Diễn viên Quỳnh Lương hé lộ cách giải quyết "nỗi buồn khó nói"

Steven Sinofsky là lãnh đạo mảng Office, Windows tại Microsoft trong nhiều năm. Ảnh: Getty.

Trước khi Sinofky kịp hiểu ra câu chuyện, ILOVEYOU - virus máy tính mang cái tên “dễ thương” đã xâm nhập vào toàn bộ hệ thống Internet, phá hoại hàng triệu hộp thư email trên toàn thế giới thông qua phần mềm Microsoft Outlook và Exchange.

Bài học đầu tiên của Microsoft

Trong bài viết trên Fast Company, ông Sinofsky cho biết ILOVEYOU không phải virus đầu tiên khiến những lãnh đạo Microsoft đau đầu. Giữa những năm 1990, Microsoft từng phải đối phó với thể loại virus hoàn toàn mới.

Virus có tên WM/Concept.A không lợi dụng những sai sót hoặc lỗi lập trình trong Word. Lỗ hổng bị lợi dụng là các lệnh macro của phiên bản Word 6.0. Vốn được coi là một thành tựu trong khả năng thúc đẩy năng suất làm việc, một lệnh macro cho phép người dùng ghi lại các thao tác mình thực hiện và lặp lại thao tác đó.

Virus là nỗi ám ảnh với các công ty cung cấp giải pháp như Microsoft. Ảnh: Fast Company.

WM/Concept.A tận dụng khả năng mở và thực thi ngay khi bấm vào file để lây nhiễm cho máy tính. Sau khi file thực thi được mở, mọi văn bản trên máy tính sẽ bị nhiễm virus, và mỗi lần chia sẻ qua mạng virus cũng được phát tán theo.

"Không giống những gì mọi người thường nghĩ, những virus thành công không làm các tác vụ gây hại như xoá sạch tập tin hay cài lại ổ cứng. Nếu chúng làm vậy, thì chúng sẽ không phát tán được, và mất đi mục đích ban đầu", ông Sinofsky mô tả.

Xét theo tiêu chuẩn đó, WM/Concept.A rất thành công khi phát tán toàn cầu mà những gì nó làm chỉ là gây phiền cho người dùng. Khi mở file có virus, một cửa sổ lỗi sẽ hiện lên, và người dùng chỉ cần bấm "OK" là có thể bỏ qua. Xoá bỏ virus này khá đơn giản, nhưng nó cũng tạo ra một ngành công nghiệp mới: diệt virus.

Virus WM/Concept.A không gây hại nhiều với máy tính, nhưng phát tán rất nhanh và mở ra ngành dịch vụ chống virus. Ảnh: Fast Company.

"WM/Concept.A là bài học đầu tiên của chúng tôi về việc cân bằng giữa xây dựng hệ thống có thể mở rộng, tuỳ biến và đảm bảo an toàn, độ tin cậy cho máy tính; cũng như người dùng có thể phản ứng thế nào nếu độ bảo mật cao đi kèm cách làm việc phải thay đổi", ông Sinofsky mô tả bài học đầu tiên từ loại virus này.

Đánh sập máy chủ Microsoft

Năm 1999, Microsoft nhận được bài học tiếp theo về virus. Ông Sinofky mô tả một buổi sáng, ông nhận được hàng loạt email bất thường trên Outlook với dòng tiêu đề “Important Message from . . .” (Đây là tin nhắn quan trọng của…)

Mỗi một tin nhắn chỉ chứa một văn bản “Đây là tài liệu bạn yêu cầu ... đừng cho ai khác xem ;-)”, cùng với file .doc đính kèm.

Sinofky không phải người duy nhất nhận được chuỗi tin nhắn kì lạ này mà đồng thời, toàn bộ người dùng Outlook đều nhận được chúng.

Virus W97M.Melissa lây nhiễm cho hàng trăm nghìn người khi tự gửi qua email. Ảnh: Fast Company.

Chẳng lâu sau, hệ thống dịch vụ gửi email trên toàn thế giới ngừng hoạt động.

Thủ phạm gây sự cố này chính là virus W97M.Melissa. Cũng khai thác lỗ hổng từ macro nhưng tự sao chép qua email, Mellisa đã khiến dịch vụ email toàn cầu hoàn toàn tê liệt.

Sau khi được phát tán thông qua một email đơn giản có chủ ý, virus Melissa đã lây lan khi người nhận mở tệp được đính kèm. Thông điệp được thiết kế để trông thật quen thuộc, vì vậy hầu hết người dùng đều mở tệp.

