Phần mềm / mã phức tạp nhất từng được viết là gì?

Mọi người thắt dây an toàn vào.

Phần mềm tinh vi nhất trong lịch sử được viết bởi một nhóm người mà chúng ta vẫn chưa biết tên.

Đó là một con sâu máy tính (worm). Phần mềm này có lẽ được viết trong giữa năm 2005 - 2010.

Bởi vì phần mềm này rất phức tạp và tinh vi, tôi chỉ có thể phác thảo những gì nó có thể làm một cách đại khái.

Con sâu (worm) này được đẻ ra từ một ổ USB. Ai đó có thể đã tìm thấy ổ USB ở đâu đó, hay có khi nhận được qua mail và tò mò rằng trong đó có gì. Khi ổ USB đó được kết nối vào một máy tính Windows (Windows PC), khi người dùng chẳng hề hay biết, con sâu sẽ âm thầm lặng lẽ hoạt động, và tự sao chép vào máy tính đó. Nó có ít nhất ba cách để tự kích hoạt bản thân. Nếu cách một không hoạt động, nó sẽ thử cách khác. Ít nhất hai trong số những phương pháp tự kích hoạt này hoàn toàn mới vào thời điểm đó, và cả hai đều lợi dụng hai lỗi (bug) hoàn toàn độc lập và bí mật trong Windows mà không ai biết đến, cho đến khi worm xuất hiện.

Khi con sâu đã tung tăng trên PC, nó sẽ cố gắng truy cập vào quyền quản trị viên (administrator) trên PC đó. Nó không nề hà nếu có phần mềm chống virus được cài đặt – sâu có thể đánh lừa hầu hết các chương trình chống virus. Sau đó, dựa trên phiên bản Windows đang chạy, như đã đề cập ở trên, nó sẽ dùng một trong hai phương thức chưa từng biết trước đó để truy cập vào quyền quản trị viên của máy tính.

Tại thời điểm này, sâu bây giờ có thể che đậy được dấu vết của mình bằng cách ẩn nấp dưới hệ điều hành, vì thế mà không có phần mềm chống virus nào có thể phát hiện ra rằng nó tồn tại. Nó bí mật kết dính bản thân với PC, cho nên ngay cả khi bạn mò vào tận ổ đĩa (disk) nó ở, bạn sẽ chẳng thấy gì cả. Con sâu này ẩn náu rất tốt, loài này có thể chạy rong trên Internet hơn một năm mà không công ty bảo mật trên thế giới nhận ra rằng nó tồn tại.

Con sâu sau đó sẽ kiểm tra xem nó có thể truy cập vào Internet được không. Nếu có thể, nó sẽ cố lên trang http://www.mypremierfutbol.com hoặc http://www.todaysfutbol.com. Vào thời điểm đó, các máy chủ này ở Malaysia và Đan Mạch. Nó mở một liên kết được mã hóa và báo với các máy chủ này rằng nó đã thành công trong việc chiếm đóng một chiếc PC mới. Con sâu sẽ tự động cập nhật chính nó với phiên bản mới nhất.

Tại thời điểm này, con sâu tạo bản sao của chính nó trên các ổ đĩa di động (removable drive). Nó có thể làm được điều này thông qua một ổ đĩa (disk driver) giả được thiết kế hết sức cẩn thận. Driver này được ký bởi Digitaltek, có nghĩa là các tác giả của con sâu này bằng cách nào đó có thể đột nhập vào nơi an toàn nhất của một công ty lớn của Đài Loan, và lấy cắp mã hóa bí mật công ty đang sở hữu, mà Realtek không hề nhận biết được.

Sau này, bất cứ ai đã viết nên driver này, kí nó với mã hóa bí mật của JMicron, một công ty Đài Loan lớn khác. Tuy nhiên, một lần nữa, nghĩa là bọn tác giả phải tìm ra cách đột nhập vào nơi an toàn nhất trong công ty đó và đánh cắp mã hóa bảo toàn nhất mà công ty sở hữu, mà JMicron hoàn toàn không biết gì.

Con sâu này chúng ta đang nói đến rất phức tạp.

Và đây thậm chí còn chưa nhằm nhò gì mà mới khởi động thôi.

Lúc này, con sâu này sử dụng hai lỗi (bug) Windows đã phát hiện gần đây. Một lỗi liên quan đến mạng lưới máy in (network printer) và một lỗi khác liên quan đến các tập tin mạng (network files). Con sâu dùng các lỗi này để cài chính nó khắp mạng cục bộ (local network), vào tất cả các máy tính khác trong mạng lưới.

Bây giờ, con sâu tìm kiếm một phần mềm điều khiển rất cụ thể, được thiết kế bởi Siemens để tự động hoá máy móc công nghiệp lớn. Một khi nó tìm thấy được, nó sử dụng (bạn đoán xem) một lỗi bug chưa được phát hiện ra bao giờ, sao chép chính nó vào lập trình logic của bộ điều khiển công nghiệp . Một khi con sâu chui sâu vào bộ điều khiển này, nó bám luôn vào đó. Không có PC thay thế hay chưa bị nhiễm có thể tiêu diệt được nó. Chỉ có một công cụ được thiết kế riêng của Siemens, mà thậm chí còn chưa tồn tại (vào thời điểm đó), có thể diệt được con sâu đó thoát ra khỏi đó.

Và bạn vẫn không hề biết rằng con sâu đã ở khắp mọi nơi.

