Bộ phim “Ghost in the Shell” dự đoán tương lai an ninh mạng từ 30 năm trước

Bối cảnh là năm 2030. Một “hacker bí ẩn khét tiếng” mang tên Puppet Master đang gieo rắc hỗn loạn khắp mạng internet, xâm nhập vào “não mạng” (cyber-brain) của nhiều người cũng như “mọi thiết bị kết nối mạng”. Nhưng hóa ra Puppet Master lại là một sản phẩm do Bộ Ngoại giao Nhật Bản tạo ra.

Nói cách khác, Puppet Master là hình mẫu của thứ mà ngày nay ta gọi là hacker do chính phủ hậu thuẫn, hay một mối đe dọa dai dẳng tiên tiến (APT). Tuy nhiên, trong câu chuyện này, “bóng ma” hacker đã vượt khỏi tầm kiểm soát và bị truy nã vì “thao túng cổ phiếu, hoạt động gián điệp, can thiệp chính trị, khủng bố và xâm phạm quyền riêng tư não mạng”.

Đó là cốt truyện cơ bản của anime kinh điển “Ghost in the Shell”, sẽ kỷ niệm 30 năm ra mắt trong tuần này, được chuyển thể từ hai chương “Bye Bye Clay” và “Ghost Coast” trong tập đầu tiên của bộ truyện tranh manga cùng tên, phát hành tháng 5/1989.

Nói rằng câu chuyện về Puppet Master đi trước thời đại có lẽ còn là nói giảm. World Wide Web – nền tảng của internet hiện đại – được phát minh năm 1989, cùng năm tập đầu của “Ghost in the Shell” (bao gồm câu chuyện về Puppet Master) lên kệ tại Nhật Bản. (World Wide Web chính thức mở cửa công chúng năm 1991.) Nghĩa là câu chuyện hacker còn ra đời trước khi có internet.

Trong bộ truyện tranh manga, khi Puppet Master bị bắt, một quan chức thuộc Phòng An ninh Công cộng Số 6 – cơ quan trực thuộc Bộ Ngoại giao – giải thích rằng họ đã truy lùng hacker này “từ rất lâu”, và họ đã “lập hồ sơ thói quen hành vi và mẫu mã/code của hắn”.

“Kết quả là chúng tôi cuối cùng đã có thể tạo ra một rào chắn chống-puppeteer tấn công đặc biệt,” quan chức này nói trong manga.

Nếu không muốn suy diễn quá mức từ vài câu thoại, thì thực tế mô tả này chính là điều mà các công ty an ninh mạng – như các hãng chống virus – vẫn thực hiện hằng ngày để chặn malware. Phần mềm bảo mật họ tạo ra không chỉ nhận dạng malware dựa trên dấu hiệu có sẵn trong mã (signatures), mà còn dựa vào hành vi và đặc điểm của malware (heuristics), giúp phát hiện cả các mối đe dọa mới.

Câu chuyện còn dự đoán trước nhiều yếu tố khác.

Ở phần đầu cuộc điều tra Puppet Master, Thiếu tá Motoko Kusanagi – nhân vật chính diện, chỉ huy lực lượng chống khủng bố mạng Section 9 – đã hack vào mạng của Cục Vệ sinh để theo dõi một chiếc xe rác. (Ngày nay, các hacker của cơ quan tình báo thường xâm nhập những mạng lưới quy mô lớn để theo dõi những mục tiêu cá nhân, chứ không nhất thiết nhằm đánh cắp dữ liệu từ hệ thống bị hack.)

Đúng lúc đó, một người công nhân thu gom rác thú nhận với đồng nghiệp rằng anh ta đã hack vào não mạng của vợ vì nghĩ rằng cô ấy ngoại tình. Ngay sau đó, ta biết rằng anh ta đang dùng một loại virus máy tính lấy từ “một lập trình viên nào đó”. Đây là ví dụ rõ ràng về lạm dụng công nghệ trong gia đình, hay phần mềm theo dõi (stalkerware), thứ mà TechCrunch đã điều tra kỹ lưỡng trong vài năm gần đây.

Nhưng sự thật là người công nhân kia không có vợ. Toàn bộ ký ức của anh ta đều là giả. “Ghost” của anh ta – tức tâm trí hay ý thức – đã bị Puppet Master hack nhằm lợi dụng anh để xâm nhập vào các quan chức chính phủ. Theo một cách nào đó, điều này giống với chiến thuật của nhiều nhóm hacker tinh vi hiện nay: họ xâm nhập một hệ thống trung gian rồi dùng nó để tấn công mục tiêu thật sự, nhằm che giấu dấu vết và tạo thêm một lớp tách biệt giữa họ và mục tiêu cuối cùng.

