Quyển 1 · Chương 461: Khởi động phản chế tự động

Ngày hôm sau, vào buổi sáng, Đinh Khắc Lâm và Phu Đạo Dã mang theo gói thử nghiệm hoàn chỉnh của hệ thống Bàn Thạch tiến vào tòa nhà của Trung tâm Nghiên cứu An toàn Công nghệ Thông tin Quốc gia. Tòa nhà nằm ở ngoại ô phía tây của kinh thành, nhìn từ bên ngoài chẳng có gì nổi bật, bức tường bên ngoài màu xám nhạt, trước cửa treo một tấm biển kim loại khiêm tốn. Nhưng những người trong ngành đều biết, đây là một trong những mắt xích cốt lõi của hệ thống phòng thủ an ninh mạng quốc gia. Tất cả những đánh giá an toàn cho cơ sở hạ tầng thông tin quan trọng cấp quốc gia, những cảnh báo phản ứng trước các cuộc tấn công mạng mới, cũng như việc cấp phép cho những sản phẩm an toàn quan trọng, đều phải thông qua khâu thử nghiệm và thẩm định tại đây.

Viên chủ nhiệm Trần Hoan của trung tâm đã đợi sẵn trong phòng họp. Ông năm nay năm mươi mốt tuổi, đã gắn bó gần ba mươi năm trong lĩnh vực an ninh mạng, từ những thư viện đặc trưng virus thuở sơ khai, đến hệ thống phát hiện xâm nhập sau này, rồi đến nền tảng nhận thức tình huống ngày nay, hầu như mỗi thế hệ công nghệ an ninh mạng ra đời, ông đều đích thân trải qua. Làm nghề này lâu năm, con người ta dần trở nên cảnh giác hơn, khó bị lay động hơn. Ông đã nhìn thấy quá nhiều sản phẩm được quảng cáo là “kiến trúc an toàn thế hệ tiếp theo”, nhưng khi đem đi thử nghiệm xong, hóa ra chỉ là thay đổi giao diện, thêm vài quy tắc trên nền tảng cũ, logic phòng thủ thụ động cốt lõi vốn chẳng hề thay đổi.

Vì vậy, khi Đinh Khắc Lâm gọi điện nói rằng họ có một hệ thống phòng thủ miễn dịch chủ động hoàn toàn mới, muốn nhờ trung tâm làm bên thử nghiệm độc lập, phản ứng đầu tiên của Trần Hoan là sự hoài nghi. “Hệ thống phòng thủ miễn dịch chủ động” - bốn chữ ấy quá nặng nề. Ngành an ninh mạng toàn cầu từ thập niên chín mươi đã hô hào khẩu hiệu này, suốt ba mươi năm trời, đến mức mọi người đều mặc nhiên cho rằng “miễn dịch chủ động” chỉ là một thuật ngữ tiếp thị, chẳng ai thật sự mong chờ nó trở thành hiện thực trong thời đại của mình.

Khi Đinh Khắc Lâm và Phu Đạo Dã bước vào phòng họp, Trần Hoan đã dẫn theo vài kỹ thuật viên chủ chốt đứng chờ trước môi trường thử nghiệm. Chính giữa phòng họp là một bức tường lớn toàn màn hình giám sát, bên cạnh nối với vài chiếc máy trạm thử nghiệm đã được cấu hình sẵn môi trường cô lập.

Trần Hoan bước tới, bắt tay, không hề có lời xã giao thừa thãi, mở lời thẳng thắn: “Lão Đinh, cái hệ thống miễn dịch mà anh nói trên điện thoại ấy, có thể chủ động nhận diện tấn công chưa từng biết, còn có thể truy ngược nguồn gốc tấn công, thậm chí phản chế ngược lại, anh có chắc là không đùa tôi đấy chứ?”

Đinh Khắc Lâm cắm ổ cứng mã hóa chứa hệ thống Bàn Thạch vào máy trạm thử nghiệm, quay lưng nói: “Lão Trần, tôi quen anh mười mấy năm rồi, anh nghĩ tôi sẽ lấy chuyện này ra đùa à?”

Trần Hoan nhìn ông một cái, không nói thêm lời.

Môi trường thử nghiệm nhanh chóng được thiết lập xong. Tổng cộng bốn chiếc máy trạm, đều đã cài đặt xong giao thức tế bào miễn dịch. Quá trình cài đặt cũng giống như lúc ở phòng thí nghiệm Hoa Thanh, mỗi người tự đặt mật khẩu bảo vệ cho mình, chọn xu hướng chiến lược phòng thủ, đặt tên cho các tác nhân thông minh. Trần Hoan chọn ưu tiên phòng thủ chủ động, đặt tên là “Thiết Bích”.

Hai kỹ thuật viên chủ chốt còn lại cũng tự thiết lập cấu hình riêng cho mình. Bốn chiếc máy trạm xếp thành một hàng trên màn hình giám sát, góc dưới bên phải treo bốn biểu tượng khiên với bốn màu khác nhau: bạc, xanh dương đậm, xanh lục sẫm, đỏ sẫm. Chúng im lìm, trông chẳng khác gì phần mềm an toàn thông thường.

Trần Hoan mở ra kho mẫu virus của trung tâm, chuẩn bị bắt đầu thử nghiệm từ những virus thông thường có nguy cơ thấp, dần dần nâng cấp. Bỗng nhiên, một kỹ thuật viên trẻ chỉ vào góc màn hình giám sát, giọng đột nhiên cao lên: “Thưa chủ nhiệm, có chuyện!”

