211service.com
Kai Kinijos įsilaužėliai paskelbė karą mums likusiems
Andrea Daquino
Vieną 2015 m. kovo mėn. trečiadienį vėlai nuskambėjo pavojaus signalas San Franciske įsikūrusios programinės įrangos įmonės „GitHub“ biuruose. Įmonės biurai vaizdavo Skandinavijos ir sielos nebuvimo stilių, kuris išplito iš Silicio slėnio ir perėmė modernias darbo vietas: atvira mediena, atviros erdvės ir daug natūralios šviesos. Dauguma darbuotojų ruošėsi išvykti, jei dar nebuvo. Lauke saulė pradėjo leistis, buvo tvanku ir giedru.
„GitHub“ pavojaus signalai nebuvo neįprasti. Bendrovė teigia turinti didžiausią kompiuterinio kodo saugyklą pasaulyje. Tuo metu ji turėjo apie 14 milijonų vartotojų ir didžiuojasi tuo, kad palaiko savo paslaugas ir lieka prisijungus. Pagrindinis „GitHub“ produktas yra redagavimo įrankių rinkinys, leidžiantis daugeliui programuotojų bendradarbiauti kuriant programinę įrangą ir sekti pakeitimus, kai ištaisomos klaidos. 2018 m. spalį „Microsoft“ jį pirks už 7,5 mlrd.
Tačiau 2015 m. „GitHub“ vis dar buvo besivystanti nepriklausoma įmonė, kurios sėkmę lėmė tai, kad kitiems žmonėms buvo žymiai lengviau kurti kompiuterių programinę įrangą. Pirmasis pavojaus signalas parodė, kad į keletą „GitHub“ saugomų projektų srautas buvo didelis. Tai gali būti nekalta – galbūt įmonė ką tik išleido didelį naują atnaujinimą – arba kažkas baisesnio. Atsižvelgiant į tai, kaip srautas buvo suskirstytas į grupes, skambėtų daugiau pavojaus signalų, jei staigus antplūdis paveiktų paslaugą visoje svetainėje. Suskambėjo pavojaus signalai. GitHub buvo DDoS redaguojamas.
Viena iš dažniausių bet kurios svetainės nykimo priežasčių yra staigus srauto padidėjimas. Serveriai yra perpildyti užklausų, todėl jie sugenda arba sulėtėja iki kankinančio šlifavimo. Kartais taip nutinka tiesiog todėl, kad svetainė staiga išpopuliarėja. Kitais atvejais, kaip ir paskirstytojo paslaugų atsisakymo (DDoS) atakos atveju, šuolis yra sukurtas piktybiškai. Pastaraisiais metais tokios atakos tapo dažnesnės: įsilaužėliai ėmė užkrėsti daugybę kompiuterių virusais, kuriuos vėliau naudoja, kad perimtų kompiuterių valdymą, įtraukdami juos į DDoS ataką.
Šiuo metu patiriame didžiausią DDoS ataką „GitHub“ istorijoje, vyresnysis kūrėjas Jesse'as Newlandas rašė tinklaraščio įraše, praėjus beveik 24 valandoms po atakos pradžios. Per kitas penkias dienas, inžinieriams kovojant su ataka 120 valandų, „GitHub“ sugedo devynis kartus. Tai buvo kaip hidra: kiekvieną kartą, kai komanda manė, kad turi rankeną, puolimas prisitaikydavo ir padvigubino savo pastangas. GitHub nekomentavo įrašo, bet anonimiškai su manimi kalbėjęs komandos narys pasakė, kad labai akivaizdu, kad tai buvo kažkas, ko mes niekada anksčiau nematėme.
