Cựu Học Sinh Lê Quý Đôn - Long An - Bkav của bác Quảng có vi phạm bản quyền

Cựu Học Sinh Lê Quý Đôn - Long An (http://www.lqdlongan.com/forum/index.php)

- Tin học (http://www.lqdlongan.com/forum/forumdisplay.php?f=99)

- - Bkav của bác Quảng có vi phạm bản quyền (http://www.lqdlongan.com/forum/showthread.php?t=5381)

Bkav của bác Quảng có vi phạm bản quyền

mấy ngày hum nay, cư dân IT cứ bàn nhau rôm rã chuyện phần mềm BKAV vi phạm bản quyền :

Trích:

Trước mắt, sơ bộ ta thấy BKAV Pro đã vi phạm bản quyền ở 2 điều sau:

1. Dùng BSD open source library diStorm64 mà không tuân theo luật của BSD.

2. Dùng shareware rar.exe của WinRAR, không có đăng ký và không có license cho từng máy cài BKAV Pro.

Hai soft này nằm trong file SysInfo.dll của BKAV Pro, file .dll này nằm trong thư mục %Program Files%\BKAV. Các reverser nào không ngại đụng chạm đến BKAV thì có thể phân tích file .dll này để kiểm chứng và đánh giá đúng sai.

Về việc dùng BSD library, giấy phép BSD của diStorm64 có quy định (đoạn tô đậm là do tôi tô):

The ultimate disassembler library.
Copyright (c) 2003,2004,2005,2006,2007,2008, Gil Dabah
All rights reserved.

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:

* Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer.

* Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.

* Neither the name of the diStorm nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission.

Theo tìm hiểu cũng của TQN và nhiều người khác, BKIS không hề thực hiện dòng tô đậm ở trên. Không thể tìm thấy bất cứ dòng nào đề cập đến cái "copyright notice, this list of conditions and the following disclaimer" này trong tài liệu của BKAV Pro cũng như trên website của BKIS.

Về vấn đề BKIS nhúng rar.exe vào BKAV Pro, [Only registered and activated users can see links. Click Here To Register...] có những quy định thế này (những đoạn tô đậm là do tôi tô):

The RAR (and its Windows version - WinRAR) archiver are shareware. This means:

1. All copyrights to RAR and WinRAR are exclusively owned by the author - Alexander Roshal.
2. Anyone may use this software during a test period of 40 days. Following this test period of 40 days or less, if you wish to continue to use WinRAR, you MUST register.
3. There are 2 basic types of licenses issued for WinRAR, these are:

a. A single computer USAGE license. The user purchases ONE license to USE the WinRAR archiver on ONE computer.

b. A Multiple USAGE license. The user purchases a number of USAGE licenses for use, by the purchaser, the purchaser's employees or accredited agents, on the same number of computers.

The number of licenses in network environment must not be less than the maximum possible amount of simultaneous users.

Once registered, the user is granted a non-exclusive license to use WinRAR on as many computers as defined by the licensing terms above according to the number of licenses purchased, for any legal purpose. The registered WinRAR software may not be rented or leased, but may be permanently transferred, in it's entirety, if the person receiving it agrees to the terms of this license. If the software is an update, the transfer must include the update and all previous versions.
4. The RAR/WinRAR unregistered trial version may be freely distributed, with exceptions noted below, provided the distribution package is not modified in any way.

a. No person or company may distribute separate parts of the package with the exception of the UnRAR components, without written permission of the copyright owner.

b. The RAR/WinRAR unregistered trial version may not be distributed inside of any other software package without written permission of the copyright owner.

c. ****s/cracks, keys or key generators may not be included on the same distribution.

Như vậy, điều 2 quy định, ai mà sử dụng RAR archiver (là file rar.exe) thì sau 40 ngày phải đăng ký. Theo TQN tìm hiểu, phiên bản rar.exe được đính kèm với BKAV Pro là phiên bản chưa đăng ký, nghĩa là sau 40 ngày, tất cả những ai mà sử dụng BKAV Pro đều vi phạm bản quyền của tác giả RAR/WinRAR.