Nếu người dùng khởi chạy từ Outlook, mã trong virus Melissa sẽ dùng macro để gửi cùng một “Thông điệp quan trọng” cho 50 người đầu tiên trong sổ địa chỉ Outlook. Mỗi một người nhiễm sẽ lây cho 50 người, và mỗi người mở tệp đính kèm lại phát tán cho thêm 50 người nữa.

Sự việc xảy ra vào cuối tuần, đồng nghĩa hàng triệu người dùng trên toàn thế giới sẽ không thể sử dụng email khi ngày làm việc vào thứ hai bắt đầu.

"Khách hàng của chúng tôi và các văn phòng trên toàn thế giới đều tức giận", ông Sinofsky mô tả.

Đây là loại virus đầu tiên được gọi là "worm" (con sâu), vì khả năng tự lây lan cho máy tính khác mà không cần tác động của người dùng. Nó cũng khai thác rất tốt khía cạnh tâm lý, thủ thuật về sau được gọi là "social engineering".

Ông Sinofsky cho rằng Melissa đã một lần nữa chỉ ra hạn chế về thiết kế phần mềm của Microsoft.

"Sản phẩm và khách hàng của chúng tôi gặp nguy cơ khi thế giới ngày càng kết nối nhiều hơn. Cách tiếp cận thiết kế hiệu quả với những người rành công nghệ giờ mất tác dụng khi ngày càng có nhiều người dùng Internet không hiểu rõ cách hoạt động của máy tính", cựu lãnh đạo của Microsoft chia sẻ.

Cái giá của ILOVEYOU

ILOVEYOU cũng lây lan qua email, nhưng thay vì gửi đi cho 50 người đầu tiên trong danh bạ, nó gửi email tới toàn bộ. Nó còn tự cài một bản lên máy tính để chạy ngầm mọi lúc, xoá tập tin và thay bằng bản sao virus.

Hậu quả của ILOVEYOU lên tới hàng tỷ USD. Một số chuyên gia nhận định chỉ trong một buổi sáng, một nửa số máy tính tại Bắc Mỹ đã nhiễm virus ILOVEYOU, và khoảng 100.000 máy chủ email tại châu Âu nhiễm virus hoặc bị tắt đi để đề phòng.

Thậm chí, virus ILOVEYOU đã vô hiệu hóa các máy chủ và máy tính nối mạng ở nhiều cơ quan chính phủ quan trọng từ Bộ Quốc phòng Mỹ đến Dịch vụ Y tế Quốc gia Vương quốc Anh.

Chỉ trong vài tuần, virus ILOVEYOU đã gây thiệt hại hàng tỷ USD. Ảnh: Fast Company.

"Sự việc tệ, rất tệ. Nhóm của chúng tôi phải tìm ra cách xử lý và cân nhắc nhiều lựa chọn", ông Sinofsky kể lại giai đoạn Microsoft đối phó với khủng hoảng. Vị cựu lãnh đạo mô tả khoảng khắc này giống khủng hoảng Tylenol, khiến 7 người chết vào năm 1982.

Đứng trước rủi ro đó, Microsoft phải áp dụng những biện pháp mạnh như vô hiệu hóa việc gửi một loạt các loại tệp đính kèm hay không cho chạy mã thực thi, cắt quyền truy cập sổ danh bạ hay đánh dấu mọi email là không đáng tin cậy.

Dù vậy, cũng phải mất đến 4 tuần Microsoft mới có thể hoàn thành bản vá và khắc phục lỗi mà ILOVEYOU khai thác.

Với ILOVEYOU, ông Sinofsky một lần nữa khẳng định quan điểm khác biệt của những người dùng rành máy tính và người dùng phổ thông. Đó chính là bài học lớn của Microsoft: làm thế nào để thiết kế phần mềm an toàn mà người dùng phổ thông chấp nhận sử dụng.

"Mọi người đều bận rộn và chỉ muốn máy tính hoạt động ổn định", ông Sinofsky chia sẻ.

 - Vietnamnet cập nhật lịch thi đấu và phát sóng trực tiếp bóng đá hôm nay và rạng sáng mai.

Phó Thủ tướng Chính phủ Vũ Đức Đam vừa có ý kiến chỉ đạo về triển khai dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ phục vụ các bộ, ngành, địa phương gửi, nhận văn bản điện tử.

Theo đó, Phó Thủ tướng yêu cầu Ban Cơ yếu Chính phủ phối hợp với các bộ, ngành, địa phương cấp phát 100% chứng thư số cho các cơ quan hành chính nhà nước và cán bộ, công chức lãnh đạo cấp vụ, cục, sở và tương đương trở lên trước ngày 30/6/2020 phục vụ gửi, nhận văn bản điện tử, xử lý công việc trên môi trường mạng và các yêu cầu khác theo đề nghị của cơ quan nhà nước các cấp.

