Nạn hacker ở game online (Phần 1): Trò nào cũng b�

Mở đầu bằng tuyên bố của FPT “MU VN không thể bị hack”, cuộc chiến giữa nhà cung cấp với hacker nổ ra và trở thành tiêu điểm của làng game. Nhưng đây chỉ là phần nổi của tảng băng trong cuộc chiến giữa hacker - những người muốn có lợi thế không trung thực và GameMaster - những người có nhiệm vụ đảm bảo tính công bằng của game online.

Đáp trả nhà cung cấp chính thức MU VN, giới hacker khẳng định: “Nếu MU không được lập trình lại từ đầu thì sẽ còn bị hack”. Liền theo đó, khá đông người đã sử dụng phần mềm “bất hợp pháp” trong game, bất chấp những biện pháp an ninh của FPT. Thành viên diễn đàn gamevn.com có nick tientoan viết: “MU VN ra đời, không phải chỉ VN, mà mọi người trên thế giới vẫn biết đến… Cho nên dân chuyên viết cheat (mã ăn gian) cho MU cũng sẽ quan tâm và cũng sẽ muốn thử sức với MU VN”.

"Đại bản doanh" của dân chơi kiểu hack phía Nam được đặt ở 94 Cao Thắng, Q.3, Thành phố Hồ Chí Minh. Hà Nội cũng lác đác một số điểm sử dụng hack tại các tiệm game ở phố Mã Mây, phố Lê Thanh Nghị. Một thủ lĩnh giới hacker có tên là Đạt ở "trung tâm auto kill" 94 Cao Thắng khẳng định chắc như đinh đóng cột: “Nếu không hack được MU VN thì tôi chết liền”. Đạt cũng là tác giả của bản auto kill (tự động giết quái vật) vốn phổ biến trong MU Global, nay chỉnh sửa lại để dùng với MU VN. Trong phân tích của mình, Đạt chỉ ra những lỗ hổng của game MU Online nói chung khi tính toán mức sát thương (damage) của nhân vật dựa trên những thông tin được chuyển tới từ client (phần cài trên máy của người chơi).





Hướng dẫn sử dụng phần mềm Winmode và Autokill của hacker đàn anh.

Mô hình game online được chia làm 2 phần: phần cài đặt trên máy của người chơi (client) và phần cài trên máy chủ (server). Client tiếp nhận và xử lý những thông tin liên quan đến người sử dụng như: đăng nhập, hoạt động chơi của gamer như di chuyển, tấn công, các lệnh buôn bán, v.v… Phần server đảm bảo những hoạt động chung của cả cộng đồng tham gia cuộc chơi như các bản đồ, trang bị của người chơi, quản lý đồ vật, tạo quái vật, v.v… Client và server bắt buộc phải trao đổi thông tin với nhau và hacker tấn công vào giai đoạn này bằng cách đưa những dữ liệu giả nhằm đánh lừa server. Đây là lỗi mang tính cố hữu, rất khó sửa chữa trừ phi lập trình lại từ đầu nên bị lợi dụng lâu dài. Những trình hack khai thác lỗi này nếu bị phát hiện chỉ cần thay đổi một chút là lại có thể qua mặt hệ thống bảo mật dễ dàng. Điều này lý giải tại sao MU VN xuất hiện ngay hiện tượng hack mà không phải đợi một thời gian để hacker “nghiên cứu” như những game khác.

Đứng trước tình trạng trên, đội ngũ GM (Game master - người quản lý game) của FPT phải làm việc tích cực để ngăn chặn. Được trang bị hệ thống phần cứng hiện đại với những thiết bị mạng mới nhất của Cisco, hệ thống firewall chống xâm nhập, nhưng phòng thủ như thế vẫn chưa đủ. Server được bảo vệ nghiêm ngặt chặn đứng được hiện tượng dupe đồ (nhân bản đồ vật mình có), nhưng với những lỗi từ client thì vô hiệu. Đội ngũ GM của FPT liên tục tuần tra những “điểm nóng” trong game và ngoài hàng Internet để phát hiện những trường hợp sử dụng phần mềm bất hợp pháp. Trong khi gấp rút khắc phục lỗi, FPT đã phải áp dụng những giải pháp tình thế như cảnh cáo những người tạo nhóm (nhập party) với hacker, cố tình trao đổi, giao dịch, tàng trữ những “món hàng” do gian lận mà có, v.v…

Theo ông Huỳnh Ngọc Hải, trưởng nhóm GM của MU VN, toàn bộ những thao tác của người chơi như bấm phím, giao dịch, chiến đấu đều đã được ghi lại (log), kết hợp với những biện pháp phân tích cơ sở dữ liệu hệ thống cùng những báo cáo từ GM và "quần chúng" làm bằng chứng xử lý chính xác hacker, đồng thời cố gắng không làm ảnh hưởng đến người chơi trung thực khác. Bảng Phong Ấn là nơi niêm yết danh tính những kẻ “chơi ăn gian” ngày một dài ra. Chưa hoàn toàn bịt ngay được lỗ hổng bảo mật, nhưng việc đón lõng và tóm cổ những kẻ cố tình khai thác ngay từ khi chưa đạt được mục đích đã góp phần hạ nhiệt cho những cái đầu “bốc lửa” của hacker.