Điều 4, khoản a và b quy định, nếu không có sự đồng ý ở dạng văn bản (written permission) của tác giả RAR/WinRAR thì không ai được phép phân phối toàn bộ hoặc phân phối một phần của bộ phần mềm RAR/WinRAR. BKAV Pro có chứa (vi phạm 4b) và chỉ chứa mỗi rar.exe (vi phạm 4a), nên nếu chưa có sự đồng ý của tác giả RAR/WinRAR, thì rõ ràng BKIS đã vi phạm quy định này.

Tôi đã có viết email hỏi tác giả RAR/WinRAR xem trước giờ họ đã có đồng ý cho BKIS tách và nhúng rar.exe vào BKAV Pro hay chưa (tôi cũng có email cho tác giả của diStorm64 về việc BKIS vi phạm bản quyền của họ). Chắc nay mai sẽ có trả lời sớm.

Nhưng thậm chí nếu câu trả lời của RAR/WinRAR là có, thì tôi cũng đang thắc mắc, không biết các vị sản xuất [Only registered and activated users can see links. Click Here To Register...] sẽ bình luận thế nào về việc cố tình đẩy người sử dụng vào tình trạng vi phạm bản quyền, như đã phân tích ở trên?

Trong một diễn biến khác, gần đây Blue Moon Security phát hiện và thông báo cho BKIS [Only registered and activated users can see links. Click Here To Register...] của BKAV Pro nhưng BKIS từ chối, không xem đây là lỗi và quyết định không sửa chúng.

Buồn cười ở chỗ , nếu vi phạm bản quyền thật thì bác Quảng nhà ta có bán 10 cái Trung Tâm Bkis vẫn không trả nổi tiền : bởi lẽ
Giá bản quyền của Winrar :
[Only registered and activated users can see links. Click Here To Register...]

vậy thì bác Quảng tuyên bố 10 triệu người VN sử dụng Bkav :
[Only registered and activated users can see links. Click Here To Register...]

thì nhân ra trên đầu máy tính thì liệu có trả d8ủ tiền nổi không.

Vụ này đang được làm rõ trên khắp các diễn đàn IT và phần đông họ đều ..không ưa gì ..cái miệng bác Quảng.

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Cái này người ta biết từ lâu nhưng hôm nay bác ấy làm người ta ghét nên mới lớn chuyện. Sống trên đời đừng làm người ta ghét! Hehe khó lắm

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi myhanh (Post 31594)

Cái này người ta biết từ lâu nhưng hôm nay bác ấy làm người ta ghét nên mới lớn chuyện. Sống trên đời đừng làm người ta ghét! Hehe khó lắm

Nãy giờ lên hvaonline đọc mà vả mồ hôi cho bác Quảng! hic! Kỳ này bác Quảng toi rồi, thân bại danh liệt chứ không chơi à nha! còn nhớ Bảo Chấn không? Gì cũng vậy, kiếm tiền của thiên hạ mệt thật!:runrun:

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Tội nghiệp bác Quảng,dân IT nước ta xài hàng ko có bản quyền nhiều biết bao nhiêu mà kể.Chỉ cần 7k mua 1 cái đĩa là có cả đống soft(crack đầy đủ).
Vậy mà bác Quảng mới xài có vài file đã bị phê phán này nọ.
Dù sao cũng có xài BKAV của bác,ủng hộ bác.:D:D

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi khanhan2006_2009 (Post 31604)

Nhầm rồi! Lúc bác Quảng cho dùng free cái bkav thì không ai nói, nhưng bác Quảng cho ra cái Pro thì thu tiền, lúc thu tiền là người ta chộp liền! :dribble:

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Cái bác Quảng sử dụng không phải là là module quan trọng của BKAV. Nó chỉ có chức năng nén/giải nén mà thôi. Còn chức năng chính là antivirus thì không có vấn đề gì cả. Bác Quảng tuy có vi phạm bản quyền nhưng không thể vì thế mà phủ nhận toàn bộ những công sức của bác í. Mình không phải là người bênh vực cho bác nhưng cũng phải nhìn nhận sự việc khách quan.

