Nhật ký

Thiệt tình, lúc mình định post bài thì mạng lại lỗi.

Học sinh hack trang web Bộ GD-ĐT: Có nên xử lý hình sự?
Trang web của Bộ GD-ĐT đã hoạt động bình thường trở lại lúc 17g sau khi bị hacker tấn công lúc 14g ngày 27-11-2006
Vừa qua, báo chí thông tin về việc Trung tâm Tin học của Bộ GD-ĐT đã tố giác với Phòng chống tội phạm công nghệ cao thuộc Cục Cảnh sát điều tra tội phạm kinh tế và chức vụ Bộ Công an việc trang web moet.gov.vn của Bộ bị hacker tấn công.
Hacker đã tháo ảnh Bộ trưởng trên trang web và thay bằng ảnh của mình. Sau hai ngày truy tìm, các cơ quan chức năng đã tìm ra hacker tấn công trang web của Bộ GD-ĐT là một học sinh ở Vĩnh Long.
Đã nhiều lần cảnh báo
Chúng tôi đã liên hệ và gặp hacker này là em Bùi Minh Trí, 17 tuổi, học lớp 12 lý-tin, Trường THPT chuyên Nguyễn Bỉnh Khiêm, thị xã Vĩnh Long (Vĩnh Long). Vốn thích tin học nên Bùi Minh Trí đã tập tành tự học vi tính từ năm lên lớp 7. Đến lớp 9 em đã lập phần mềm sáng tạo ?oQuản lý trường học? dự thi Tin học trẻ không chuyên. Em cho biết từ cuối lớp 9 đã biết về bảo mật mạng.
Về vụ xâm nhập, Trí kể: ?oMấy tháng trước, bằng cách mở mã nguồn em đã phát hiện lỗi bảo mật của trang web này. Em vào rồi để lại file thông báo về lỗi bảo mật để người quản lý mạng chú ý sửa lỗi?. Sau hai lần cảnh báo, Trí thấy file cảnh báo đã bị xoá (tức là người quản trị mạng này đã nhận được cảnh báo) mà không sửa chữa và cũng không nhận được hồi âm nào, em thấy bức xúc.
Qua Yahoo Messenger (chat), em đã trò chuyện với người quản trị mạng (xưng là Tuấn, sau xưng là Kiên, điện thoại số 04-8695712) để cung cấp thông tin mạng bị lỗi bảo mật. Hai bên đã từng trao đổi về phương án sửa chữa các lỗi bảo mật này, nhưng sau đó lỗ hổng bảo mật này vẫn còn nguyên.
Thất vọng về trách nhiệm của người quản trị mạng, em Trí đã trao đổi với anh Phan Đức Hải, quản trị mạng của công ty VDC (đơn vị tài trợ server và đường truyền cho web moet.gov.vn) thông tin về lỗ hổng của moet.gov.vn. Anh Hải và cấp trên của anh đã đến Trung tâm Tin học của Bộ thông tin trao đổi về lỗ hổng bảo mật.
Có cần phải động binh?
Mới đây, trong tháng 11, Trí lại thử xâm nhập vào trang web moet.gov.vn, em thấy dù có sửa đổi nhưng lỗ hổng vẫn còn. Để chứng minh sự lỏng lẻo bảo mật của trang web này, em đã thay ảnh của Bộ trưởng bằng ảnh của em trong năm phút rồi tự xóa với ý nghĩ có ai đó thấy và báo web của Bộ đang có lỗi.
?oNgoài ý muốn cảnh báo, em không có ý định gì khác?. Trí còn cho biết, ngoài trang web moetgov.vn em còn phát hiện nhiều lỗ hổng của nhiều trang web khác, trong đó có cả trang của tỉnh Vĩnh Long. Trong suy nghĩ của mình, trước sau Trí vẫn xem đó là một cách cảnh báo cho người có trách nhiệm về lỗi bảo mật chứ không có ý định tấn công hay phá hoại.
Qua điện thoại, chúng tôi đã trao đổi với anh Phan Đức Hải và được anh Hải xác nhận việc Trí đã thông báo về lỗ hổng bảo mật của trang web moet.gov.vn từ nhiều tháng trước và chính anh đã thông tin với Trung tâm Tin học Bộ GD-ĐT. Anh Hải khẳng định sẵn sàng xác nhận với các cơ quan chức năng về vấn đề này. Nhận xét về việc thay đổi hình ảnh Bộ trưởng trên trang web moet.gov.vn, anh Hải cho rằng ?oTrí còn trẻ nên xốc nổi chứ không nhằm mục đích xấu?.
