫn dắt như thế nào.

Bão giá lương thực đẩy thế giới vào nạn đói thảm họa

Bão giá lương thực đẩy thế giới vào nạn đói thảm họa

Nguy cơ một cuộc khủng hoảng lương thực mới đang bùng nổ khi chỉ số giá lương thực toàn cầu quay đầu tăng tháng thứ hai liên tiếp. Trong bối cảnh xung đột Trung Đông bóp nghẹt nguồn cung phân bón và một “siêu El Nino” được dự báo sẽ tàn phá các vựa lúa lớn nhất hành tinh thời gian tới, liệu chúng ta có thể làm gì để ngăn lại một thảm họa?

Donald Nichols - điệp viên cừ khôi vùng Viễn Đông

Donald Nichols - điệp viên cừ khôi vùng Viễn Đông

Đầu tháng 10/2017, tại Âu Mỹ người ta đồng loạt phát hành ấn phẩm "King of Spies: The Dark Reign of America’s Spymaster in Korea" (tạm dịch: Vua gián điệp: Thời kỳ suy tàn của trùm tình báo Mỹ tại Triều Tiên) của nhà văn Blaine Harden. Sách mô tả Donald Nichols là “điệp viên giỏi nhất vùng Viễn Đông” hay chiến binh “cuộc chiến một người”.

Báo cáo tình báo Mỹ năm 2026 từ góc nhìn của một đại tá Nga

Báo cáo tình báo Mỹ năm 2026 từ góc nhìn của một đại tá Nga

Tháng 3 năm nay, tại phiên điều trần trước Ủy ban Tình báo Thượng viện Mỹ, Giám đốc Tình báo Quốc gia Tulsi Gabbard đã trình bày báo cáo “Đánh giá mối đe dọa thường niên” của cộng đồng tình báo nước này. Sau đây, chúng tôi xin trân trọng giới thiệu một số phân tích và nhận định của Đại tá tình báo Igor Orlov, người từng phục vụ trong hàng ngũ KGB, về các nội dung trọng tâm của bản báo cáo này.

New START sụp đổ: Mỹ - Nga trước ngưỡng cửa chạy đua hạt nhân

New START sụp đổ: Mỹ - Nga trước ngưỡng cửa chạy đua hạt nhân

Đầu tháng 2/2026, Hiệp ước về cắt giảm vũ khí tấn công chiến lược giữa Mỹ và Nga (Hiệp ước New START) đã chính thức hết hạn mà không có thỏa thuận mới nào được ký kết. New START là trở ngại cuối cùng đối với một cuộc chạy đua vũ trang hạt nhân tiềm tàng giữa Moscow và Washington. Tuy nhiên, theo chuyên gia về chính sách hạt nhân Nicole Grajewski, Nga hiện không đủ nguồn lực để sản xuất hàng loạt các loại vũ khí chiến lược mới.

Giải mật điệp viên nhị trùng qua hồi ký của Martha Peterson

Giải mật điệp viên nhị trùng qua hồi ký của Martha Peterson

Tạp chí trực tuyến Kho lưu trữ lịch sử tình báo (EHA) của Nga vừa cập nhật vụ án được CIA giải mật theo Đạo luật tiết lộ thông tin, có liên quan đến nữ điệp viên CIA Martha Peterson bị bắt quả tang cùng với điệp viên hai mang của KGB.

“Cyber warfare” và quy luật mới của chiến tranh hiện đại

“Cyber warfare” và quy luật mới của chiến tranh hiện đại

Khi chiến trường thực địa bị chi phối bởi hỏa lực và không kích, một dạng xung đột khác cũng đã hình thành trong không gian số. Cuộc chiến Cyber warfare (chiến tranh mạng) đã chính thức khai hỏa, đang biến những cơ sở hạ tầng trọng yếu tại Mỹ, Israel và Iran thành những mục tiêu bị tấn công không ngừng nghỉ .

An ninh mạng: Hiểm họa kinh doanh toàn cầu

An ninh mạng: Hiểm họa kinh doanh toàn cầu

Trong bối cảnh các nền kinh tế ngày càng phụ thuộc vào hạ tầng số, báo cáo rủi ro thường niên của hãng bảo hiểm Allianz công bố đầu năm 2026 một lần nữa khẳng định nguy cơ đến từ môi trường mạng. Giờ đây, các sự cố an ninh mạng không chỉ là câu chuyện kỹ thuật mà đã trở thành vấn đề sống còn của nền kinh tế toàn cầu, đặt ra áp lực chưa từng có lên các lực lượng bảo vệ không gian mạng.

Liên đoàn các quốc gia Ả Rập và cái giá của sự thống nhất

Liên đoàn các quốc gia Ả Rập và cái giá của sự thống nhất

Liên đoàn các quốc gia Ả Rập (LAS) được thành lập ngày 22/3/1945 tại Cairo. Dựa trên Nghị định thư Alexandria năm 1944, LAS tuyên bố mục tiêu cốt lõi là thắt chặt quan hệ, phối hợp chính sách, bảo vệ độc lập và chủ quyền của các nước Ả Rập. Ý tưởng về chủ nghĩa Liên Ả Rập là một phản ứng hợp lý đối với việc giải phóng thuộc địa, nhưng hiệp ước của LAS đã đưa ra một quy tắc về sau trở thành hạn chế chính của nó.

Điệp viên “Romeo”:Vũ khí bí mật của các cơ quan tình báo

Điệp viên “Romeo”:Vũ khí bí mật của các cơ quan tình báo

Để thu thập được nhiều thông tin quan trọng, các cơ quan tình báo KGB và Stasi đã thành lập mạng lưới điệp viên "Casanova" (điệp viên “Romeo”). Họ là những người có sức hút đặc biệt và được huấn luyện bài bản các thủ thuật nghiệp vụ. Ở CHDC Đức, kế hoạch đào tạo này mang mật danh “Romeo”; còn ở Liên Xô, các học viên của Trường Kỹ thuật tình báo Lenin được trang bị những phương thức quyến rũ để biến tình yêu thành vũ khí lợi hại.