Bên cạnh đó, Phó Thủ tướng Chính phủ Vũ Đức Đam chỉ đạo phải tổng hợp nhu cầu, cấp phát đầy đủ chữ ký số cá nhân, tổ chức cho đơn vị hành chính các cấp phục vụ cấp bản sao điện tử, chứng thực bản sao điện tử, tiếp nhận, giải quyết thủ tục hành chính trên môi trường điện tử theo quy định. Tiếp tục triển khai phân cấp, uỷ quyền một số dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ theo quy định, đảm bảo trong năm 2020 hoàn thành việc phân cấp, ủy quyền cho các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, UBND các tỉnh, thành phố trực thuộc Trung ương có nhu cầu, đủ điều kiện về nhân lực và hạ tầng kỹ thuật.

Phó Thủ tướng cũng chỉ đạo phải nghiên cứu, phát triển, cung cấp công cụ ký số trên văn bản điện tử theo quy định tại Nghị định số 30/2020/NĐ-CP về công tác văn thư; tích hợp trên phần mềm quản lý văn bản và điều hành (trên máy tính để bàn PC và trên các thiết bị di động) của các bộ, ngành, địa phương phục vụ gửi, nhận văn bản điện tử và xử lý công việc trên môi trường mạng. Hoàn thành trong tháng 6 năm 2020. Bên cạnh đó, phải thường xuyên phối hợp với các bộ, ngành, địa phương tổ chức tuyên truyền, đào tạo, tập huấn, hướng dẫn sử dụng chữ ký số chuyên dùng Chính phủ cho cán bộ lãnh đạo, công chức, viên chức và người lao động các cấp chính quyền.

Phó Thủ tướng Vũ Đức Đam chỉ đạo các bộ, ngành, địa phương căn cứ mục tiêu của Nghị quyết số 01/NQ-CP, Chỉ thị số 02/CT-TTg rà soát nhu cầu sử dụng chữ ký số chuyên dùng Chính phủ cho cá nhân, tổ chức, gửi Ban Cơ yếu Chính phủ trước ngày 31/5/2020 để được cấp phát theo quy định.

Bên cạnh đó, Phó Thủ tướng yêu cầu rà soát, bảo đảm về nhân lực, hạ tầng kỹ thuật, phối hợp với Ban Cơ yếu Chính phủ trong việc triển khai phân cấp, uỷ quyền một số dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ, hoàn thành trong năm 2020; đẩy mạnh công tác kiểm tra, đánh giá tình hình quản lý, sử dụng chữ ký số chuyên dùng Chính phủ đảm bảo chặt chẽ, thực chất, hiệu quả.

Mới đây, Thủ tướng Chính phủ Nguyễn Xuân Phúc cũng chỉ đạo về nhiệm vụ xây dựng Chính phủ điện tử. Theo đó, Thủ tướng yêu cầu người đứng đầu các bộ, ngành, địa phương gương mẫu trong việc sử dụng chữ ký số cá nhân, xử lý hồ sơ công việc trên môi trường mạng; phối hợp chặt chẽ trong việc liên thông, kết nối các phần mềm quản lý văn bản và điều hành để đảm bảo 100% văn bản điện tử gửi nhận ở cả 4 cấp chính quyền và 80% các đơn vị thuộc bộ, 60% các đơn vị thuộc Ủy ban nhân dân cấp tỉnh, 30% đơn vị thuộc Ủy ban nhân dân cấp huyện xử lý văn bản, hồ sơ công việc (trừ hồ sơ mật) trên môi trường mạng.

Theo báo cáo của Bộ TT&TT, hiện có 100% bộ, ngành, địa phương đã kết nối, liên thông gửi, nhận văn bản điện tử với Trục liên thông văn bản quốc gia; tỷ lệ văn bản điện tử được trao đổi qua mạng tăng từ 72% năm 2018 lên 86,5% năm 2019, rất gần so với mục tiêu 2020 là 90%. Nguyên nhân chính của sự chuyển biến cơ bản này là do Quyết định của Thủ tướng Chính phủ về việc gửi, nhận văn bản điện tử giữa các cơ quan trong hệ thống hành chính nhà nước khẳng định văn bản điện tử đã ký số gửi nhận qua hệ thống quản lý văn bản và điều hành có giá trị pháp lý tương đương văn bản giấy và thay thế cho việc gửi, nhận văn bản giấy.

P. V.