Theo quy định của pháp luật, cũng như lề thói hành xử của giới IT, Trí đã sai khi gây ra xáo trộn cho hoạt động của trang web. Tuy nhiên trong trường hợp cụ thể này, người quản trị trang web và Trí hoàn toàn không xa lạ. Trí không hề lẩn trốn, không mai danh ẩn tích và vẫn giữ nguyên nick cũ trong các giao dịch trên mạng thì liệu có cần phải huy động cả guồng máy an ninh để truy tìm?
Người quản trị hay bất cứ ai đều có thể trao đổi trực tiếp với Trí qua mạng (online) hay ngoài đời (offline). Từ đầu đến cuối Trí đều thừa nhận hành vi của mình, thậm chí chủ động kể với người khác thì liệu có cần phải hình sự hoá hành vi này.
Chúng tôi đã trao đổi với các cơ quan có trách nhiệm về vấn đề này.
Ông Quách Tuấn Ngọc, Giám đốc Trung tâm Tin học, Bộ GD-ĐT:
Đâu phải thấy nhà mở cửa rồi tự nhảy vào
* Em học sinh đột nhập vào trang web của Trung tâm khai rằng em phát hiện trang web này có lỗ hổng, đã từng cảnh báo cho cán bộ trung tâm Tin học (TT), với công ty VDC là đơn vị tài trợ nhưng không thấy khắc phục. Ông có biết việc này không?
- Đấy là nó nói vậy, thực tế có hay không ai mà biết được. Kể cả có lỗ hổng hay không thì việc đột nhập của nó cũng là phạm tội.
* Thưa ông, các ông phát hiện ra có hacker tấn công vào lúc nào? Có nhất thiết phải phối hợp với Bộ Công an tìm đối tượng xâm nhập khi mà đối tượng đó không lẩn trốn, để lại nick và đã chấm dứt việc phá phách?
- Việc gì tôi phải nhớ đến chuyện đó. Tôi chỉ biết rằng ngay sau khi nhận được thông tin có kẻ đã vào trang web của Bộ, thay ảnh Bộ trưởng Nguyễn Thiện Nhân, cán bộ TT đã kết hợp với BKIS (Trung tâm an ninh mạng của Đại học Bách khoa) tìm đối tượng rồi chuyển giao hồ sơ cho Phòng chống tội phạm công nghệ cao thuộc Cục Cảnh sát điều tra tội phạm kinh tế và chức vụ Bộ Công an C15.
Chúng tôi hơi đâu mà vào tận Vĩnh Long để vồ nó. Chuyện đó là của bên Công an. Sau hai ngày điều tra, thủ phạm đã được xác định là Bùi Minh Trí, có nickname là GuanYu (Quan Vũ), học sinh lớp 12 tại thị xã Vĩnh Long, tỉnh Vĩnh Long. Tuy nhiên, muốn biết rõ thế nào thì hỏi nó.
* Đối tượng tấn công đang là một học sinh. Việc mình khẳng định đó là tội phạm liệu có nặng quá không?
- Nhà của mình là nhà đàng hoàng, mở cửa không có nghĩa là thằng trộm đi qua được quyền nhảy vào. Tất nhiên mình cũng có lỗi trong chuyện này. Bố con của nó ngày nào cũng điện thoại cầu xin bọn tôi nhưng luật hình sự đã ghi rõ rồi, cứ có tội là xử lý.
* Là người quản trị trang web của Bộ, ông sẽ làm gì để không để xảy ra sự cố như vừa rồi, thưa ông? Và sau sự việc này, ông có ?ocẩn thận? hơn không?
- Tôi không thể khẳng định được điều gì cả. Đến ngay như trang web của Quốc Hội Mỹ, của FBI hay CIA còn bị hacker tấn công đấy chứ. Hãng Microsoft là hãng sản xuất phần mềm nổi tiếng, hàng ngày, hàng tháng người ta còn phải cập nhật những lỗ hổng và định dạng những hacker mới để có cách chống nữa là. Đây là sự việc lần đầu tiên chúng tôi gặp.
* Xin cám ơn ông.
http://www.tuoitre.com.vn/Tianyon/Index.aspx?ArticleID=179485&ChannelID=13
</hr>
Mong mọi người đọc và ủng hộ cho em Trí (bằng cách góp ý kiến trên Tuổi trẻ online chẳng hạn)
Không biết một người có được post cùng một bài trên cả hai box không nữa. Nếu không được thì mod xoá dùm ha.
Được huongduong77 sửa chữa / chuyển vào 18:07 ngày 28/12/2006

