Ультрасерфинг
 | |
| Разработчик(и) | УльтраРич [1] |
|---|---|
| Первоначальный выпуск | 2002 |
| Стабильная версия | 21.32 |
| Операционная система | Андроид , Microsoft Windows |
| Доступно в | китайский, английский |
| Тип | Обход интернет-цензуры |
| Лицензия | Бесплатное ПО |
| Веб-сайт | ультрасерфинг |
UltraSurf с закрытым исходным кодом для обхода интернет-цензуры. — бесплатное программное обеспечение [2] создан Интернет-корпорацией UltraReach. Программное обеспечение обходит интернет-цензуру и брандмауэры HTTP с помощью прокси-сервера и использует шифрования протоколы для обеспечения конфиденциальности.
двумя разными группами практикующих Фалуньгун , одна из которых появилась в США в 2002 году китайскими эмигрантами. Программное обеспечение было разработано одновременно [2] Программное обеспечение было разработано как средство, позволяющее пользователям Интернета обойти Великий китайский файрвол . В 2011 году UltraReach заявила, что у нее около 11 миллионов пользователей по всему миру.
UltraSurf является проприетарным программным обеспечением ; Критики в сообществе открытого исходного кода выразили обеспокоенность по поводу природы программного обеспечения с закрытым исходным кодом и предполагаемой безопасности за счет скрытности дизайна. [3] [4]
Обзор
[ редактировать ]основали организацию UltraReach В 2001 году члены Фалуньгун . UltraSurf был создан, чтобы позволить интернет-пользователям в Китае уклоняться от государственной цензуры и мониторинга. [2] В 2011 году UltraSurf сообщил о более чем одиннадцати миллионах пользователей по всему миру. [5] Во время «арабской весны» UltraReach зафиксировала 700-процентный рост трафика из Туниса . [5] Подобные всплески трафика происходили во время волнений в других регионах, таких как Тибет и Бирма во время Шафрановой революции . [2] Однако исследование Государственного департамента США выявило очень низкий уровень использования программного обеспечения по состоянию на 2021 год, отчасти из-за того, что программное обеспечение доступно только для Windows. [6]
Государственное финансирование
[ редактировать ]UltraSurf получил значительное финансирование от правительства США. Первоначально финансирование осуществлялось через Государственный департамент США , а также через Совет управляющих по телерадиовещанию , который управлял «Голосом Америки» и Радио «Свободная Азия» . [5] [7] Однако это финансирование было отозвано из-за отказа UltraSurf пройти независимый аудит безопасности.
В 2020 году, когда назначил Майкла Пака главой Агентства США по глобальным медиа Дональд Трамп , Пак и несколько консервативных союзников настаивали на дополнительном финансировании UltraSurf через Фонд открытых технологий , несмотря на использование закрытого исходного кода и небольшое количество пользователи. UltraSurf получила финансирование в размере 1,8 миллиона долларов в рамках Pack, несмотря на возражения нескольких высокопоставленных чиновников, которые впоследствии были уволены. Действия Пака позже были переданы Генеральному инспектору Госдепартамента как часть преступного сговора. [8] [6]
Операция
[ редактировать ]Клиентское программное обеспечение
[ редактировать ]UltraSurf можно загрузить бесплатно и не требует установки. UltraSurf не устанавливает никаких файлов на компьютер пользователя и не оставляет изменений в реестре после выхода. [9] Другими словами, он не оставляет следов своего использования. Чтобы полностью удалить программное обеспечение с компьютера, пользователю достаточно удалить exe-файл с именем u.exe. Он доступен только на платформе Windows, по умолчанию работает через Internet Explorer и имеет дополнительный плагин для Firefox и Chrome. [10]
На веб-сайте UltraReach отмечается, что «некоторые компании, производящие антивирусное программное обеспечение, ошибочно классифицируют UltraSurf как вредоносное ПО или троянскую программу, поскольку UltraSurf шифрует сообщения и обходит интернет-цензуру». [11] Некоторые охранные компании согласились внести UltraSurf в белый список . [12] По словам Аппельбаума, клиент UltraSurf использует методы защиты от отладки , а также использует сжатие исполняемых файлов . [4] Клиент действует как локальный прокси-сервер, который взаимодействует с сетью UltraReach через, по-видимому, запутанную форму TLS /SSL. [4]
Серверы УльтраСерф