Trên màn hình lớn, giao diện giám sát chính của hệ thống Bàn Thạch đột nhiên bắt đầu cuộn nhanh những thông báo cảnh báo màu đỏ. Những cửa sổ bật lên liên tục, nhanh đến mức mọi người trong phòng không kịp đếm xem có bao nhiêu cái.

“Bíp, phát hiện đặc trưng tấn công chưa từng biết, đang xuyên qua lớp lõi dữ liệu. Bíp, nguồn tấn công đã bị khóa. Bíp, đường dẫn tấn công đã được truy vết. Bíp, đã thu thập được thông tin thiết bị của bên tấn công, có kích hoạt chương trình phản chế tự động không?”

Trần Hoan nhìn chằm chằm vào loạt cảnh báo trên màn hình, đồng tử thu hẹp lại. Cuộc thử nghiệm của họ vẫn chưa bắt đầu, cuộc tấn công không đến từ những máy trạm thử nghiệm của họ. Đây là cuộc tấn công thực sự từ bên ngoài, và không chỉ một nguồn.

Hệ thống Bàn Thạch vừa mới kết nối vào môi trường mạng của trung tâm chưa đầy vài phút, đã bắt được những hành vi xâm nhập chưa từng biết đang hoạt động bên ngoài lớp lõi dữ liệu.

Ông nhanh chóng liếc qua thông tin truy vết đường dẫn tấn công, rồi toàn thân như đóng băng.

Những dấu hiệu địa lý của nguồn tấn công trên màn hình rõ ràng là từ vài đoạn mạng chuyên dụng của cơ quan tình báo các quốc gia khác nhau, trong đó vài đoạn mạng ông từng nhìn thấy không dưới một lần trong những thông báo tình báo mối đe dọa từ Tổ chức Hợp tác An ninh Mạng Quốc tế.

Nói cách khác, mạng của Trung tâm Nghiên cứu An toàn Công nghệ Thông tin Quốc gia - một cơ quan cốt lõi chịu trách nhiệm cấp phép sản phẩm an toàn cấp quốc gia - ngay từ trước khi hệ thống Bàn Thạch kết nối vào, đã bị những thế lực bên ngoài xâm nhập liên tục. Nhưng hệ thống “Thiết Mặc 3” của chính họ lại chẳng hề phát hiện ra.

“Kích hoạt phản chế tự động.” Giọng Trần Hoan trầm xuống, lẫn trong đó là sự giận dữ khó kiềm chế.

Sau khi nhận lệnh, tất cả những cảnh báo màu đỏ trên màn hình tức thì chuyển sang màu xanh của trạng thái phản chế. Giao thức tế bào miễn dịch kích hoạt đồng thời trên mỗi máy trạm bị nhiễm mã độc, tiến hành truy vết ngược và đàn áp ngược.

Gần như cùng lúc ấy, bên kia đại dương, trong một phòng họp nào đó, một nhóm người hoàn toàn không hề hay biết điều gì sắp xảy ra.

Nơi đây ánh sáng lờ mờ, chỉ có vài dãy màn hình độ phân giải cao phát ra ánh sáng trắng lạnh. Trên tường treo một lá cờ công ty màu xanh lam sẫm, trên đó thêu hình một con đại bàng dang cánh, dưới chân là địa cầu bị xiềng xích.

Trong giới an ninh mạng, tổ chức này ai cũng biết, danh nghĩa chính thức của họ là một công ty tư vấn an ninh mạng, trụ sở đăng ký tại Quần đảo Cayman, trung tâm vận hành thực tế đặt tại một tòa nhà văn phòng bình thường ven bờ biển phía đông của một quốc gia nào đó.

Nhưng thứ thực sự nuôi sống họ, không phải dịch vụ tư vấn, mà là những hợp đồng bí mật nhận từ các cơ quan tình báo của nhiều quốc gia mỗi năm: xâm nhập, đánh cắp, giám sát, chuyên nhắm vào các viện nghiên cứu và doanh nghiệp sản xuất cao cấp của Hoa Quốc.

Lúc này, trong phòng họp, vài thành viên chủ chốt đang dựa lưng vào ghế, trên bàn những tách cà phê vẫn còn bốc hơi. Ngồi chính giữa là giám đốc kỹ thuật Mark, một người đàn ông đầu hói ngoài bốn mươi, mấy sợi tóc còn sót lại sau gáy được chải kỹ sang một bên, che đi phần đầu sáng bóng. Trên màn hình trước mặt ông đang hiển thị một tài liệu vừa tải thành công từ máy chủ của một viện nghiên cứu vật liệu nào đó của Hoa Quốc, tiêu đề là một loạt thuật ngữ song ngữ Trung-Anh, dung lượng không nhiều nhưng giá trị cực kỳ cao.

Ông lấy được những dữ liệu này từ điểm mù trong nhật ký kiểm toán của hệ thống Thiết Mặc 3, chỉ mất chưa đầy một tuần. Hệ thống Thiết Mặc 3, họ đã nắm rõ nó từ lâu. Chu kỳ cập nhật thư viện quy tắc của nó là hai mươi bốn giờ, ngưỡng phát hiện xâm nhập là tham số cố định, đường dẫn lưu trữ nhật ký kiểm toán đã được viết rõ trong tài liệu khung công khai. Nói cách khác, chỉ cần chia nhỏ tải tấn công đủ mỏng, mỗi mảnh đều thấp hơn ngưỡng, rồi hoàn tất xâm nhập trong khoảng thời gian cập nhật thư viện quy tắc, hệ thống Thiết Mặc 3 mà Hoa Quốc tin tưởng hoàn toàn chỉ là đồ bỏ đi.