Үлкен зеңбірек - Википедия - Great Cannon

Қытай Халық Республикасының Мемлекеттік Елтаңбасы (2) .svg
Бұл мақала серияның бөлігі болып табылады
саясат және үкімет
Қытай
Қытай Халық Республикасының Туы.svg Қытай порталы

The Қытайдың үлкен зеңбірегі болып табылады ғаламтор шабуыл құралы іске қосу үшін қолданылады қызмет көрсетуден бас тарту шабуылдары веб-сайттарда a ортада шабуыл үлкен мөлшерде веб-трафик және соңғы пайдаланушының веб-шолғыштарын мақсатты веб-сайттардағы трафикке тастайтын кодты енгізу.[1] Зерттеушілердің пікірі бойынша Азамат лабораториясы, Халықаралық информатика институты, және Принстон университеті Терминді енгізген Ақпараттық технологиялар саясаты орталығы - Ұлы зеңбірек Қытай веб-сайттарына арналған шетелдік веб-трафикті ұрлап, оларды мақсатты су тасқыны үшін қайта мақсат етеді. веб-серверлер олардың жұмысын бұзу үшін үлкен трафикпен. Бірге орналасқанымен Керемет брандмауэр, Үлкен Зеңбірек - бұл «әр түрлі мүмкіндіктері мен дизайны бар жеке шабуыл жүйесі».[2]

Қызмет көрсетуден бас тарту шабуылдарын жасаудан басқа, құрал веб-трафикті бақылай алады[3] және тарату зиянды бағдарлама ұқсас шабуылдармен бағытталған шабуылдарда Кванттық кірістіру АҚШ қолданатын жүйе Ұлттық қауіпсіздік агенттігі.[4]

Механизм

Үлкен зеңбірек үлкен брандмауэр ішіндегі серверлерге кіретін қауіпсіз трафикті ұрлап, инъекция жасайды JavaScript бұл трафикті мақсатқа бағыттайды.[5] Бұл шабуылдар веб-сайттар болған кезде сәтсіздікке ұшырайды HTTPS шифрлау.[6]

Белгілі қолданыстар

Үлкен зеңбіректің алғашқы белгілі нысандары (2015 жылдың наурыз айының соңында) цензурадан жалтаратын құралдар орналастырылған веб-сайттар болды, соның ішінде GitHub, вебке негізделген хостинг қызметі және GreatFire, Қытайда бұғатталған веб-сайттарды бақылау қызметі.[7]

2017 жылы Үлкен зеңбірек шабуылдау үшін қолданылды Mingjing жаңалықтары веб-сайт.[8]

2019 жылдың желтоқсан айындағы жағдай бойынша, Үлкен зеңбірек оқты түсіруге қолданылған Гонконг - негізделген LIHKG онлайн-форум.[8]

Реакция

Кварц 2015 жылғы GitHub шабуылы Қытай үшін «ауыр» саяси мәселелер туғызды, оның ішінде Америка Құрама Штаттарының мемлекеттік департаменті оны «АҚШ-тың инфрақұрылымына қарсы шабуыл» деп қарау.[9]

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ Перлрот, Николь (2015 жылғы 10 сәуір). «Қытай Интернетті цензуралау үшін қуатты жаңа қаруды пайдаланады». The New York Times. New York Times компаниясы. Мұрағатталды түпнұсқадан 2015 жылғы 11 сәуірде. Алынған 10 сәуір, 2015.
  2. ^ Маркзак, Билл; Уивер, Николас; Далек, Якуб; Энсафи, Роя; Фифилд, Дэвид; МакКун, Сара; Рей, Арн; Скотт-Рэйлтон, Джон; Дейберт, Рональд; Паксон, Верн (2015 жылғы 10 сәуір). «Қытайдың үлкен зеңбірегі». Азамат лабораториясы. Әлемдік істер жөніндегі Манк мектебі, Торонто университеті, Канада. Мұрағатталды түпнұсқадан 2015 жылғы 10 сәуірде. Алынған 10 сәуір, 2015.
  3. ^ Франчески-Бикчерай, Лоренцо (10 сәуір 2015). «Ұлы зеңбірек» бұл Қытайдың қуатты жаңа хакерлік қаруы «. Аналық төлем - вице. Vice Media LLC. Мұрағатталды түпнұсқадан 2015 жылғы 12 сәуірде. Алынған 10 сәуір, 2015.
  4. ^ Стоун, Джефф (2015 жылғы 10 сәуір). «Қытайдың» үлкен зеңбірегі «интернет-цензураларға шетелдегі сайттарды бұзуға мүмкіндік береді - тек GitHub-тан сұраңыз». International Business Times. IBT Media Inc. Мұрағатталды түпнұсқадан 2015 жылғы 10 сәуірде. Алынған 10 сәуір, 2015.
  5. ^ «Қытайдың үлкен зеңбірегі». Азамат лабораториясы. 2015-04-10. Алынған 2020-06-30.
  6. ^ «Қытайдың» үлкен зеңбірегіне «жем болмаңыз - қауіпсіздік туралы Кребс». Алынған 2020-06-30.
  7. ^ Петерсон, Андреа (10 сәуір, 2015). «Қытай онлайн цензураға арналған жаңа қаруды 'Үлкен Зеңбірек түрінде орналастырады'". Washington Post. Мұрағатталды түпнұсқасынан 2015 жылғы 17 сәуірде. Алынған 10 сәуір, 2015.
  8. ^ а б Доман, Крис (2019-12-04). «» Үлкен зеңбірек «қайтадан орналастырылды». AT&T киберқауіпсіздік блогы. Мұрағатталды түпнұсқасынан 2019-12-06. Алынған 2019-12-06.
  9. ^ https://qz.com/718465/chinas-fierce-censors-try-a-new-tactic-with-github-asking-nicely/