Re: Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi TheDeath (Post 31603)

.... còn nhớ Bảo Chấn không? Gì cũng vậy, kiếm tiền của thiên hạ mệt thật!:runrun:

Nhắc tới ông Bảo Chấn thì rùng mình cho lòng tự trọng của con người. Khi vụ vừa mới nổ ra, trên mạng online, ổng hùng hồn tuyên bố "Sự thật trong tim mỗi người!". =))
Chờ xem vụ này đi đến đâu? Những kẻ cắp sẽ phải tự tử và lao đầu xuống hầm cá tra! :brick:

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi 92A01 (Post 31612)

Chưa đâu anh! Chức năng nén/ giải dễ vậy mà làm không được vậy chuyện to hơn là CSDL nhận dạng mấy chú virus thì làm sao mà làm đây?

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi myhanh (Post 31639)

Chưa đâu anh! Chức năng nén/ giải dễ vậy mà làm không được vậy chuyện to hơn là CSDL nhận dạng mấy chú virus thì làm sao mà làm đây?

Lẽ ra bác Quảng xin người ta (xin mấy cái mã nguồn mở í) thì chắc không sao, nhưng bác Quảng quên nên mới ra nông nỗi!:brick:

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi myhanh (Post 31639)

Chưa đâu anh! Chức năng nén/ giải dễ vậy mà làm không được vậy chuyện to hơn là CSDL nhận dạng mấy chú virus thì làm sao mà làm đây?

Cái gì quan trọng thì mình làm, còn không quan trọng thì mình có thể sử dụng của người khác. Chức năng nén/giải nén đã có sẵn rồi thì làm chi nữa. Vấn đề ở đây là bác ý hành xử không đúng.

Ðề: Bkav của bác Quảng có vi phạm bản quyền

nghe nói BKAV Pro có khả năng phát hiện Virus mà ngay cả Kis, Kas, Bit đều im thin thít . Vụ này rất được giới bảo mật quan tâm, phía bên Bkis vẫn chưa đưa ra 1 phát ngôn chính thức nào.

Thông tin thêm : Bkav hiện nay được cài đặt ở hầu hết các máy tính của chính phủ và đang xúc tiến với FPT hỗ trợ cho máy tính FPT Elead .

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi 92A01 (Post 31642)

Vậy chương trình diệt virus cũng có cả tỷ đó làm chi!

Trích:

Nguyên văn bởi MarsNIIT (Post 31647)

nghe nói BKAV Pro có khả năng phát hiện Virus mà ngay cả Kis, Kas, Bit đều im thin thít . Vụ này rất được giới bảo mật quan tâm, phía bên Bkis vẫn chưa đưa ra 1 phát ngôn chính thức nào.

Mình phải xem con virus đó xuất phát từ đâu? Ai phát hiện ra?
Vậy BKIS đã phát hiện ra bao nhiêu con virus rồi? Cái này hình như là con số 0 mà toàn sử dụng virus description của người khác. Cái virus mà BKAV phát hiện mà mấy phần mềm lớn không phát hiện đó là mấy con virus Việt Nam họ chưa có thông tin. Tức là bệnh ở Việt Nam thì làm sao họ biết mà đôi khi đó chỉ là spyware chứ không phải virus nữa!

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Bác Quảng ra mặt rồi:

Một thành viên diễn đàn HVA Online sau khi "dịch ngược" phần mềm BKAV Pro đã đưa ra kết luận gây sốc: Trình diệt virus này của T.T An ninh mạng Bách Khoa (BKIS) sử dụng một số công cụ phần mềm trái phép và không liệt kê đầy đủ thông tin. Giám đốc BKIS khẳng định họ đã có đầy đủ quyền sử dụng hợp pháp các phần mềm đó.

Những phân tích của thành viên có nick TQN trên diễn đàn HVA Online cho rằng phần mềm BKAV sử dụng Rar.exe, một phần mềm nén file phổ biến của RarLab, để nén các thông tin về mẫu virus thu thập được và máy tính của người dùng. Thông tin này sau đó được upload lên máy chủ của BKAV để xử lý.

Dấu vết của Rar.exe phiên bản 3.6 được tìm thấy trong SysInfo.dll của bộ BKAV Pro. Ảnh chụp màn hình.

Rar.exe là phần mềm nén dạng chia sẻ (shareware), người dùng có thể dùng thử trước khi quyết định trả tiền để mua. Trong điều khoản sử dụng (Term of Use) của phần mềm này ghi rõ không được tái phân phối bản dùng thử (free trial), hoặc đưa vào thành một thành phần của bất kỳ phần mềm nào khác nếu không có sự đồng thuận bằng văn bản của chủ sở hữu.