Įmonės vidiniame pokalbių kambaryje „GitHub“ inžinieriai suprato, kad kurį laiką kovos su ataka. Kai valandos tęsėsi į dienas, tai tapo tarsi konkurencija tarp „GitHub“ inžinierių ir to, kas buvo kitame atakos gale. Dirbdama ilgas, siautulingas pamainas, komanda neturėjo daug laiko spėlioti apie užpuolikų tapatybę. Internete sklandant gandams, „GitHub“ tik pasakė: „Manome, kad šios atakos tikslas yra įtikinti mus pašalinti tam tikrą turinio klasę. Maždaug už 20 minučių kelio automobiliu, per San Francisko įlanką, Nicholas Weaveris manė žinąs kaltininką: Kiniją.
Weaveris yra tinklo saugumo ekspertas Tarptautiniame kompiuterių mokslo institute, tyrimų centre Berklyje, Kalifornijoje. Kartu su kitais tyrėjais jis padėjo tiksliai nustatyti atakos taikinius: du GitHub priglobtus projektus, susijusius su GreatFire.org, Kinijoje įsikūrusia anticenzūrine organizacija. Šie du projektai leido vartotojams Kinijoje apsilankyti „GreatFire“ svetainėje ir „New York Times“ versijoje kinų kalba, kurios paprastai yra nepasiekiamos Kinijos vartotojams. „GreatFire“, kurią Kinijos kibernetinės erdvės administracija pavadino užsienio prieš Kiniją nukreipta organizacija, ilgą laiką buvo DDoS ir įsilaužimo atakų taikiniu, todėl kai kurias savo paslaugas ji perkėlė į „GitHub“, kur joms beveik nebuvo pakenkta.
Kinija ne tik blokavo duomenų bitus ir baitus, kurie bandė patekti į Kiniją, bet ir nukreipė duomenų srautą iš Kinijos.
Ištyręs išpuolį Weaveris rado kažką naujo ir nerimą keliančio. A popieriaus bendraautorius su „Citizen Lab“ mokslininkais, Toronto universiteto aktyvistu ir tyrimų grupe, Weaveris aprašė naują Kinijos kibernetinį ginklą, kurį pavadino Didžiąja patranka. Didžioji ugniasienė – sudėtinga tarpusavyje susijusių technologijų schema, skirta cenzūruoti interneto turinį iš už Kinijos ribų – jau buvo gerai žinoma. Weaveris ir „Citizen Lab“ mokslininkai išsiaiškino, kad Kinija ne tik blokavo duomenų bitus ir baitus, kurie bandė patekti į Kiniją, bet ir nukreipė duomenų srautą iš Kinijos.
Kas valdytų Didžiąją patranką, jis naudotų jį tam, kad į paieškos užklausas ir reklamas, teikiamas populiarios Kinijos paieškos sistemos „Baidu“, būtų įterptas kenksmingas „JavaScript“ kodas. Tada šis kodas nukreipė milžinišką srautą į patrankos taikinius. Išsiųsdami daugybę užklausų serveriams, iš kurių Didžioji patranka nukreipė srautą, tyrėjai sugebėjo išsiaiškinti, kaip jis elgėsi, ir sužinoti apie jo vidinį veikimą. Patranka taip pat gali būti naudojama kitoms kenkėjiškų programų atakoms, išskyrus paslaugų atsisakymo atakas. Tai buvo galingas naujas įrankis: Didžiosios patrankos dislokavimas yra didelis taktikos pokytis ir turi labai matomą poveikį, rašė Weaveris ir jo bendraautoriai.
Išpuolis tęsėsi kelias dienas. „Citizen Lab“ komanda teigė, kad jos poveikį galėjo stebėti dvi savaites po to, kai pirmą kartą suveikė „GitHub“ aliarmai. Vėliau, kai „GitHub“ kūrėjai stengėsi suprasti ataką ir parengti būsimų incidentų planą, kibernetinio saugumo bendruomenėje kilo sumaištis. Kodėl Kinija pradėjo tokį viešą išpuolį ir taip atvirai? Tai buvo perdėta, pasakė man Weaveris. Jie tęsė puolimą dar ilgai po to, kai jis nustojo veikti.
