Tính hư cấu của câu chuyện “trang trại SIM” của Mật vụ Mỹ
(cybersect.substack.com)- Mật vụ Mỹ gần đây tuyên bố đã ngăn chặn một mối đe dọa an ninh quốc gia quy mô lớn, nhưng trên thực tế đó chỉ là một băng nhóm tội phạm thông thường
- Các cơ quan báo chí như NYTimes đã lặp lại tuyên bố chính thức mà không kiểm chứng đầy đủ
- Trang trại SIM phần lớn là thủ đoạn tội phạm phổ biến, chủ yếu dùng cho spam SMS hoặc chuyển tiếp cuộc gọi quốc tế
- Các tuyên bố từ những chuyên gia được trích dẫn và các nguồn tin ẩn danh đều bị phóng đại hoặc là thông tin sai lệch
- Thực chất đây không phải là mối đe dọa an ninh quốc gia, mà chỉ là một thủ đoạn phạm tội thông thường
Tổng quan
Mật vụ Mỹ (Secret Service) gần đây tuyên bố đã chặn đứng một "mối đe dọa an ninh quốc gia" khổng lồ. Các cơ quan truyền thông lớn hầu như đăng lại nguyên trạng tuyên bố này mà không đặt nhiều nghi vấn. Tuy nhiên trên thực tế, đây chỉ là việc phát hiện ra các trang trại SIM (SIM farms) do một tổ chức tội phạm vận hành, điều vốn khá phổ biến.
Mục đích sử dụng thực tế và bối cảnh của trang trại SIM
- Trang trại SIM được phát hiện là hệ thống dùng hàng nghìn "điện thoại" di động để phục vụ spam SMS hoặc chuyển tiếp các cuộc gọi quốc tế sang số nội địa
- Về mặt kỹ thuật, đây cũng có thể là một mô hình kinh doanh hợp pháp kết nối giữa nhà cung cấp VoIP và mạng di động
- Kết quả này xuất phát từ cuộc điều tra lần theo các vụ tống tiền qua SMS của tội phạm
- Trong quá trình truy vết nguồn phát của các tin nhắn, cơ quan chức năng đã phát hiện trang trại SIM nói trên
Báo chí và vấn đề tính công ích
- Các cơ quan báo chí như NYTimes, viện dẫn rằng vụ việc vẫn đang được điều tra, đã cho phép trích dẫn nguồn ẩn danh từ các quan chức liên quan
- Đây không phải là lý do chính đáng để ẩn danh, và thường chỉ là phương tiện chuyển tải các rò rỉ mang tính tuyên truyền từ phía quan chức
- Mật vụ Mỹ dù biết đây chỉ là loại tội phạm trang trại SIM thông thường nhưng vẫn thổi phồng nó thành mối đe dọa an ninh quốc gia
- Việc họ nhắc đến khả năng phát hiện các trang trại SIM tương tự ở những thành phố khác cũng đồng nghĩa với việc tự thừa nhận đây là tội phạm phổ thông
Công bố chính thức và sự phóng đại
- Trong tuyên bố chính thức, họ tiếp tục bóp méo thực tế bằng những cách diễn đạt như "trong bán kính 35 dặm quanh tòa nhà UN"
- Một cách không chính thức, họ còn phóng đại theo kiểu "chưa từng thấy chiến dịch nào lớn đến vậy"
- Vì Mật vụ Mỹ vốn không phải cơ quan thường xử lý dạng tội phạm này, nên quy mô đó có thể khiến họ thấy bất ngờ, nhưng bản chất đây vẫn là tội phạm thông thường
Quan hệ giữa chuyên gia và truyền thông
- James A. Lewis (từng ở CSIS, hiện thuộc một tổ chức khác), người thường xuyên được NYTimes trích dẫn, gần như luôn xuất hiện cùng với các tuyên bố ẩn danh từ phía chính phủ. Điều này cho thấy cấu trúc quan chức - truyền thông - chuyên gia đang được sử dụng như một hệ thống tuyên truyền
- Một chuyên gia khác được trích dẫn là Anthony Ferrante, cũng được viện dẫn nhờ lý lịch từng giữ chức vụ cao trong chính phủ. Trong khi đó, các hacker thực chiến và chuyên gia kỹ thuật thực thụ lại không được báo chí trích dẫn
