Trong lịch sử an ninh mạng, cái tên Jonathan James (biệt danh c0mrade) luôn được nhắc đến như một huyền thoại đầy bi kịch. Ở độ tuổi mà những đứa trẻ khác còn đang mải mê với trò chơi điện tử, James đã trở thành nỗi khiếp sợ của các cơ quan chính phủ Mỹ khi xâm nhập thành công vào những hệ thống được bảo mật nghiêm ngặt nhất thế giới.
Hình ảnh Trạm Vũ trụ Quốc tế (ISS) năm 1999 – mục tiêu mà Jonathan James đã xâm nhập vào mã nguồn điều khiển hệ thống sinh tồn.
Đột nhập mã nguồn hệ thống sinh tồn ISS
Mùa hè năm 1999, Jonathan James khi đó mới 15 tuổi, đã thực hiện một phi vụ không tưởng. Bằng cách tìm ra lỗ hổng trên máy chủ của NASA tại Huntsville, Alabama, James đã cài đặt phần mềm độc hại để chiếm quyền kiểm soát hệ thống. Từ đây, cậu đã pivot sang 13 máy tính khác trong mạng nội bộ của Trung tâm Bay Vũ trụ Marshall.
James đã đánh cắp thành công mã nguồn của phần mềm điều khiển môi trường sống trên Trạm Vũ trụ Quốc tế (ISS). Đây là chương trình cực kỳ quan trọng, chịu trách nhiệm duy trì nhiệt độ, độ ẩm và các yếu tố sinh tồn cơ bản cho các phi hành gia trên quỹ đạo. Khi phát hiện sự xâm nhập, NASA đã phải đóng cửa toàn bộ mạng lưới trong 21 ngày để rà soát và khắc phục lỗi, gây thiệt hại ước tính khoảng 41.000 USD (thời giá năm 1999).
“Ghé thăm” cả Lầu Năm Góc
Không dừng lại ở NASA, James tiếp tục nhắm vào Cơ quan Giảm thiểu Đe dọa Quốc phòng (DTRA) thuộc Bộ Quốc phòng Mỹ. Cậu đã bí mật cài đặt một chương trình nghe lén (sniffer) trên máy chủ tại Virginia, từ đó thu thập hơn 3.000 thông tin đăng nhập, bao gồm cả tên người dùng và mật khẩu của các nhân viên quân sự.
Với những thông tin này, James có thể đọc được hàng ngàn email tuyệt mật của chính phủ Mỹ. Đây là cuộc tấn công trực diện đầu tiên vào mạng nội bộ của một đơn vị thuộc Lầu Năm Góc, buộc giới chức an ninh Mỹ phải triển khai một cuộc truy quét quy mô lớn.
Cái kết bi thảm của một thiên tài
Tháng 1/2000, cảnh sát và đặc vụ liên bang đã ập vào nhà James tại Florida. Do tính chất nghiêm trọng của vụ án, James đã trở thành trẻ vị thành niên đầu tiên bị kết án tù vì tội danh liên quan đến tội phạm mạng tại Mỹ. Cậu bị tuyên phạt 6 tháng giam giữ tại trung tâm cải huấn và bị cấm sử dụng máy tính cho mục đích giải trí.
Tuy nhiên, cuộc đời James rẽ sang một hướng tối tăm hơn khi vào năm 2007, cậu bị tình nghi liên quan đến vụ đánh cắp dữ liệu thẻ tín dụng khổng lồ của tập đoàn TJX. Mặc dù James luôn khẳng định mình vô tội và không có bằng chứng trực tiếp nào liên kết cậu với vụ việc, áp lực từ các cuộc điều tra liên tục đã đẩy cậu vào trầm cảm nặng.
Năm 2008, Jonathan James đã chọn cách tự sát tại nhà riêng với một lời nhắn cuối cùng: “Tôi thà chết tự do còn hơn phải ngồi tù vì một tội lỗi mình không thực hiện”. Di sản của James để lại là một hồi chuông cảnh tỉnh về lỗ hổng của các hệ thống an ninh hàng đầu và cũng là một bài học đau xót về việc định hướng tài năng cho thế hệ trẻ.
VNCyberS tổng hợp từ Wikipedia và báo Tiền Phong
Tiếng Việt
English