Phần mềm này kiểm tra các động cơ điện công nghiệp từ hai công ty cụ thể. Một trong những công ty này ở Iran, và một là ở Phần Lan. Các động cơ cụ thể mà nó tìm kiếm được gọi là các ổ đĩa biến tần. Chúng được sử dụng để chạy máy ly tâm công nghiệp. Bạn có thể làm sạch nhiều loại hóa chất trong máy ly tâm.

Chẳng hạn như uranium.

Lúc này, kể từ khi con sâu có toàn quyền điều khiển các máy ly tâm, nó có thể làm bất cứ điều gì nó muốn với chúng. Con sâu có thể tắt tất cả chúng. Con sâu có thể hủy hoại tất cả chúng ngay lập tức - chỉ cần quay chúng với tốc độ tối đa cho đến khi tất cả chúng vỡ vụn như bom, giết chết bất cứ ai tình cờ đứng gần.

Nhưng không. Đây là một con sâu tinh vi. Con sâu có các kế hoạch khác.

Một khi nó có thể điều khiển mọi máy ly tâm trong công ty của bạn ... con sâu đi ngủ.

Trong khi bạn vẽ nguệch ngoạc trong các cuộc họp phòng ban, trong khi bạn gửi các video hài hước về mèo cho đồng nghiệp của mình. Con sâu chỉ ngủ, trong mọi máy tính trong tòa nhà của bạn.

Vô số ngày trôi qua. Hoặc tuần. Hoặc giây.

Khi con sâu quyết định đã đến lúc, nó lặng lẽ trở mình thức giấc. Con sâu này chọn ngẫu nhiên một vài máy trong số những máy ly tâm trong khi họ đang thanh lọc uranium. Con sâu khóa chúng lại hoàn toàn, để nếu ai đó nhận thấy có điều gì đó sai, con người không thể tắt máy ly tâm.

Và rồi, một cách lén lút, con sâu bắt đầu quay những máy ly tâm đó ... một chút sai sai. Không phải là một lỗi lớn,. Chỉ là, bạn biết đấy, một chút quá nhanh. Hoặc một chút quá chậm. Chỉ cần một chút “quá” thông số an toàn.

Đồng thời, nó làm tăng áp suất khí trong những máy ly tâm này. Khí trong các máy ly tâm là uranium hexafluoride. Khá khó chịu. Con sâu làm cho áp suất của khí đó, một chút “quá” thông số an toàn.

Con sâu còn một chiêu thức cuối cùng. Và đây đúng thật là độc ác.

Bên cạnh những thứ nó đang thực hiện, con sâu còn bật đoạn dữ liệu 21 giây được ghi từ màn hình theo dõi, rằng các máy ly tâm vẫn đang hoạt động bình thường.

Con sâu cứ bật đoạn ghi đó liên tục, thành một vòng lặp.

Tất cả các dữ liệu máy ly tâm trên màn hình máy tính trông hoàn toàn ổn, đối với con người chúng ta.

Nhưng tất cả chỉ là một bản ghi giả, được tạo ra bởi con sâu.

Bây giờ hãy tưởng tượng rằng ‘bạn’ có trách nhiệm thanh lọc uranium bằng cái nhà máy công nghiệp khổng lồ này. Và mọi thứ dường như hoạt động tốt. Có lẽ một số các động cơ có tiếng hơi kì cục, nhưng tất cả các con số trên máy tính cho thấy các động cơ ly tâm đang chạy chính xác như thiết kế.

Sau đó, các máy ly tâm bắt đầu bị hỏng. Ngẫu nhiên. Thường thì chúng tự động tắt. Đôi khi, cảnh tượng có hơi bừa bộn. Không có một mẫu thức chung có thể lý giải được. Và sản lượng uranium tiếp tục giảm mạnh. Uranium phải tinh khiết. Nếu uranium của bạn không đủ tinh khiết thì nó không thể dùng vào bất cứ điều gì hữu ích.

Bạn sẽ làm gì nếu bạn đang vận hành cơ sở làm giàu urani đó? Bạn sẽ kiểm tra hết lần này đến lần khác, không hiểu tại sao mọi thứ bị mất cân bằng.

Nhưng vẫn có một cái gì đó. Và bạn không có cách nào để tìm ra tại sao.

Và dưới sự quan sát của bạn, cuối cùng, khoảng 1000 máy ly tâm sẽ hỏng hoặc bị đưa ra ngoại tuyến (offline). Bạn sẽ điên tiết, cố gắng tìm ra lý do tại sao không có máy nào hoạt động như thiết kế.

Đó là chính xác những gì đã xảy ra.

Bạn chắc chắn sẽ không nghĩ rằng nguồn cơn của tất cả những vấn đề ở trên chỉ là một phần mềm máy tính, con sâu máy tính thông minh nhất trong lịch sử, được viết bởi một nhóm ẩn danh đáng kinh ngạc với tiền không giới hạn và tài nguyên không giới hạn, được thiết kế với mục đích duy nhất: vượt qua mọi hàng phòng ngự số, và để hủy hoại chương trình bom hạt nhân của một nước, làm tất cả mọi điều được kể trên mà không bị bắt.

Để có một phần mềm làm bất kỳ MỘT trong những điều đó đã là một phép lạ. Mà nó có thể làm TẤT CẢ những điều đó và nhiều hơn thế nữa,...

... Stuxnet phải là phần mềm tinh vi nhất từng được viết.

Đọc thêm ở đây:
- https://www.symantec.com/…/whitepap…/w32_stuxnet_dossier.pdf
- https://en.wikipedia.org/wiki/Stuxnet
- https://www.langner.com/…/…/2017/03/to-kill-a-centrifuge.pdf

Nguồn: Quora Việt Nam