Tai buvo žinia: Didžiosios ugniasienės architektų šūvis, kurie, užkariavę internetą namuose, vis dažniau taikosi į užsienį, nenorėdami mesti iššūkių savo kontrolės ir cenzūros sistemai, kad ir kur jie bebūtų. atėjo iš.
„GitHub“ ataka buvo retas viešas Kinijos kibernetinės valstybės atakuojančios galios demonstravimas, kuri dažniausiai mėgdavo naudotis savo pajėgumais užkulisiuose. Kai kurios iš šių galimybių buvo atrastos atsitiktinai 2009 m. sausio mėn.
Didingo seno raudonų plytų pastato palėpėje Toronto universiteto miestelio viduryje, į šiaurę nuo miesto centro, Nartas Vilenuve'as netikėdamas žiūrėjo į savo kompiuterio ekraną. Villeneuve'as buvo universiteto absolventas ir „Citizen Lab“ tyrėjas. Jis sekė sudėtingą kibernetinio šnipinėjimo grupę, kuri įsiskverbė į kompiuterius, el. pašto paskyras ir serverius visame pasaulyje, šnipinėdamas jų vartotojus ir turinį. Užpuolikai kruopščiai pritaikė vadinamuosius „spear-phishing“ el. laiškus, kurie atrodė iš taikinių draugų ir kolegų, įtikindami žmones atsisiųsti kenkėjiškų programų į savo kompiuterius ir nesąmoningai leistis stebėti. Kampanija buvo pažengusi į priekį, bet jos kūrėjai taip pat padarė kažką gana kvailo.
Villeneuve'as paėmė telefoną ir paskambino Ronui Deibertui, jo vadovui ir „Citizen Lab“ įkūrėjui.
Kaip Deibertas pasakoja savo knygoje Black Code: Inside the Battle for Cyberspace , Villeneuve'as atrado komandų ir valdymo serverį kenkėjiškoms programoms, kurios plačiai išplito visame internete.
Aš esu, Villeneuve'as sušnibždėjo į savo telefoną.
Jų tyrimas buvo pradėtas prieš kelis mėnesius Dharamsaloje, Indijos mieste, į kurį Dalai Lama pabėgo 1959 m., kuris dabar yra Tibeto tremtinių bendruomenės centras. Gregas Waltonas, Citizen Lab lauko tyrinėtojas, lankėsi šioje vietovėje daugelį metų. Dešimtojo dešimtmečio pabaigoje ir 2000-ųjų pradžioje Waltonas padėjo išplėsti dviejų ankstesnių Tibeto interneto pionierių Dano Haigo ir Thubteno Samdupo, padėjusių prijungti Dharamsalą prie pasaulinio žiniatinklio tuo metu, kai likusi Indija buvo vos prijungta, darbą. . Waltonas kūrė interneto svetaines įvairioms NVO ir vyriausybės departamentams, vedė kompiuterių pamokas ir padėjo žmonėms susikurti el. pašto paskyras. Žvelgdamas atgal, jis suprato, kad jie per daug įsijautę į interneto teikiamą naudą ir jo gebėjimą sujungti ir suvienyti vis labiau besiplečiančią Tibeto diasporą, kad galvotų apie neigiamas puses. Nors pirmosios dienos buvo sunkios, o technologijos nepastovios, internetas greitai įsitvirtino Dharamsaloje. Mažai rūpėjo saugumas.
Šie nauji įspėjimai buvo daug veiksmingesni ir baisesni, nes jie buvo išsiųsti užsienio lyderiams, kai planai nebuvo viešai atskleisti.