- Những chuyên gia này đưa ra các nhận định sai khách quan như "đây là hoạt động gián điệp" hay "có thể dùng để nghe lén", trong khi trên thực tế trang trại SIM không thể được dùng cho mục đích nghe lén
- Lewis còn cho rằng "những chiến dịch trang trại SIM quy mô lớn như vậy chỉ một số ít quốc gia như Nga, Trung Quốc, Israel... mới có thể thực hiện", nhưng thực tế đây là loại tội phạm mà gần như ai cũng có thể làm với chi phí và kỹ thuật thấp
Cách trang trại SIM hoạt động
- Các thiết bị được gọi là "điện thoại" thực chất khác với smartphone thông thường: chúng thường là một máy tính duy nhất (thường chạy Linux) hoạt động cùng 20 radio baseband và 100 thẻ SIM
- Các thẻ SIM này hoạt động tương tự loại trả trước 10 USD/tháng, cho phép gửi 1.000 tin nhắn SMS trong thời gian ngắn
- Tội phạm luân phiên sử dụng nhiều SIM để cố gắng trông giống người dùng bình thường
Sự phóng đại về mối đe dọa đối với mạng viễn thông
- Mật vụ Mỹ mô tả trang trại SIM như một mối đe dọa an ninh quốc gia có thể đánh sập các trạm phát sóng, nhưng trên thực tế đây chỉ là kiểu rủi ro thường ngày khiến trạm phát sóng thỉnh thoảng bị quá tải hoặc ngưng hoạt động
- Bản thân công nghệ SMS đã rất cũ, và khi một lượng lớn SMS đổ dồn về một điểm, trạm phát sóng có thể rơi vào trạng thái quá tải tạm thời
- Các đô thị lớn có hàng nghìn trạm phát sóng và 10 triệu thuê bao, nên việc một vài trạm bị tê liệt không gây ảnh hưởng lớn đến toàn bộ mạng
Kết luận
- Hiện tại, vụ việc này chỉ là một trang trại SIM do tổ chức tội phạm thông thường vận hành, với mục đích chính là spam SMS
- Những suy đoán rằng các thế lực đe dọa từ nước ngoài có thể dùng cách này để làm rung chuyển hạ tầng quốc gia là không có cơ sở
- Lý do Mật vụ Mỹ tham gia là vì việc che giấu nguồn phát của các tin nhắn tống tiền nhắm vào giới chính trị gia
- Truyền thông, chính phủ và một số chuyên gia đang tiếp tục tuyên truyền quá mức
- Thực chất đây chỉ là một thủ đoạn phạm tội phổ biến, không liên quan đến đe dọa an ninh quốc gia hay hoạt động tình báo
Phụ lục
- Có thêm bình luận về những tuyên bố phóng đại như việc nó nằm trong bán kính 35 dặm quanh tòa nhà UN
1 bình luận
Ý kiến trên Hacker News
Có rất nhiều điểm cần bàn trong bài đăng này, nhưng tôi chỉ muốn nhấn vào chỗ này: tuyên bố rằng “việc NYT trích dẫn một quan chức ẩn danh phát biểu với điều kiện giấu tên về một cuộc điều tra đang diễn ra cho thấy đó là sai sự thật.” Thực ra đây là một thông lệ báo chí đã tồn tại từ lâu. Đặc biệt trong các tin điều tra hoặc chính trị nhạy cảm, việc trích dẫn nguồn ẩn danh là chuyện bình thường. NYT cũng quyết định việc dùng nguồn ẩn danh theo các tiêu chuẩn biên tập của mình. Dĩ nhiên, độ tin cậy của thông tin lại là chỗ vai trò của biên tập viên trở nên quan trọng. Có một phần sự thật trong cái gọi là “trò chơi Washington”, nhưng quy tất cả tin bài dùng nguồn ẩn danh thành tuyên truyền thì là cường điệu. Ví dụ như Watergate, Pentagon Papers, Abu Ghraib, những sự thật lớn như vậy từng được phanh phui nhờ nguồn tin ẩn danh. Một bản tin có trách nhiệm sẽ đánh giá động cơ của nguồn và đối chiếu chéo thông tin. Tác giả lần này đã đơn giản hóa quá mức và bóp méo bản chất vấn đề. Có phần thổi phồng quá đáng vấn đề “tuyên truyền”. Phủ định tuyệt đối như vậy là không chính xác. Và kiểu giọng điệu tuyệt đối hóa này, cố gắng giản lược sự phức tạp của cuộc thảo luận, rốt cuộc chỉ làm gia tăng thêm sự hỗn loạn và mất niềm tin