Cám ơn Emily nha. Chị đã định vào gởi lời chúc tới em nhân dịp Noel, nhưng xui là mấy hôm đó mạng lại bị lỗi. Đúng là người tính không bằng trời tính ha.
Lúc nào đó chị sẽ kể tiếp cho em về mấy đứa nhóc mà chị quen, đứa nào cũng dễ thương hết á.

Cái zì rồi cũng trôi qua. Nhưng còn lại tình người

Giờ ngồi đây để đọc cho hết đống chứng từ tùm lum này để mai còn gửi đi SIN. Sếp ra ngoài, mình lên diễn đàn coi thử chút. Cái box mình cũng dễ thương, ghé qua vài chỗ khác thấy toàn tám chuyện không. Mà đàn ông lại tám nhiều hơn mới ghê chứ. Đôi khi không biết họ làm việc vào lúc nào nữa. Tòan nhăng cuội, chẳng đâu vào đâu cả. Ít thấy cái nào hay hay đáng đọc. Dù là để giải trí tí.

Kể đi chị.

Cũng là dân tin mà cũng bỏ nghề lâu quá rồi.. Mà thấy báo chí đăng bài viết về Trí. Thú thật tôi không biết trí giỏi đến cỡ nào để trở thành một Hacker thế (nói theo lời báo chí). Nhưng bây giờ Trí đang bị trong tình trạng mà theo tôi là củ chuối.com.Vì em Trí đang biến thành vật tế thần cho những kẻ vô trách nhiệm. Hãy tự bảo vệ mình trước khi đợi người khác Trí ạ hay ít ra thì em có thể nói với Ông Quách Tuấn Ngọc khi ông ta quá chủ quan khi phát ngôn
"Nhà của mình là nhà đàng hoàng, mở cửa không có nghĩa là thằng trộm đi qua được quyền nhảy vào. Tất nhiên mình cũng có lỗi trong chuyện này. Bố con của nó ngày nào cũng điện thoại cầu xin bọn tôi nhưng luật hình sự đã ghi rõ rồi, cứ có tội là xử lý."
Nếu nói thế này thì Ông Quách Tuấn Ngọc đến nhà ai chơi mà không có chủ nhà thì có thế ...... Có phải là ăn trộm không nhỉ.
Anh không cổ vũ cho em làm những việc tương tự như thế. Nhưng anh thích cái cách làm của em. Chỉ ra cái dở hay cảnh báo nguy cơ có thể xảy racủa người khác mà người ta không chịu xem lại mình để xử lý hay lờ đi thì phải cho họ biết họ sẽ phải gánh chịu điều gì. Theo tôi thì nên xem lại các chú quản trị mạng moet.gov.vn của Bộ phải chăng các chú nghỉ mình làm ở bộ là những con người kiệt xuất trong làng tin học rồi nhỉ không thèm quan tâm với những cảnh báo mang tính đóng góp của Trí. Theo tinh thần chủ quan của mình thì sự vô trách nhiệm của các chú dẫn đến hành động của Trí chăng. Ôi hay là tôi đang vạch áo cho người ta xem lưng về dân tin học chăng....Không giám như thế .... Thi thoảng những người bạn của tôi vẫn hay giúp nhau là test về hệ thống bảo mật của những website mà họ phải quản lý để cảnh báo cho nhau, để fix lỗi.

Cám ơn anh. Tôi đồng ý với những nhận định của anh. Chính vì thái độ vô trách nhiệm của những người đó, cụ thể là ông Ngọc, nên Trí mới có những hành động hơi bị tiêu cực như thế. Thêm một điều tôi muốn nói ở đây là những từ ngữ ông ấy dùng thì rất phản giáo dục, giống dân chợ búa hơn là người của Bộ GD - ĐT.

