17/09/2026 · VietTechies · Biên tập
Một tài khoản GitHub dùng bí danh đã công bố mã được giới thiệu là bản dựng lại Stuxnet, mã độc gắn với vụ phá hoại các máy ly tâm làm giàu uranium của Iran. Kho lưu trữ này không chứa mã nguồn nguyên bản bị rò rỉ: tệp README cho biết dự án được xây dựng từ các tệp nhị phân công khai đã được dịch ngược, còn TechRadar nói bản dựng vẫn chưa được xác minh hay thử nghiệm.
Bản dựng lại, không phải mã nguồn rò rỉ
Mã nguồn nguyên bản do những người tạo ra Stuxnet viết chưa từng xuất hiện. Các mẫu mã độc được lưu hành công khai từ tháng 6/2010, sau khi công ty bảo mật VirusBlokAda của Belarus thu thập các tệp nhị phân từ hệ thống của một khách hàng Iran. Những mẫu này về sau trở thành cơ sở cho các nghiên cứu kỹ thuật, trong đó có hồ sơ W32.Stuxnet Dossier của Symantec và bài phân tích To Kill a Centrifuge của Ralph Langner.
Sự khác biệt này có ý nghĩa quan trọng với các nhà nghiên cứu bảo mật và lập trình viên khi đánh giá kho mã. Mã dễ đọc được dựng lại từ tệp nhị phân có thể mô phỏng hành vi quan sát được, nhưng không cho thấy những người phát triển ban đầu đã triển khai mã độc như thế nào, cũng không chứng minh dự án mới tái tạo Stuxnet một cách chính xác.
Tính xác thực bị hoài nghi
Kho mã thu hút sự chú ý qua một bài đăng trên Show HN trước khi được truyền thông đưa tin rộng rãi hơn. Các lập trình viên tham gia thảo luận đưa ra đánh giá trái chiều; một số người cáo buộc dự án kết hợp nội dung từ những kho mã có sẵn hoặc được tạo bằng AI. Nguồn tin không cung cấp kết quả thử nghiệm hay bằng chứng khác để làm rõ các cáo buộc này.
Dự án còn dùng tên Stuxnet ngay trong mã, bao gồm các khóa registry của Windows. TechRadar lưu ý rằng Symantec đặt tên này sau khi mã độc được phát hiện, còn định danh ban đầu là W32.Temphid. Vì vậy, những tham chiếu như vậy không phù hợp với tuyên bố đây là mã nguồn nguyên bản được khôi phục nguyên trạng từ những người tạo ra Stuxnet.
Mã tương tự đã xuất hiện trước đây
Đây không phải nỗ lực đầu tiên nhằm công bố mã C dễ đọc được suy ra từ Stuxnet. Nhà nghiên cứu mã độc Amr Thabet từng phát hành bản dịch ngược của rootkit MRxNet, còn Christian Roggia công bố bản dịch ngược thành phần cài đặt mã độc mang tên open-myrtus, sau đó được sao chép thành nhiều nhánh kho mã. Tài khoản mới mô tả kho mã của mình là dự án phục vụ mục đích giáo dục và tuyên bố mã chỉ được thiết kế để hoạt động trên Windows XP và Windows 7, nhưng báo cáo chưa xác thực những thông tin này.
Ảnh minh họa do AI tạo.