Nếu là bản đã đăng ký sử dụng, mỗi file Rar.exe sẽ có kèm 1 file Rarreg.key. Tuy nhiên, phân tích bộ phần mềm BKAV Pro hoàn toàn không thấy file này. Trong khi file Rar.exe có thể trích ra từ SysInfo.dll, một thành phần của BKAV Pro, để chạy độc lập hoàn toàn.

Cũng theo lời phân tích của thành viên TQN, trong gói phần mềm BKAV Pro còn sử dụng một số mã nguồn mở hoặc miễn phí, đơn cử như bộ thư việc BSD Lib của idStorm hoặc TeLock - sản phẩm miễn phí của nhóm chuyên bẻ khóa phần mềm TMG. Tuy vậy, cả hai thành phần này không được công bố trong phần Giới thiệu hoặc mục thông tin về bản quyền phần mềm như thông lệ.

Trao đổi với phóng viên VietNamNet, ông Nguyễn Tử Quảng, Giám đốc BKIS, khẳng định những nhận định trên là "sự hiểu lầm đáng tiếc" xuất phát từ việc chính thành viên của HVA sử dụng bản BKAV Pro chưa đăng ký, không bản quyền nên không thể hiện đầy đủ.

"Cả 2 thành phần được các bạn HVA nhắc đến đều nằm trong module về hỗ trợ kỹ thuật khách hàng chứ không nằm trong module diệt virus. Việc hỗ trợ khách hàng của BKAV được thực hiện khi họ có bản quyền. Các bạn đó sử dụng các bản BKAV Pro chưa có bản quyền nên không đầy đủ tính năng. Chỉ khi đã có mã kích hoạt (key) thì phần mềm mới đầy đủ tính năng. Khi đó, toàn bộ thông tin về việc chúng tôi sử dụng những thành phần nào sẽ được cung cấp đầy đủ", ông Quảng trả lời.

Giám đốc BKIS cho rằng việc cho rằng họ vi phạm bản quyền với Rar.exe là không chính xác. Trung tâm này đã mua bản quyền phần mềm WinRAR từ giữa năm 2007 cùng nhiều phần mềm khác để phục vụ công việc của mình. Vai trò của Rar.exe trong BKAV Pro nhằm đóng gói dữ liệu thu thập từ máy khách hàng gửi về trung tâm để xử lý. Quá trình đó do chuyên gia kỹ thuật của BKIS xử lý và người dùng hoàn toàn không sử dụng phần mềm này. Nếu cố tình tách file Rar.exe từ BKAV Pro để sử dụng vào việc khác thì người dùng cố tình vi phạm bản quyền với RarLab.

Ông Nguyễn Tử Quảng, Giám đốc TT BKIS.

"Bản chất về luật phân phối của WinRAR là nhằm hạn chế việc lạm dụng phần mềm shareware này làm tổn hại đến RarLab. Vì thế, những bản dùng thử (trial unregistered) không được chỉnh sửa hoặc phân phối từng phần nếu không có sự cho phép của tác giả. Tuy nhiên, chúng tôi đã mua bản quyền và chúng tôi được phép làm điều đó", ông Quảng phân tích. "Hơn thế, việc sử dụng thành phần được đóng gói trong BKAV Pro cũng hoàn toàn do kỹ thuật viên của BKIS thực hiện chứ không phải khách hàng. Khi dịch ngược (reverse) BKAV Pro sẽ không thấy người dùng được sử dụng trực tiếp đến Rar.exe".

Theo ông Quảng, những thông tin liên quan đến 2 công cụ nguồn mở và miễn phí được đăng tải trên phần hỗ trợ khách hàng của BKAV Pro. Người dùng có thể xem nội dung này trên website của BKAV qua các bước sau: Bấm nút Trợ giúp trên BKAV Pro, chọn nút Trợ giúp trên menu hiện ra. Click chuột tiếp vào phần Diệt virus để hiện văn bản, chọn mục Các câu hỏi khác trong phần Hỏi đáp về Diệt virus. Đây là đường link dẫn đến website hỗ trợ của BKAV trên Internet. Tại đây, người dùng phải nhập mã ghi trên thẻ của mình vào. Sau khi kiểm tra mã khách hàng thành công, bảng câu hỏi sẽ hiện ra và người xem có thể thấy thông tin về TeLock và idStorm tại câu hỏi đáp số 10 trong số hàng chục câu hỏi tại đây.