Greitai išaiškėjo Tibeto ankstyvo interneto naudojimo trūkumai. Kinijos vyriausybė siųsdavo piktas žinutes užsienio lyderiams, kai jie bandė surengti susitikimus su Dalai Lama, dar net nepranešus apie įvykius. Kinijos vyriausybė jau seniai viešai priešinosi bet kokiems santykiams su separatistais. Tačiau, kaip man sakė žmonės iš Tibeto bendruomenės, šie nauji įspėjimai buvo daug veiksmingesni ir baisesni, nes jie buvo išsiųsti užsienio lyderiams, kai planai nebuvo viešai atskleisti. Kinijos vyriausybė norėjo, kad visi susirūpinę žinotų, jog jie klauso.
Diasporos tibetiečiai, įžengę į Kinijos kontroliuojamą teritoriją, buvo sulaikyti pasienyje ir apklausti. Jei jie bandė neigti dalyvavimą politikoje, kaip įrodymas buvo pateikiami jų pačių el. Viena moteris, dirbusi pagal informavimo programą Dharamsaloje, kuri gavo finansavimą iš JAV vyriausybės remiamo Amerikos balso, plaukė į Tibetą iš Nepalo, kai ją sustabdė Kinijos policija. Jai buvo pateikti asmeninio bendravimo su žmonėmis Kinijos kontroliuojamame Tibete atspaudai. Kita moteris, Pekine gyvenanti amerikietė mokslininkė, gavo kvietimą išgerti arbatos su saugumo pareigūnais – tai pusiau įprastas reiškinys visiems, sprendžiantiems opias problemas Kinijoje. Paprašius el. pašto, ji saugumo pareigūnams davė manekenę, kurios niekam kitam nenaudojo; Po dviejų dienų kažkas bandė įsilaužti į šį adresą.
Dar Dharamsaloje kompiuteris po kompiuterio buvo išjungtas dėl agresyvios kenkėjiškos programos, skirtos ne šnipinėti, o sabotuoti.
Akivaizdu, kad kažkas nusitaikė į tibetiečius. Visi ženklai rodė Kiniją, tačiau operacijos šaltinis buvo neaiškus. Ar į tibetiečius nusitaikė saugumo tarnybos, kariuomenė, taip vadinami patriotiniai įsilaužėliai, ar visų trijų taikinys?
Dirbdamas kartu su Tibeto saugumo ekspertais, Waltonas pradėjo rinkti eskizinių el. laiškų ir kenkėjiškų programų pavyzdžius. Vienas iš tų vietinių ekspertų buvo Lobsang Gyatso Sither. Sither gimė Dharamsaloje 1982 m., viena iš tremtinių kartos, kuri niekada negyveno Tibete. Jis studijavo informatikos mokslą Indijoje ir JK ir didžiąja dalimi paliko Dharamsalą, kai 2000-ųjų pabaigoje Londone susipažino su Waltonu ir sužinojo apie taikymąsi į tibetiečius. Jis grįžo su Waltonu į Himalajus, ir jiedu pradėjo dirbti su Dalai Lamos biuru ir bet kuriuo kitu akivaizdžiu taikiniu, siekdami atremti įsilaužimus ir kibernetines atakas.
Iš pradžių atakos buvo gana neįmantrios: elektroniniai laiškai laužyta anglų kalba paskatino vartotojus paleisti vykdomuosius failus. Vieni jie nebūtų sukėlę per daug pavojaus, bet kai Waltonas, Sitheris ir kiti rinko vis daugiau pavyzdžių, jie pradėjo matyti kampanijos mastą. Buvo taikytasi į visą bendruomenę, nors dauguma įsilaužėlių būtų mažai sudominę, pasakojo Sither.
Net su pagrindiniu taikiniu nesusiję asmenys gali būti naudingi įsilaužėliams. Kaip ir policija, nagrinėjanti mafijos bylą, įsilaužėliai gali judėti aukštyn grandinėje, naudodami pažeistas paskyras, kad pasiektų galutinius taikinius ir jų bendrininkus su labiau tikėtinais sukčiavimo išpuoliais.
