واضح آرشیو وب فارسی:تابناک: «توپ بزرگ چین» سلاح جدید این کشور برای تهدید اینترنت
حمله سایبری اخیر به وب سایت بزرگ Github و گروه موسوم به Great Fire بیش از همه به چین نسبت داده شد. اما این موضوع تا کنون در حد حدس و گمان بود تا اینکه امروز شواهد اساسی از دست داشتن چین در این حمله سایبری بدست آمده است و اینگونه به نظر میرسد که این حمله رونمایی از سلاح جدید سایبری این کشور بوده است.
کد خبر: ۴۹۰۳۱۵
تاریخ انتشار: ۲۲ فروردين ۱۳۹۴ - ۱۸:۰۰ - 11 April 2015

حمله سایبری اخیر به وب سایت بزرگ Github و گروه موسوم به Great Fire بیش از همه به چین نسبت داده شد. اما این موضوع تا کنون در حد حدس و گمان بود تا اینکه امروز شواهد اساسی از دست داشتن چین در این حمله سایبری بدست آمده است و اینگونه به نظر میرسد که این حمله رونمایی از سلاح جدید سایبری این کشور بوده است.
به گزارش «تابناک» این موضوع در گزارشی ذکر شده است که موسسه امنیتی Citizen Lab منتشر کرده - اینجا - که وابسته به دانشگاه تورنتو کانادا است. این موسسه امنیتی با بررسی و تحلیل حمله سایبری اخیر به این نتیجه رسیده است سلاح جدید با نام Great Cannon یا توپ بزرگ از سوی چین برای مداخله در ترافیک جهانی اینترنت و انتقال آن به وب سایت های مورد نظر خود عمل میکند:

حمله اخیر به وب سایت بزرگ Github که برای برنامه نویسان و توسعه دهندگان سیستمی بسیار آشنا است، اولین نمونه ای است که در آن از این سلاح سایبری جدید استفاده شده است و از چند جهت حائز اهمیت است. وسعت این حمله سایبری یکی از این دلایل است. گروه اینترنتی Great Fire اشاره کرده است که در این حمله سایبری بیش از یک میلیون حساب کاربری از این گروه سرقت شده است و Github اشاره کرده است که این حمله، بزرگترین و فلج کننده ترین حمله ای بوده است که در طول تاریخ فعالیت خود تجربه کرده. این وب سایت در اثر این حمله پنج روز متوالی Down بوده است. تجزیه و تحلیل گزارش Citizen Lab شواهد مهمی در خصوص ارتباط بین سیستم سانسور و فیلترینگ چین با نام Great Firewall و سلاح جدید که نام آن را Great Cannon گذاشته است، پیدا کرده که ارتباط و دخالت چین در این حمله را بیش از همیشه تقویت میکند. اما نگرانی تحلیلگران از این بابت است که این سلاح جدید اینترنتی از سوی چین برای حملات دقیق تر و با اهداف مشخص و گسترده تر استفاده شود. پیش از این ادوارد اسنودن سلاحی با نام QUANTUM را که از سوی NSA برای انتقال بد افزار به میلیون ها سیستم و رایانه در سراسر جهان مورد استفاده قرار میگرد، افشا کرده بود و اکنون Citizen Lab اشاره کرده است که سلاح جدید چین با سیستمی مشابه QUANTUM عمل میکند:

روش کار این سلاح از طریق تعامل با یک کد اسکریپت است که از سوی وب سایت غول پیکر چینی یعنی Baidu منتشر میشود. هر شخصی که از یکی از وب سایت های آلوده به این اسکریپت دیدن کند، عملا داده های خود را به سمت Baidu منتقل میکند و در نتیجه یک پاسخ یا Reply دریافت میکند. در همین جا است که توپ بزرگ وارد عمل شده و با مداخله در این نقل و انتقال ترافیک کد اسکریپت آلوده ای را به سیستم منتقل میکند که در واقع روشی است که به وسیله آن Github پنج روز متوالی مورد حمله قرار گرفته بود. از نظر تحلیلگران این حمله نشان دهنده قدرت چین بر وی حوزه وب است. از آنجایی که این تاکتیک میتواند برای انتقال مستقیم بدافزار از طریق ترافیک های رمزگذاری نشده ورد استفاده قرار بگیرد گزارش Citizen Lab اشاره مستقیم به اهمیت استفاده از پروتکل های رمزگذاری شده همچون HTTPS کرده است. همچنین برخی بر این عقیده هستند که هدف چین از استفاده از این سلاح هشدار جدی به همه ارگان ها و دولت ها و وب سایت هایی است که سیستم فیلترینگ و سانسور آن را به چالش کشیده
این صفحه را در گوگل محبوب کنید
[ارسال شده از: تابناک]
[تعداد بازديد از اين مطلب: 138]