Dưới đây là một số ý kiến trên Tuổi trẻ online
* Tôi không thấy ở đó tính công bằng và giáo dục, mà là sự giận dữ của một người không dám nhận lỗi. Trí đã chọn cách hành xử của người lớn: phối hợp với các đơn vị để cảnh báo và cộng tác khắc phục. Phần sai còn lại là sự chủ quan khinh suất, lơ là (hay bất lực?) của những người có trách nhiệm. Buồn thay!
(xuanphuc761...@yahoo.com)
* Tôi muốn thông qua quí báo để được bày tỏ quan điểm của mình trong việc em Bùi Minh Trí đã có công phát hiện lỗ hổng website của Bộ GD-ĐT. Từ động cơ tốt, có trách nhiệm, không được ghi nhận và đánh giá đúng đắn kịp thời, để rồi cuối cùng nhân tố tốt bị biến thành kẻ phạm pháp.
Với quan điểm của tôi, nếu em Trí có việc làm tương tự đối với trung tâm (SSP) thì mới chỉ với sự phát hiện lỗi và thông báo lỗi thôi cũng sẽ được tôi trọng thưởng. Nếu để đến mức em Trí phải tăng cường độ cảnh báo bằng cách thay hình tôi trên website thì tất cả những cán bộ có trách nhiệm liên quan trong chuỗi quản lý chắc chắn sẽ bị tôi cách chức.
NGUYỄN HỮU HIỀN
(giám đốc Saigon Software Park, SSP)
* Trên cương vị là nhà giáo dục, các thầy nên thể hiện cách nhìn sư phạm và cái tâm trong sáng, công bằng của người thầy, không nên vì học trò chỉ ra được cái sai của thầy, làm thầy mất mặt mà để tâm trù dập học trò.
(hamaininh@...)
* Khi được em Trí cảnh báo lỗi bảo mật, ông Ngọc là người có trách nhiệm, ít nhất cũng phải cảm ơn vì Trí đã phát hiện lỗi. Không sửa lỗi đã đành, đằng này ông lại bảo: ?oViệc gì tôi phải nhớ đến chuyện đó?, một thái độ hết sức vô trách nhiệm của một người chịu trách nhiệm chính trong việc điều hành và quản lý website. Thiên chức giáo dục dạy chúng ta yêu thương con người, biết quan tâm tới người khác.
Em Trí dám nhận trách nhiệm việc đó do mình làm và hoàn toàn vì mục đích tốt, dù có sai về mặt pháp lý. Nhưng ông Ngọc thì lại: ?oChúng tôi hơi đâu mà vào tận Vĩnh Long để vồ nó?. ?oBố con của nó ngày nào cũng điện thoại cầu xin bọn tôi, nhưng Luật hình sự đã ghi rõ rồi, cứ có tội là xử lý...?. Thật hết sức bức xúc và thất vọng về ông Ngọc, một quan chức của Bộ
GD-ĐT. (webhomme@...)
</hr>
Và rất nhiều ý kiến giống như thế này
?oTôi xin nhận hỗ trợ em Trí?
Tôi đã theo dõi suốt từ đầu các bài viết liên quan đến sự kiện của em Bùi Minh Trí và có đánh giá cao về năng lực và ?oý thức cảnh báo? của em Trí. Chuyên viên của Bộ GD-ĐT không làm tròn phận sự sẽ là người chịu trách nhiệm trước pháp luật, xã hội và cấp trên của họ. Tuy nhiên cũng không vì thế mà chúng ta bênh vực cho sự sai phạm của em Trí. Tôi cũng tin rằng tự thân em Trí đã thấy quá rõ về hành động nông nổi của mình và tôi cũng tin nếu được quay trở về quá khứ, em Trí chắc chắn sẽ có cách ?ocảnh báo trách nhiệm? bằng một cách khác, ví dụ như cảnh báo trên báo Tuổi Trẻ hoặc gửi email cho bộ trưởng.