Užpuolikai atidžiai stebėjo savo operacijos sėkmę. Kai buvo pradėta didelė švietėjiška kampanija, kuria buvo siekiama paskatinti tibetiečius neatidaryti priedų, o pasikliauti debesies paslaugomis, tokiomis kaip „Google“ diskas, norint dalytis dokumentais, greitai pasirodė naujos kenkėjiškos programos. Ji konkrečiai buvo skirta paslaugoms, kurias rekomendavo švietimo kampanija.
Prieš Villeneuve'ui atradus komandų ir valdymo serverį, komanda galėjo sekti tik kenkėjiškų programų kampanijos taikinius, o ne pačius užpuolikus. Dabar Villeneuve'as galėjo tiksliai matyti, ką užpuolikai veikė kompiuteriuose, prie kurių jie prisijungė. Pagrindinis įsilaužėlių įrankių rinkinio ginklas buvo vienas kenkėjiškų programų elementas, kurį iš pradžių sukūrė Kinijos programuotojai, o vėliau perkėlė į anglų kalbą, pavadintą Gh0st Remote Administration Tool arba Gh0st Rat.
Atlikdama tyrimus Dharamsaloje, „Citizen Lab“ komanda pastebėjo, kad kenkėjiška programa, nukreipta į tibetiečius, bendrauja su serveriais, esančiais Hainane, pietinėje Kinijos saloje. Įsilaužimas buvo nukreiptas į karinius pareigūnus, įstatymų leidėjus, žurnalistus ir šimtus kitų Dharamsaloje, visoje Indijoje ir kitur Azijoje, kurių visą veiklą stebėjo įsilaužėliai. Beveik neabejotinai komanda rašė savo ataskaitoje, kad dokumentai pašalinami be taikinių žinios, registruojami klavišų paspaudimai, tyliai įjungiamos žiniatinklio kameros ir slapta įjungiami garso įėjimai. Nors „Citizen Lab“ negalėjo tiksliai pasakyti, kas slypi už įsilaužimo, ataskaitoje padaryta išvada, kad greičiausiai Kinijos valstybė naudojo šį aukšto lygio taikinių rinkinį kariniais ir strateginės žvalgybos tikslais.
Ataskaitoje padaryta tokia išvada, nes Hainano saloje buvo Lingshui signalų žvalgybos centras ir Liaudies išlaisvinimo armijos Trečiojo techninio departamento, Kinijos Nacionalinio saugumo agentūros kolegos, padalinys. „GhostNet“, kaip „Citizen Lab“ komanda pavadino įsilaužimą, buvo vienas iš pirmųjų ženklų, rodančių tariamą PLA įsilaužimo galimybes. Per kelerius metus FTB apkaltins kelis pagrindinius karinius pareigūnus dėl nusitaikymo į JAV įmones ir institucijas tiek pramoniniu, tiek kariniu šnipinėjimu. PLA taip pat buvo apkaltinta dėl įsilaužimo į Personalo valdymo biurą (OPM), didelę federalinę žmogiškųjų išteklių agentūrą, dėl kurios buvo pažeisti iki 18 milijonų esamų, buvusių ir būsimų federalinių darbuotojų asmens duomenys.
Apie OPM įsilaužimą buvo viešai paskelbta 2015 m. birželį. Po kelių mėnesių prezidentas Barackas Obama priglobta Kinijos lyderis Xi Jinpingas Baltuosiuose rūmuose, kur abu vyrai pasirašė dvišalį susitarimą, žadantį, kad nė vienos šalies vyriausybė nevykdys ir sąmoningai nepalaikys intelektinės nuosavybės, įskaitant komercines paslaptis ar kitą konfidencialią informaciją, vagystės kibernetinės erdvės pagrindu. Šis susitarimas buvo didelis diplomatinis Obamos laimėjimas, kai jis artėjo prie savo antrosios kadencijos pabaigos, o pirmieji pažangos ženklai buvo geri, tačiau tinkama priežiūra iš esmės buvo sumenkinta dėl 2016 m. JAV rinkimų ir po to kilęs ažiotažas dėl tariamo Rusijos įsilaužimo į Demokratų partiją. Kadangi susirūpinimas dėl šešėlinių įsilaužėlių, griaunančių Amerikos institucijas, iš Pekino persikėlė į Maskvą, Kinijos vyriausybės vaidmeniui būsimose atakose buvo skiriama mažiau dėmesio.