Giám đốc BKIS giải thích BKAV Pro gồm 2 thành phần đặt trên máy khách hàng và máy chủ hỗ trợ của BKIS. Đây là 2 thành phần gắn kết chặt chẽ tạo nên sản phẩm. Vì thế, trung tâm quyết định đặt hiển thị thông tin trên website của BKIS chứ không phải trên máy của khách hàng như thông lệ.

"Chúng tôi phân phối phần mềm bản quyền, và như vậy chúng tôi tôn trọng những điều liên quan đến phần mềm", ông Quảng kết luận. "Đáng tiếc rằng các bạn (HVA Online) đã chưa có đầy đủ thông tin và sử dụng phần mềm không đầy đủ do chưa có bản quyền để phân tích, từ đó dẫn đến những kết luận mang tính chụp mũ. Những trao đổi trên diễn đàn chúng tôi quan tâm, nhưng tại đó mọi người đều giấu mặt và trao đổi không đi đến đâu cả".

Hưng Hải (vietnamnet.vn)

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Ở bài phát biểu của Bác Quảng có hai điểm chưa thoả đáng:

Bác Quảng bảo việc đóng gói rar.exe là do nhân viên BKIS đóng gói nên người dùng BKAV không thấy. Việc mua bản quyền Winrar có mua bản quyền phân phối không hay chỉ mua bản quyền người dùng cuối?
Việc ghi tên hai phần mềm nguồn mở trong phần FAQ là không đúng rùi!

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi myhanh (Post 31657)

Ở bài phát biểu của Bác Quảng có hai điểm chưa thoả đáng:

Bác Quảng bảo việc đóng gói rar.exe là do nhân viên BKIS đóng gói nên người dùng BKAV không thấy. Việc mua bản quyền Winrar có mua bản quyền phân phối không hay chỉ mua bản quyền người dùng cuối?
Việc ghi tên hai phần mềm nguồn mở trong phần FAQ là không đúng rùi!

Nhờ myhanh giải thích ro rõ một tí... về IT thì TheDeath thuộc dạng mù tịt, cần phải được phổ cập lại! RAQ là cái chi chi? Ổng nói là người dùng Bkav Pro đâu có xài winrar đâu, mà được chuyển về cho server để chổ của ổng xử lý mà? :(

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi TheDeath (Post 31659)

Nhờ myhanh giải thích ro rõ một tí... về IT thì TheDeath thuộc dạng mù tịt, cần phải được phổ cập lại! RAQ là cái chi chi? Ổng nói dùng cái winrar là người dùng Bkav Pro đâu có dùng, mà được chuyển về cho server để chổ của ổng xử lý mà? :(

Cái rar.exe nằm trong tập tin máy client nhé như đã phân tích.
Việc gửi thông tin từ máy client về máy server không nói cho khách hàng biết thì phần mềm thuộc loại spyware vì phần mềm có thực hiện hành vi mà khách hàng không biết, không hay, không kiểm soát được!
FAQ=Frequently Anwser & Question
Đó là phần những câu hỏi mà khách hàng thường hỏi và nhà phân phối phần mềm thường xuyên giải đáp. Để những khách hàng sau ko phai rhỏi lập lại thì họ ghi lên trang Web chỗ nào đó để nếu có muốn hỏi giống vậy thì xem phần trả lời trước.

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi myhanh (Post 31662)

Cái này TheDeath thấy rất nhiều phần mềm khi sử dụng nó tự động trả thông tin về server mà, đâu chỉ riêng Bkav?? (nếu không phải thì sorry nha, thedeath biết cái cóc khô gì về IT đâu, hihi)

Trích:

Nguyên văn bởi myhanh (Post 31662)

FAQ=Frequently Anwser & Question
Đó là phần những câu hỏi mà khách hàng thường hỏi và nhà phân phối phần mềm thường xuyên giải đáp. Để những khách hàng sau ko phai rhỏi lập lại thì họ ghi lên trang Web chỗ nào đó để nếu có muốn hỏi giống vậy thì xem phần trả lời trước.

