Китай изпробва мощно кибероръжие
Китайската Народна република (КНР) е известна със своите методи за цензура в интернет. Усилията на властите до последно време бяха насочени към ограничение на достъпа на потребителите до интернет в страната. По съобщение на The Washington Post обаче, Китай притежава мощно кибероръжие, позволяващо да се извеждат от строя и неудобни сайтове извън страната.
Главният инструмент в борбата със свободния интернет е система от филтри с название Great Firewall of China. Тя блокира достъпа до сайтове, които се считат за неблагонадеждни. Вестник The Washington Post съобщава, че освен възпрепятстване на нежелано съдържание, Китай може да провежда и атаки против сайтове, публикуващи критични материали. За целта КНР използва кибероръжие – Great Canon.
За наличието на подобен инструмент стана известно благодарение на специалистите от лабораторията Citizen Lab, разположена в университета в Торонто. Специалистите са изучавали атака от типа DoS (denial-of-service), насочена срещу сайта Github и са публикували отчет, в който подробно се описват характеристиките на опасния софтуер.
Great Canon не атакува сайтовете директно, а използва популярни услуги, пренасочвайки трафика от техните сървъри. В случая с Github са използвани сайтовете на интернет търсачката Baidu. На подобна атака е подложен и американският сайт Greatfire.org.
Изследователите са уверени, че новото кибероръжие е следствие от държавни разработки. Нещо повече, целта на ръководството на КНР явно е да демонстрира мощта на своя опасен софтуер и да изплаши потенциалните критици.
DoS атаките са нещо от което няма отърване. Но на практика въпросната кибер атака всъщност не е извежда сайта от строя, както се пише. По-скоро самият атакуван сайт ще ореже само заявките от Китай, което е и целта практически и е само разширение на китайската защитна стена, а не глобална заплаха, както се твърди.
Подобна техника е много хитра, защото преодоляването на китайската защитна стена може да става с всякакви проксита по много начини. Но чрез подобен вид атака самите сайтове ще са принудени да разпознават откъде идват заявките…
Спомням си преди време, как един форум блокира регистрации на потребители от руски email адреси. Тук се цели да се „насърчи“ нещо подобно, но в по-голям мащаб.
DoS атаките са нещо от което няма отърване. Но на практика въпросната кибер атака всъщност не е извежда сайта от строя, както се пише. По-скоро самият атакуван сайт ще ореже само заявките от Китай, което е и целта практически и е само разширение на китайската защитна стена, а не глобална заплаха, както се твърди.
Подобна техника е много хитра, защото преодоляването на китайската защитна стена може да става с всякакви проксита по много начини. Но чрез подобен вид атака самите сайтове ще са принудени да разпознават откъде идват заявките…
Спомням си преди време, как един форум блокира регистрации на потребители от руски email адреси. Тук се цели да се „насърчи“ нещо подобно, но в по-голям мащаб.