Cuộc chiến trong game MU VN chỉ thể hiện một phần tình trạng chơi ăn gian của hacker nhắm vào game online từ khi thể loại giải trí này trở nên phổ biến ở Việt Nam. Game MU VNN do công ty VASC cung cấp trước đây đã phải tạm ngừng phục vụ trước cuộc tấn công "48 tiếng" của hội guild Hải Tặc. Để "trả thù" cho những thành viên bị khoá tài khoản, toàn bộ guild này liên tục dupe và ném hàng trăm nghìn hộp kundun trong game gây nghẽn mạch đường truyền của MU VNN. Có thể nói không một game chính thức cung cấp nào tại Việt Nam không có hack. Một bản hack gold và điểm kinh nghiệm của PTV - Giành lại miền đất hứa được bán với giá 300 nghìn VND tại phố Đội Cấn, Hà Nội. Gần đây, bản hack nhân đôi kinh nghiệm dùng với game Võ Lâm Truyền Kỳ xuất hiện và được rao bán với giá khoảng 600 - 800 nghìn VND một bản. Riêng bản hack toạ độ dùng trong Gunbound VN thì được lưu truyền miễn phí.





Hack nhân đôi kinh nghiệm trong VLTK mới xuất hiện được bán từ 600-800 nghìn một bản.

Nạn hack tràn lan phá hỏng mất niềm vui mà game mang lại, thậm chí đe doạ đến việc sống còn của một game mới trở lại như MU VN. Rất nhiều người tỏ ý chán nản khi thấy hacker "xâm chiếm" lục địa MU từ những ngày đầu. Trong một buổi họp mặt offline ngày Chủ nhật (9/10), anh Phương (từng chơi nhân vật LamPhuong tại MU HN) nói: “Mình chơi MU VN từ chiều đến nửa đêm, quên cả ăn mới lên được level 30. Mấy thằng nhóc bên cạnh nó dùng hack auto kill chỉ đi đúng 2 giờ là lên level hơn 40. Nản quá”. Rammstein, một thành viên khác trên diễn đàn GameVN (vừa bị tấn công), nói: "MU Online dựa vào GameGuard (phần mềm chống hack đi kèm bản client) quá nhiều trong khi Engine (cơ chế hoạt động chung) không thay đổi. Như vậy vô hình chung chỉ cần vô hiệu hóa GameGuard là có thể khai thác được. Mà GameGuard chẳng qua là 1 cái phần mềm chạy trên chính máy của hacker, họ làm gì mà chẳng được". Chính số lượng người tham gia chơi đông đảo, cộng với những nhân vật và món đồ ảo có giá trị thực đã lôi kéo cả những hacker “chuyên nghiệp”, vốn chỉ thích hack thẻ tín dụng lấy tiền, chuyển sang miền đất mới. Không chỉ tạo lợi thế trong khi chơi game, những tài khoản người chơi có nhân vật đẳng cấp cao, chứa đồ quý hiếm cũng là mục tiêu tấn công bởi những trình hack IP (phát hiện và kiểm soát thông tin từ địa chỉ mạng), key-logger (phần mềm ghi mã đánh từ bàn phím), Trojan, v.v… Vốn quen thuộc với công nghệ thông tin, lại biết những diễn đàn chuyên về hacking, những kẻ chuyên nghiệp nhanh chóng tìm được hoặc tạo ra các bản hack mới nhất.

Có chiến tranh phải có nạn nhân và đó chính là những người chơi trung thực. Công sức của họ có thể bị mất sạch nếu hacker dò được tên tài khoản và mật khẩu truy cập. Nhức nhối vấn đề này nhất là game Gunbound VN. Hacker hoàn toàn có thể đẩy người chơi đang online bật ra khỏi game để giành quyền truy cập tài khoản và cướp sạch đồ đạc trong vòng 5 phút. Công ty AsiaSoft phải tạm khoá chức năng gửi đồ làm quà tặng của Gunbound VN một thời gian, đồng loạt nâng cấp hệ thống và áp dụng những biện pháp bảo vệ như bàn phím ảo, đăng ký Asia Passport nhằm hạn chế tình trạng trên trong một thời gian. Trong khi phần lớn người chơi tham gia chống hack để đảm bảo sự công bằng cho sân chơi của mình, thì một số người lại chỉ đi xin những bản hack do người khác viết để “bằng anh bằng em”. Chính tâm lý “Tụi nó hack mà mình không hack là dại” của những người chơi này khiến cuộc chiến chống tệ chơi ăn gian ngày càng trở nên phức tạp.

Một bản hack đảm nhận một chức năng đơn giản, sau một vài bước hướng dẫn thì người chưa biết gì về máy tính cũng có thể trở thành hacker thực thụ. Con số những người có thể viết được, hay tìm được trình hack rất ít, lực lượng GM hoàn toàn có thể khống chế những người này. Nhưng lực lượng hacker được bổ sung thêm những kẻ ăn theo như trên khiến công việc của GM nhân lên gấp nhiều lần nếu lỗ hổng chưa được bịt lại. Việc chơi và tạo tài khoản miễn phí vô hình chung làm giảm hiệu quả bản án “block tài khoản” của GM. Là người ra đòn trước lại có số đông, hacker chủ động trên đấu trường và có nhiều lợi thế hơn so với phe phòng thủ.