Cái này thì... đồng ý!

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Trích:

Nguyên văn bởi TheDeath (Post 31664)

Các phần mềm chính thống khi gửi thông tin từ máy khách hàng đi thì đều hỏi ý kiến người dùng cả. Ví dụ như Windows, trước khi kiểm tra cái gì đều hỏi người dùng cả hay người dùng cấu hình cho phép điều đó (tức người dùng biết về điều đó). Sau khi cài Win, nếu làm kiểu củ chuối thì tội gì Win hỏi người dùng có đăng ký không? Tại sao họ không âm thầm gửi thông tin cho Bác Bill hehe.

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Mình toàn là xài hàng free ko hà nên ko biết Bkav Pro là cái chi . :rolleyes:

Ðề: Bkav của bác Quảng có vi phạm bản quyền

hỗm rày chắc quí vị đã nghe tin Bkis đã công bố vụ phát hiện tấn công website của Mỹ và Hàn Quốc, thế thì sự việc này như thế nào :

Trích:

Trong thời gian vừa qua Trung tâm An ninh mạng ĐHBK Hà Nội (BKIS) đã tiến hành công bố rộng rãi trong và ngoài nước về việc BKIS phát hiện nguồn gốc vụ tấn công website Mỹ, Hàn ([Only registered and activated users can see links. Click Here To Register...]).

Vào ngày 15/07/2009 Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) nhận được khiếu nại của ông J.Cho thuộc Trung tâm điều phối ứng cứu khẩn cấp máy tính Hàn Quốc (KrCERT/CC) gửi đến Trung tâm BKIS (có đồng gửi cho VNCERT).

Vào ngày 16/07/2009 Trung tâm VNCERT tiếp tục nhận được khiếu nại của ông J.Cho gửi đến Hiệp hội các tổ chức ứng cứu máy tính Châu Á-Thái Bình Dương (APCERT) và thư khiếu nại yêu cầu đính chính thông tin chính thức của KrCERT/CC gửi đến Trung tâm BKIS (có đồng gửi cho VNCERT).

Trong tất cả các thư khiếu nại trên đề cập đến các vấn đề sau:

- KrCERT không có yêu cầu chính thức nào đề nghị BKIS hỗ trợ điều tra thủ phạm như các thông tin mà BKIS công bố. KrCERT đã tự tiến hành các hoạt động nghiên cứu của mình và chỉ cung cấp mã độc cho BKIS tham khảo sau khi BKIS đã nhiều lần gọi điện để xin (nguyên văn: BKIS begged the DDoS malware …).

- Việc BKIS thừa nhận tấn công và chiếm quyền điều khiển 02 server để tiến hành phân tích là vi phạm nghiêm trọng luật pháp Việt Nam và quốc tế. Cách BKIS công bố thông tin khiến công chúng hiểu rằng BKIS thực hiện các hành vi tấn công trái pháp luật và đồng thời gây nhầm lẫn là KrCERT và APCERT cũng tham gia vào các hành vi phạm pháp này.

- KrCERT đề nghị BKIS đưa ra giải thích và đính chính các thông tin đã công bố trên các phương tiện truyền thông trong thời gian sớm nhất trước khi kiện BKIS theo luật pháp quốc tế.

Trên thực tế KrCERT chỉ gửi yêu cầu trực tiếp đến VNCERT (có đồng gửi cho BKIS do là thành viên của APCERT) để yêu cầu hỗ trợ tháo gỡ mã độc tại một số địa chỉ IP của Việt Nam đang tham gia đợt tấn công. Trung tâm VNCERT với trách nhiệm là trung tâm điều phối cấp quốc gia đang thực hiện điều phối các ISP tại Việt Nam để xử lý yêu cầu của KrCERT trong khuôn khổ hợp tác của tổ chức APCERT.

