(CNN) China's cybercensors hebben lang gebruikt een "Grote Firewall" om haar burgers te blokkeren van het lezen van kritische artikelen van Westerse nieuwswebsites of het consumeren van andere inhoud die het keurt. Maar het is niet langer genoeg voor hen, zegt een studie gepubliceerd vrijdag. Ze hebben een nieuwe IT-wapen ontwikkeld en hebben servers buiten hun grenzen aangevallen, waaronder in de Verenigde Staten. De auteurs van de studie hebben genoemd het "Grote Cannon," en het werkt in het volle zicht. Door de aanval zo zichtbaar en handig binnen de grenzen van een ander land zal waarschijnlijk trekken internationale ire, de auteurs van de studie zeggen, en Peking kan hebben gerekend op dat. "Dit is een krachtige aanval vermogen, en we zijn nieuwsgierig naar het risico en de voordelen analyse die de Chinese overheid leidde om het te onthullen met deze zeer zichtbare ontkenning van de dienst aanval," zei onderzoeker John Scott-Railton. De reden Chinese censoren nemen dat risico: Free-speech cyberactivisten hebben manieren gevonden om rond de Grote Firewall en geven Chinese lezers meer toegang tot de vrije pers van het Westen. Voer de "Great Cannon." Het blaast gerichte webservers met massaal gedistribueerde ontkenning van serviceaanvallen, en het maakt gebruik van de webbrowsers van nietsvermoedende web surfers om het te doen. Het Cannon vernielde twee online diensten met DDoS-aanvallen in maart, zeggen de onderzoekers van de Universiteit van Toronto's Citizen Lab, het International Computer Science Institute, de Universiteit van Californië-Berkeley en Princeton University. Veel van de onderzoekers richten zich op het misbruik van informatietechnologie om burgerlijke vrijheden en mensenrechten te ondermijnen. En ze zijn bang dat dit nieuwe cyberwapen gemakkelijk kan worden gebruikt voor een reeks van krachtige aanvallen voorbij wat ze al hebben waargenomen. "Een bescheiden technische verandering kan de Great Cannon veranderen in een malware levering apparaat voor het infecteren van de computer van een doelwit individu overal in de wereld die een Chinese server bezoekt," Scott-Railton zei. Dit kan alle e-mails die in en uit China, hij zei. "Het apparaat kon echte bijlagen te vervangen door kwaadaardige bestanden, bijvoorbeeld." Een van de doelen van de Great Cannon die de onderzoekers bestudeerden was een voor de hand liggende -- Greatfire.org, gerund door Chinese expats gebogen op de strijd tegen de censuur van Peking. Ze controleren de toegang van Chinese burgers tot internationale nieuwssites zoals Duitse nieuwsservice Deutsche Welle of The Tibet Post. Maar het andere doel kan vreemd lijken op het eerste gezicht. GitHub is een populaire Silicon Valley hosting service gebruikt door programmeurs die willen code met elkaar delen. De twee aanvallen waren verbonden, echter, de studie zegt. GreatFire.org was gastheer van twee GitHub repositories die computer code die Chinese lezers in staat om rond de Grote Firewall te krijgen en lees The New York Times in het Chinees. Kritieke artikelen uit de Times zijn een bepaalde vlieg in de zalf voor Peking, en China heeft afgeslagen ten minste drie van de kranten reporters in korte opeenvolging, volgens een Amerikaanse congrescommissie op China. GitHub zei dat het dacht dat de aanvallers probeerden om het te dwingen om inhoud offline te nemen. GreatFire.org zegt dat het vermoedt dat de aanval kan zijn geweest als reactie op een Wall Street Journal artikel over de strijd om Chinese censoren te omzeilen. Beide diensten verdacht China was achter hun aanvallen en gebruikte de Grote Firewall om het uit te voeren, volgens verklaringen en media rapporten. Door het activeren van aanvallen en analyseren van hen, de onderzoekers concludeerden dat Peking een instrument duidelijk anders dan de Grote Firewall heeft ontwikkeld. Ze zijn ervan overtuigd dat het ook in China en zeggen dat het technisch vergelijkbaar is met de Grote Firewall. De firewall, op een manier van spreken, staat aan de kant en kijkt naar alle