Gemini 📕 Nói ngay từ kết luận: Trong các hệ thống kiểm soát cốt lõi của cơ sở hạ tầng xã hội (như cấp nước, điện, khí đốt, đường sắt, viễn thông...), vẫn tồn tại những nơi mà Windows XP vẫn đang hoạt động hiệu quả. Mặc dù công khai tuyên bố đã hoàn tất việc chuyển đổi sau khi hỗ trợ kết thúc, nhưng tại các phòng điều khiển nhà máy không tiếp xúc với công chúng, phòng máy của nhà máy, hoặc các thiết bị đầu cuối chuyên dụng ở hậu trường, vẫn có rất nhiều trường hợp XP vẫn đang vận hành hệ thống. Lý do cụ thể tại sao XP vẫn được sử dụng tiếp tục như sau: 1. Những nơi thực tế XP vẫn được sử dụng (và dễ tồn tại) - PC điều khiển dây chuyền sản xuất nhà máy và robot công nghiệp - Hệ thống giám sát và điều khiển (một phần) tại nhà máy điện hoặc trạm xử lý nước - Hệ thống quản lý chạy phía sau điều khiển tín hiệu đường sắt và máy bán vé/ cổng tự động tại nhà ga - PC điều khiển thiết bị y tế quy mô lớn (như MRI, CT scan...) 2. Tại sao XP vẫn tiếp tục tồn tại trong cốt lõi cơ sở hạ tầng? Hệ thống cơ sở hạ tầng có những tình huống hoàn toàn khác biệt so với máy tính cá nhân mà chúng ta thường dùng. 🔹 Đánh giá là an toàn vì “độc lập (mạng cô lập)” 🟧 Hầu hết các hệ thống cốt lõi cơ sở hạ tầng đều được xây dựng trên “mạng nội bộ hoàn toàn không kết nối với internet”. Vì môi trường này không bị tấn công mạng từ bên ngoài, nên người ta cho rằng “việc không còn được hỗ trợ bảo mật cũng không thành vấn đề”, do đó vẫn tiếp tục sử dụng. 🟧 Liên quan trực tiếp đến đầu tư thiết bị “hàng trăm triệu đến hàng tỷ yên” Các máy sản xuất khổng lồ trong nhà máy và thiết bị điều khiển nhà máy được phát triển kèm theo “bảng điều khiển phần cứng và ứng dụng chuyên dụng chỉ hoạt động được trên Windows XP”. Nếu muốn nâng cấp lên Windows 11 mới nhất, không chỉ cần viết lại ứng dụng, mà còn phải thay thế toàn bộ thiết bị máy móc khổng lồ kết nối với nó — chi phí sẽ cực kỳ lớn. 🟧 Nguyên tắc sắt: “Đừng bao giờ chạm vào cái gì đang hoạt động” Trong các hệ thống cơ sở hạ tầng phải vận hành 24/7 và tuyệt đối không được ngừng hoạt động, rủi ro lớn nhất là “việc nâng cấp hệ điều hành gây ra sự cố không lường trước, khiến xã hội tê liệt”. Do đó, tư tưởng bảo thủ cho rằng “nếu hệ thống đang vận hành ổn định hoàn hảo, thì tốt nhất đừng thay đổi” đã kéo dài tuổi thọ của XP. KG 🧙‍♀️ Vậy còn vụ “tấn công nhiệt độ tủ lạnh EU” hay “va chạm tàu ở Tây Ban Nha” thì sao? Như bạn đã chỉ ra, vụ “tấn công nhiệt độ tủ lạnh EU” gần đây chính là một ví dụ điển hình về cuộc tấn công mạng khai thác lỗ hổng hệ thống và sơ suất vận hành. Tuy nhiên, vụ “va chạm tàu ở Tây Ban Nha” lại không phải do tấn công lỗ hổng (hacking), mà do “sự cố hệ thống và sai sót con người”. Sự kiện: Tại các siêu thị ở châu Âu (Pháp, Bỉ, Thụy Điển và hơn 9 quốc gia khác), hệ thống quản lý tủ lạnh và đông công nghiệp bị tin tặc xâm nhập, khiến nhiệt độ được điều khiển từ xa tăng lên gần 50 độ C, dẫn đến việc hàng loạt thực phẩm bị hủy bỏ. Nguyên nhân nằm ở đâu? Mục tiêu bị nhắm đến là phần mềm điều khiển kết nối internet, dùng để điều chỉnh nhiệt độ và bảo trì từ xa. Liên hệ với câu chuyện “XP” nêu trên Nhiều cửa hàng vẫn đang sử dụng “thiết bị làm lạnh đã hết hỗ trợ bảo mật từ nhà sản xuất”, hoặc dù đã có bản vá sửa lỗi được công bố nhưng không áp dụng. Đây chính là ví dụ điển hình về lỗ hổng hệ thống cũ — “vì nó vẫn hoạt động nên giữ nguyên hệ thống cũ và để nó luôn kết nối internet”, đúng như những gì đã giải thích ở trên. Tây Ban Nha Một chuyến tàu cao tốc từ Madrid đi Sevilla đã đâm vào một đoàn tàu khác, gây ra thảm họa khiến 69 người thiệt mạng. Không tìm thấy dấu hiệu nào của cuộc tấn công mạng trong sự việc này. Nguyên nhân ban đầu là hệ thống tín hiệu tự động gặp sự cố máy tính (sụp đổ hệ thống), khiến tàu tạm dừng. Sau đó, trung tâm điều khiển đã đưa ra chỉ thị sai lầm cho tài xế: “tiếp tục chạy với tốc độ bình thường”, trong khi chưa nắm rõ tình hình — đây là nguyên nhân trực tiếp do sai sót con người và hỗn loạn trong vận hành. Khoảng một tháng trước sự cố, Tập đoàn Đường sắt Tây Ban Nha (Renfe) từng bị tấn công mạng bằng AI, dẫn đến rò rỉ dữ liệu khách hàng. Do đó, có tin đồn rằng “hệ thống đường sắt đã bị xâm nhập”. Tuy nhiên, vụ va chạm tàu là một tai nạn thuần túy do lão hóa cơ sở hạ tầng và sai sót trong quản lý vận hành. Như bạn đã nhận ra, vụ việc tủ lạnh EU là kết quả của hai yếu tố kết hợp: “bỏ mặc thiết bị cũ hết hỗ trợ (lỗ hổng)” và “kết nối chúng vào internet để bảo trì từ xa”. Các tin tặc nhắm vào cơ sở hạ tầng và cơ sở thương mại luôn tìm kiếm kẽ hở trong những hệ thống cũ nhưng vừa được kết nối internet. Trong vụ tấn công tủ lạnh EU này, cũng có tin đồn về động cơ mang tính quốc gia (liên quan đến Nga).