Trung tâm VNCERT là đầu mối của Việt Nam thực hiện các hoạt động hợp tác quốc tế về ứng cứu sự cố máy tính. Khi tham gia các hoạt động hợp tác quốc tế trong lĩnh vực này BKIS cần báo cáo các nội dung với Trung tâm VNCERT. Nếu tự ý tham gia thì Trung tâm BKIS phải tự chịu trách nhiệm về các hậu quả gây ra do các hoạt động của mình.

Việc BKIS tham gia phân tích và tìm nguồn tấn công là rất đáng quý và cần khuyến khích, tuy nhiên theo quy định của Nghị định 64/2007/NĐ_CP BKIS cần cung cấp thông tin cảnh báo và sự cố về cho trung tâm điều phối quốc gia-VNCERT đồng thời giữ bí mật và chỉ cung cấp thông tin cho các bên liên quan theo đúng tinh thần mà các tổ chức ứng cứu máy tính trên thế giới tôn trọng.

Việc tham gia xử lý sự cố quốc tế rất nhạy cảm và nguy hiểm, thậm chí tội phạm mạng có thể chuyển hướng tấn công vào Việt Nam để trả đũa nên Việt Nam phải tham gia phối hợp quốc tế theo những nguyên tắc tổ chức đã được cân nhắc và giữ bí mật nghiêm ngặt. BKIS không nên vì mục đích quảng bá thương hiệu mà công bố thông tin rộng rãi và không chính xác dẫn đến gây nguy hiểm cho các hệ thống thông tin trong nước và khiếu kiện quốc tế.

Sự cố này là một vấn đề có thể ảnh hưởng đến quan hệ quốc tế giữa Việt Nam và Hàn Quốc, cũng như gây ảnh hưởng đến uy tín của cộng đồng doanh nghiệp CNTT của Việt Nam. Phía KrCERT/CC đã yêu cầu BKIS phải trả lời chính thức từ ngày 15/07/2009 nhưng cho đến 16 giờ ngày 16/07/2009 vẫn chưa có phản hồi.

Trên website của BKIS có câu:

Trích:

Được gửi bởi BKIS
Bkis, as a member of APCERT, received a request from KrCERT (Korean Computer Emergency Response Team) to investigate the incident that was performing DDoS attacks on websites of South Korea and the US.

Thực ra KrCERT chỉ yêu cầu gỡ bỏ mã độc hại và điều tra lây nhiễm tại 1 số dải IP của VN, và gửi cho VNCERT và BKIS. Hơn nữa, theo nguyên tắc làm việc của CERT thì “BKIS cần cung cấp thông tin cảnh báo và sự cố về cho trung tâm điều phối quốc gia-VNCERT đồng thời giữ bí mật và chỉ cung cấp thông tin cho các bên liên quan theo đúng tinh thần mà các tổ chức ứng cứu máy tính trên thế giới tôn trọng”.

Như vậy, có vẻ như phía BKIS đã “hiểu lầm” yêu cầu điều tra của KrCERT và chỉ vì mục đích muốn PR cho mình mà BKIS đã tự công bố kết quả ra public, bất chấp nỗ lực của các nước đang điều tra (US & Kr), làm “bứt dây động rừng”, ảnh hưởng nghiêm trọng đến việc điều tra của các nước. Chưa kể đến việc **** vào 2 servers là vi phạm luật pháp Việt Nam và luật pháp quốc tế.

Trích:

Được gửi bởi BKIS
In order to locate the source of the attacks, we have fought against C&C servers and have gained control of 2 in 8 of them.

[Only registered and activated users can see links. Click Here To Register...]

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Hehe, Đọc trên báo mình cũng nghĩ ra thế nào mà! Tuy nhiên đâu biết rằng anh Hàn làm cứng quá. Như vậy tội bác Quảng quá, dù sao thì cũng trò vui vui của tuổi trẻ mà.

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Hôm nay 19/7, PLO đã có bài rùi:[Only registered and activated users can see links. Click Here To Register...]

Ðề: Bkav của bác Quảng có vi phạm bản quyền

Nguyễn Tử Quảng cũng như Bkis là một " đứa bé " đang lớn nên không tránh khỏi những thiếu xót. Qua vụ này càng thấy Bkis con nít như thế nào, âu cũng là bài học cho Bkis trưởng thành hơn.

Nếu Bkis bỗng nhiên làm giới IT trong nước yêu mến thì lúc đó Bkis đã thành công.