Tuo tarpu įsilaužėliai ir toliau taikosi į Tibeto tremtinių bendruomenę, o diasporos gyventojai toliau kovoja. Dharamsalos klasėse ir posėdžių salėse Sither ir kiti saugumo ekspertai rengia seminarus apie el. pašto šifravimą, saugias pranešimų siuntimo programas ir kitus būdus, kaip apsisaugoti internete. Žmonės, su kuriais Sither dirba, paprastai reaguoja į nuolatinę kibernetinę grėsmę vienu iš dviejų būdų: dviprasmiškumu arba paranoja. Abu atsakymai jį žlugdo. Kai kurie žmonės yra įsitikinę, kad neturi ko slėpti; bet jei jų sąskaitos bus pažeistos, tai gali turėti įtakos tiems, kurie tikrai turi dalykų, kuriuos norėtų nuslėpti nuo Kinijos vyriausybės. Kitus taip gąsdina mintis, kad Kinijos šnipai stebi, kad neatlieka jokio darbo: būtent tokio atšaldymo efekto, kurio tikėjosi cenzoriai. Stengiamės rasti pusiausvyrą tarp saugumo ir to, kad žmonės per daug neišgąsdintų, – pasakojo Sither. Kartais tai yra iššūkis.
Daugelis manė, kad internetas atneš Kinijai demokratiją. Vietoj to, jis suteikė vyriausybei galią stebėti ir kontroliuoti Mao Zedongo svajones.
„GitHub“ ir tibetiečiai, tokie kaip Lobsangas Sitheris, buvo vienos pirmųjų aukų naujame Kinijos karo internete fronte, kurį pradėjo naujos rūšies cenzorius, pasiryžęs sekti šalies priešus, kad ir kur jie bebūtų, naudodami visas būtinas priemones.
Gruodį buvo pranešta, kad 2014 m. Kinijos aktoriai įsilaužė į tarptautinį viešbučių tinklą „Marriott“. Apie „Marriott“ pažeidimą buvo viešai paskelbta praėjus maždaug ketveriems metams po jo. Daugelis kitų išpuolių greičiausiai dar nebuvo viešai pripažinti, nes įmonės slepia problemas, kad nepakenktų santykiams su Kinija.
„Marriott“ taip pat patyrė naštą dėl kitos Kinijos cenzūros kampanijos. 2018 m. sausio mėn. „Marriott“ svetainė buvo užblokuota Kinijoje, o bendrovė buvo priversta pateikti žeminantį atsiprašymą po to, kai formoje Tibetas ir Honkongas buvo išvardyti kaip atskiros šalys. Sužavėti savo sėkmės diktuojant sąlygas „Marriott“, Kinijos pareigūnai ėmė sekti oro linijas ir kitas bendroves dėl tokių problemų, kaip klaidingas Taivano identifikavimas.
Daugelis manė, kad internetas atneš Kinijai demokratiją. Vietoj to, jis suteikė vyriausybei galią stebėti ir kontroliuoti Mao Zedongo svajones. Dabar cenzoriai kreipia dėmesį į likusį pasaulį.
Ši istorija buvo ištraukta iš naujos Jameso Griffithso knygos Didžioji Kinijos ugniasienė: kaip sukurti ir valdyti alternatyvią interneto versiją , kurį kovo mėnesį išleis „Zed Books“. Griffiths iš Honkongo, Kinijos, Pietų Korėjos ir Australijos pranešė apie prekybos centrus, įskaitant CNN International, South China Morning Post, Atlantic, Vice ir Daily Beast.