https://news.ycombinator.com/item?id=45352213
https://news.ycombinator.com/item?id=45354893
Nếu xã hội thực sự đi theo mô hình đó, thì bài viết lần này cũng có thể trở thành đối tượng bị kiểm duyệt. Robert Graham là chuyên gia trong lĩnh vực này, nhưng không có lý lịch hay nền tảng mà NYT ưa chuộng. Hơn nữa, ông ấy cũng không đồng ý với quan điểm của những người mà NYT coi là “chuyên gia”
https://substack.com/@cybersect/p-174413355
Có công tố viên Alec Karakatsanis, người đã phân tích “Copaganda” suốt thời gian dài. Cuốn sách mới của ông, “Copaganda”, mổ xẻ chi tiết cách các hãng truyền thông lớn như NYT tạo ra tin bài về tội phạm chỉ từ các nguồn một chiều như cảnh sát, chuyên gia xuất thân từ cảnh sát, cựu cảnh sát, v.v. Đây thực sự là một cuốn sách rất hay, mong là sẽ có nhiều người đọc hơn
Tôi hơi bối rối khi đọc tin này. Tùy vào độ tin cậy của nguồn tin, tôi nghĩ tin tức không hơn cũng không kém việc truyền đạt sự kiện. Nếu người bình luận không đáng tin thì tôi cũng bỏ qua phần bình luận đó. Tôi chỉ kỳ vọng tin tức có độ chính xác mô tả. Những mô tả như vậy đòi hỏi những nguồn lực mà cá nhân thường khó tiếp cận, như mạng lưới quan hệ, hiện trường, v.v.
Nếu một blog cá nhân cố chứng minh một tuyên bố nào đó bằng lập luận, chúng ta sẽ dùng tiêu chuẩn hơi khác. Ta kỳ vọng tính độc lập và trung lập. Bài viết này không cho thấy một cấu trúc suy luận rõ ràng. Tôi không chắc rằng kết luận thực sự kéo theo một cách tự nhiên từ các tiền đề. Dĩ nhiên điều đó không có nghĩa bài viết sai, chỉ là nếu nó đúng thì có lẽ cũng nhờ khá nhiều yếu tố ngẫu nhiên
Nhưng xét ở tầng meta, gần như mọi tòa soạn thương mại đều đã biến thành công cụ tuyên truyền của các tổ chức chính trị. Họ chỉ chép lại bản tin ticker của AP, làm nội dung câu view, hoặc bê nguyên văn các thông điệp tuyên truyền từ chính phủ (hay từ đảng), hoặc sao chép lời thì thầm của “nguồn ẩn danh”, mà không cần nỗ lực gì thêm. Thứ còn lại là hiện tượng các nhà báo thực thụ rời bỏ truyền thông truyền thống để chuyển sang các kênh trực tiếp tới độc giả và doanh thu trực tiếp như Substack, YouTube, X
Vụ này làm tôi nhớ đến những năm 90, khi chính phủ khoe khoang chuyện bắt được một hacker 16 tuổi như thể họ vừa ngăn chặn được một thảm họa toàn cầu sau khi tóm được Lex Luthor (ác nhân truyện tranh, không phải hacker thật)
Thiết bị farm điện thoại di động thực sự có tồn tại. Có thể mua trên Alibaba như ở liên kết này
https://www.alibaba.com/product-detail/S22-Server-Rack-S8-Box-Phone_1601557481155.html
So với thiết bị bị phát hiện ở New York, bộ này trông chuyên nghiệp hơn. Nó gắn 20 điện thoại trong vỏ rackmount 2U, đang được bán với giá $1880 (bao gồm cả điện thoại). Phí vận chuyển cũng rẻ.