digitale verkeer dat in en uit China gaat, zeggen de onderzoekers. Als het verzoeken ziet uitgaan naar de wereld voor inhoud die niet wil dat burgers te zien, de onderzoekers zeggen, het injecteert discreet vervalste berichten naar de buitenlandse server en de Chinese gebruiker computer om ze te stoppen met communiceren. De gebruiker zou een HTTP 403 antwoord zien -- "Sorry, je bent niet bevoegd om deze pagina te zien." Niet alleen controleert de Grote Firewall tonnen verkeer, maar de systemen moeten veel verwerking doen om te onderscheiden wat te blokkeren en wat niet, dus het is werk-intensief. De Grote Cannon neemt een veel lichtere lading, omdat het niet geeft om al dat verkeer. In plaats daarvan richt het verkeer tussen een handvol Webadressen. Maar het gebruikt Webverkeer niet gerelateerd aan zijn doelen om zijn aanval tegen hen op te bouwen. Gebruikers die naar Baidu, een van China's meest productieve Web diensten en meest succesvolle internet bedrijven, kunnen onwetende proxy krijgers tegen de Great Cannon's doelen, de studie zegt. In het overweldigende aantal gevallen, toen het verkeer kwam in China van de buitenwereld, de Grote Cannon liet het door naar Baidu's reclame servers. Maar in een klein deel van de gevallen die de onderzoekers waargenomen, het uitzocht computers die het wilde gebruiken in de aanval, en stuurde slechte code terug naar de gebruiker browser. "Het kwaadaardige script inschreef de verzoekende gebruiker als een onwetende deelnemer aan de DDoS aanval tegen GreatFire.org en Github," schreef de auteurs. Hun browsers genadeloos ontslagen verzoeken op beide sites en verlamde hen. "Op het moment van het schrijven ze nummer 2,6 miljard verzoeken per uur," GreatFire.org schreef tijdens een uitval in maart. "Websites zijn niet uitgerust om dat soort volume te behandelen, zodat ze meestal 'break' en gaan offline." GitHub zei dat het maart incident was de grootste DDoS-aanval in zijn geschiedenis. Destijds, de programmeurs merkten dat er unieke aspecten over de aanval. "Deze omvatten elke vector die we hebben gezien in eerdere aanvallen, evenals een aantal geavanceerde nieuwe technieken die gebruik maken van de webbrowsers van nietsvermoedende, niet betrokken mensen overstroming github.com met hoge niveaus van verkeer," schreven ze. Baidu ontkent elke betrokkenheid bij de aanvallen en zegt dat de interne veiligheid is intact gebleven, de onderzoekers zei. Maar de overheid cybercensoren' monitoring van het verkeer van en naar Baidu's servers kan zijn reputatie als een belangrijke speler in de internationale handel schaden. Volledig versleutelen Web verkeer moet helpen om te verdedigen tegen de Great Cannon, Scott-Railton zei. Chinese president Xi Jinping is een communistische partij hardliner, en sinds hij aantreden in november 2012, Chinese burgers hebben gevoeld de grip aan te scherpen op vrijheden die ze dachten dat ze hadden gewonnen, journalisten en activisten zeggen. Xi en het Politbureau " reageren op nieuwe bedreigingen door terug te vallen op repressieve tactieken" in plaats van "experimenteren met meer liberale beleidsmaatregelen," denktank Freedom House schreef in een analyse. En repressie heeft vooral gericht op basisactivisten, online opinieleiders en gewone burgers op het internet. Xi heeft ook een reputatie om westerse waarden te bekijken met argwaan en rekening te houden met Amerikaanse IT-bedrijven, zoals Intel en Google, partners van de Amerikaanse regering. "Implementatie van de GC (Grote Kanon) kan ook een verlangen om tegen te gaan wat de Chinese regering ziet als Amerikaanse hegemonie in cyberspace," schrijven de onderzoekers. De auteurs zeggen dat de Verenigde Staten en Groot-Brittannië al methoden voor het onderscheppen van ongecodeerde verkeer en het lanceren van aanvallen.
China's cybercensors hebben een nieuw IT-wapen ontwikkeld en hebben servers buiten hun grenzen aangevallen. Aanvallen door de "Grote Kanon" zijn in de openbaarheid en kunnen internationale ire tekenen, de auteurs van de studie zeggen .