Không chỉ có hình tượng Puppet Master như một hacker do chính phủ hậu thuẫn, việc đột nhập mạng để theo dõi mục tiêu hay dùng mục tiêu bị xâm nhập để tấn công mạng khác, hay vụ hack vì ghen tuông — trong anime còn có nhiều chi tiết giả tưởng thú vị khác liên quan đến hacking.

John Wilander, một chuyên gia an ninh mạng kỳ cựu đồng thời là tác giả các tiểu thuyết chủ đề hacker, đã viết một bài phân tích sâu về bộ phim, nêu bật nhiều chi tiết phản ánh các tình huống đời thực. Wilander đưa ra các ví dụ như hacker tái sử dụng các lỗ hổng hay mã độc đã biết để gây khó khăn cho việc truy vết danh tính; phân tích mã độc mà không để tác giả của nó phát hiện và vô tình tự nhiễm; hoặc dùng máy tính để tiến hành gián điệp công nghiệp.

Dĩ nhiên, manga và anime đã đưa tiền đề cơ bản — và rất thực tế — về Puppet Master như một hacker vào những hướng mang tính giả tưởng nhiều hơn. Hacker này, vốn là một trí tuệ nhân tạo tiên tiến, có thể điều khiển con người thông qua não mạng và tự nhận thức đến mức — xin tiết lộ trước — nó xin tị nạn chính trị và cuối cùng đề nghị Kusanagi hợp nhất “ghosts” của họ, tức là tâm trí của cả hai.

Để hiểu hết mức độ tiên tri của “Ghost in the Shell”, điều quan trọng là phải đặt nó vào bối cảnh lịch sử. Vào năm 1989 và 1995, khái niệm “cybersecurity” (an ninh mạng) thậm chí còn chưa xuất hiện, dù thuật ngữ “cyberspace” (không gian mạng) đã được nhà văn khoa học viễn tưởng William Gibson đặt ra trong tác phẩm kinh điển “Neuromancer”.

Tuy vậy, bảo mật máy tính hay bảo mật thông tin đã tồn tại vài thập kỷ trước đó, dù nó chỉ là một nhánh cực kỳ chuyên biệt trong lĩnh vực khoa học máy tính.

Virus máy tính đầu tiên được cho là sâu Creeper, được tung ra năm 1971 trên Arpanet — mạng do chính phủ Mỹ phát triển và là tiền thân của internet. Một số virus và sâu máy tính khác cũng đã gây gián đoạn sau đó, trước khi chúng trở nên phổ biến rộng rãi khi internet và World Wide Web ra đời.

Có lẽ chiến dịch gián điệp mạng đầu tiên do chính phủ thực hiện được ghi nhận là vụ việc do Clifford Stoll phát hiện — một nhà thiên văn học kiêm quản trị hệ thống tại Phòng thí nghiệm Quốc gia Lawrence Berkeley ở California. Năm 1986, Stoll phát hiện một sai sót kế toán nhỏ trên hệ thống, và lần theo đó đến phát hiện một hacker đã xâm nhập mạng của phòng thí nghiệm. Cuối cùng, hacker này bị xác định là đang chuyển thông tin từ đây và các mạng chính phủ Mỹ khác cho KGB của Liên Xô.

Stoll đã ghi lại cuộc điều tra kéo dài hàng tháng trời, tỉ mỉ và công phu này trong cuốn “The Cuckoo’s Egg”, một câu chuyện dưới dạng lời kể ngôi thứ nhất, đọc giống như bản báo cáo chi tiết của các nhà nghiên cứu an ninh mạng phân tích một chiến dịch tấn công do tin tặc nhà nước thực hiện. “The Cuckoo’s Egg” về sau trở thành tác phẩm kinh điển, nhưng có lẽ khó nói rằng nó được công chúng rộng rãi biết đến khi mới phát hành.

Theo những gì TechCrunch biết, Masamune Shirow — tác giả “Ghost in the Shell” — chưa bao giờ nói về việc những sự kiện có thật nào đã truyền cảm hứng cho các tình tiết hacking trong manga. Nhưng rõ ràng ông đã chú ý tới một thế giới vốn còn bị che khuất vào thời điểm đó, một thế giới xa lạ với hầu hết mọi người — những người vẫn còn nhiều năm nữa mới kết nối internet và càng chưa biết gì về sự tồn tại của hacker.

Một trang trong truyện tranh manga “Ghost in the Shell” từ năm 1989, mô tả quan chức của Section 6 và Puppet Master, với những cụm từ như hacker và cyberbrain đã xuất hiện. Ảnh: TechCrunch