Họ bán nhiều phiên bản khác nhau. Theo thương hiệu điện thoại Android, loại rackmount, server rack có thể gắn hàng nghìn điện thoại, phần mềm để click quảng cáo, no code, v.v.
Theo mô tả sản phẩm, mỗi box đi kèm 20 bo mạch chủ và phần mềm điều khiển (miễn phí 15 ngày, sau đó $38/năm)
Có thể kết nối box với phần mềm clip farm để điều khiển đồng thời từ PC, làm các tác vụ tự động. Một người có thể thao tác đồng thời hoặc riêng lẻ trên 20 điện thoại, và cũng rất dễ xây dựng ma trận mạng với hàng nghìn máy. Có thể tham gia mọi dự án di động. Hỗ trợ 110~220V, mỗi box tiêu thụ khoảng 100W
Hỗ trợ cả USB và Ethernet
Nếu đọc giữa các dòng, tôi đoán có lẽ chuyện đã diễn ra như sau:
một số nhân vật của chính phủ Mỹ (được lực lượng bảo vệ đặc biệt bảo vệ) trở thành mục tiêu swatting
Secret Service xác định các cuộc gọi đó là cuộc gọi đã được ẩn danh hóa qua một SIM farm gần New York
điều tra cho thấy có ‘300 máy chủ SIM ở nhiều địa điểm, 100.000 SIM card’
giả thuyết rằng nó được dùng để swatting những người tham dự Đại hội đồng Liên Hợp Quốc chỉ là suy đoán của Secret Service, chứ không có bằng chứng thực tế
Kịch bản này có khớp với những gì hiện đã được biết đến không?
Ừm, họ cứ nhấn mãi chuyện 35 dặm
Với lời chỉ trích kiểu “chính vì thế việc cho phép nguồn ẩn danh đã là vô lý, nó chỉ khiến tuyên truyền lan rộng dưới dạng rò rỉ chính thức”, thì ngay cả về mặt thời điểm, việc Secret Service tuyên bố triệt phá được một tổ chức ‘khổng lồ’ như vậy cũng quá đáng ngờ
Nếu mục tiêu thật sự là vô hiệu hóa trạm gốc thì chỉ cần gây nhiễu sóng (jamming) là được. Đây rõ ràng là một mạng trung chuyển liên lạc (SIM farm), và ngoài chuyện nó ở gần Liên Hợp Quốc thì chẳng có gì đặc biệt cả
Lưu lượng proxy di động/nhà ở phục vụ scraping đang ngày càng tăng, và tôi luôn tò mò muốn biết mặt sau của những mobile farm kiểu này trông thế nào
https://oxylabs.io/products/mobile-proxies
Những luận điểm tương tự thực ra đã được nêu ra hết trong thread https://news.ycombinator.com/item?id=45345514 rồi
Điều khó chịu là những nơi lắp SIM farm như thế thực ra khá dễ tìm, nhưng chính chủ thể lẽ ra phải thực thi việc truy quét (cơ quan chấp pháp) lại không tỏ ra có mấy quyết tâm
<i>Phát hiện hàng loạt thiết bị có thể đánh sập mạng di động ở New York City</i> - https://news.ycombinator.com/item?id=45345514 - tháng 9 năm 2025 (283 bình luận)
Tôi định thêm liên kết đó lên đầu bài này luôn