Và ở một góc độ khác, là một người điều hành doanh nghiệp, tôi hoàn toàn mong muốn có những tài năng tiềm năng như em Trí. Tôi có nhã ý nhờ báo Tuổi Trẻ chuyển lời mong muốn của tôi là: tôi xin được hỗ trợ em Trí số tiền 20 triệu đồng nếu em bị phạt. Nếu Trí đậu đại học, tôi xin tài trợ bốn năm học phí toàn phần cho em. Và sau khi học xong sẽ mong được nhận em Trí vào làm việc.
TRẦN ĐẠI HẢI (giám đốc Công ty cổ phần Bệnh viện máy tính quốc tế iCARE)
Tôi quá bất bình trước cách hành xử của những người lớn có trách nhiệm liên quan đối với học sinh Bùi Minh Trí. Theo tôi việc em Trí làm không có ý phá hoại, mà người có lỗi chính là những nhân viên quản trị website của Bộ GD-ĐT. Tôi mong Trí sẽ không bị xử phạt và muốn nói với em rằng không có gì phải lo sợ. Nếu Trí đồng ý, tôi sẽ vận động bạn bè góp tiền để giúp em đóng tiền phạt và cho em đi du học.
NGUYỄN THANH HÀ (Q.10, TP.HCM)
* Việc làm của em Trí cho thấy một động cơ hết sức có trách nhiệm khi đã cảnh báo cho quản trị mạng từ tháng 7-2006. Nhưng những người có trách nhiệm ở đây đã làm ngơ. Tôi tán thành quan điểm của ông Nguyễn Hữu Hiền - giám đốc Saigon Software Park. Đáng lẽ em Trí phải được trọng thưởng. Việc xử phạt hành chính đối với em sẽ tạo ra một tiền lệ xấu: nên làm ngơ trước những sai lầm của người khác. Tôi đề nghị ông bộ trưởng Bộ GD-ĐT xem xét kỹ vấn đề này và bày tỏ quan điểm của ông với công luận.
LA ANH PHONG
(phó tổng giám đốc Công ty cổ phần Đại Cát Tường)
* Với trường hợp em Trí, đây là một tấm gương của cộng đồng công nghệ thông tin và trong xã hội hiện nay vì hành động dũng cảm. Em Trí ơi! Cố lên, nếu có bị phạt, anh là người sẽ đứng ra quyên góp trong cộng đồng hỗ trợ em.
bupbipbup@...
* Đọc xong lá thư mà em Trí gửi bộ trưởng Bộ GD-ĐT, một sinh viên như tôi cảm thấy rất bức xúc. Ban quản trị website của bộ đã lấp liếm sai lầm của mình bằng cách nhấn mạnh đến lỗi của Trí.Có ai dám đứng ra nhận lỗi nếu có một học sinh nào đó nói rằng: ?oThưa thầy, sách giáo khoa của thầy còn nhiều điều bất hợp lý?? Từ việc chối bỏ trách nhiệm đối với một việc nhỏ, vậy những việc lớn hơn sẽ ra sao? Thiết nghĩ những người có trách nhiệm nên suy nghĩ lại.
bao...@yahoo.com.
* Chúng tôi sẵn sàng đóng góp tiền để ủng hộ em Trí trong trường hợp em bị phạt hành chính. Đồng thời, chúng tôi đề nghị Bộ GD-ĐT cách chức ông Quách Tuấn Ngọc về việc quản lý yếu kém trong chuyên môn của ngành và thái độ khinh suất trước cảnh báo của một học sinh.
muaxuanlacmat@...
* Tôi sẽ là người đầu tiên xin đóng góp để giúp gia đình em Trí gánh vác hình phạt và mong rằng các bậc phụ huynh khác như anh Nguyễn Hữu Hiền, giám đốc Công ty SSP và toàn cư dân trên mạng ủng hộ ý tưởng này.
NGUYỄN CÔNG KHANH
Được huongduong77 sửa chữa / chuyển vào 07:48 ngày 29/12/2006

Ghét thật, ghét cho những gì mình dành cho họ ...ghét hai từ BẠN THÂN biết bao ...Bạn thân là thế sao ? là những ganh tỵ , là nói xấu nhau thế sao ./.... ghét thật , nếu nói ra thì tất cả sẽ tan vỡ mất thôi ....ứ cần những người bạn như thế nữa . khjông cần đâu..Chỉ lặng lẽ rời xa họ thôi ....Ghét khi phải mang cảm giác nặng nề như thế này ....