[ редактировать ]Программное обеспечение работает путем создания зашифрованного HTTP-туннеля между компьютером пользователя и центральным пулом прокси-серверов , что позволяет пользователям обходить брандмауэры и цензуру. [9] UltraReach размещает все свои собственные серверы. [9] Программное обеспечение использует сложную запатентованную технологию антиблокировки для преодоления фильтрации и цензуры в Интернете. [9] По данным журнала Wired, UltraSurf меняет «IP-адреса своих прокси-серверов до 10 000 раз в час». [2] Что касается серверов, анализ 2011 года показал, что сеть UltraReach использует программное обеспечение squid и ziproxy , а также серверы ISC BIND, загружающие более широкую сеть открытых рекурсивных DNS-серверов, причем последние не находятся под контролем UltraReach. [4]
UltraSurf разработан в первую очередь как инструмент борьбы с цензурой, но также предлагает защиту конфиденциальности в виде стандартного шифрования со встроенным дополнительным уровнем запутывания. [13] UltraReach использует внутренний фильтр контента, который блокирует некоторые сайты, например те, которые считаются порнографическими или оскорбительными. [9] По данным журнала Wired: «Отчасти это потому, что их сети не хватает пропускной способности, чтобы принять такой большой объем трафика, но также и потому, что Фалуньгун не одобряет эротику». [2] Кроме того, сайт с критикой Фалуньгун facts.org.cn, которым якобы управляет правительство Китая, также недоступен через UltraSurf. [4]
Оценка
[ редактировать ]Однако некоторые технологи высказали сомнения по поводу модели UltraReach. В частности, его разработчики подверглись критике со стороны сторонников программного обеспечения с открытым исходным кодом за то, что они не допускают экспертной оценки дизайна инструмента, кроме как по усмотрению его создателей. Более того, поскольку UltraReach управляет всеми собственными серверами, их разработчики имеют доступ к журналам пользователей. Эта архитектура означает, что пользователи должны доверять UltraReach и не раскрывать пользовательские данные. [2] [9] UltraReach утверждает, что хранит журналы в течение короткого периода времени и использует их только с целью анализа трафика на наличие признаков помех или для мониторинга общей производительности и эффективности; Компания заявляет, что не раскрывает журналы пользователей третьим лицам. [13] [2] По словам Джейкоба Аппельбаума из проекта Tor , это, по сути, представляет собой пример «конфиденциальности посредством политики». [4]
В отчете за апрель 2012 года Аппельбаум далее раскритиковал UltraSurf за использование внутренней фильтрации контента (включая блокировку порнографических веб-сайтов) и за готовность подчиняться повесткам в суд от представителей правоохранительных органов США. [4] В отчете Аппельбаума также отмечается, что на страницах UltraSurf используется Google Analytics , который потенциально может привести к утечке пользовательских данных, и что его системы не были обновлены до последних обновлений безопасности и не использовали механизмы прямой безопасности . [4] Более того, Аппельбаум утверждает, что «Клиент UltraSurf использует открытое и бесплатное программное обеспечение, включая Putty и zlib . Использование Putty и zlib не разглашается. Такое использование и отсутствие раскрытия информации является нарушением лицензий». [4] В ответе, опубликованном в тот же день, UltraReach написала, что эти проблемы уже решены. Они утверждали, что в отчете Аппельбаума были искажены или неправильно поняты другие аспекты его программного обеспечения. UltraReach также утверждал, что различия между программными подходами к интернет-цензуре, представленными Tor и UltraSurf, носят в основе своей философский характер и просто разные подходы к обходу цензуры. [13] В сверхсекретной презентации АНБ , раскрытой в рамках раскрытия информации о глобальной слежке в 2013 году, этот ответ UltraSurf отвергается как «сплошные разговоры и никакого шоу». [14]
В обзоре UltraSurf, проведенном TechRadar в 2021 году , UltraSurf описывается как «мощный, но медленный» и предостерегается, что это программное обеспечение «не может повысить вашу конфиденциальность в Интернете и не должно рассматриваться или использоваться в качестве инструмента онлайн-безопасности». [15]
Аудит Государственного департамента США в 2021 году показал, что UltraSurf опирается на устаревшие технологии 2013 года, победить которые противнику с умеренным бюджетом было бы «тривиально». [6]
См. также
[ редактировать ]- Интернет-цензура
- Обход интернет-цензуры
- Интернет-цензура в Китайской Народной Республике
- Обход фильтров контроля контента
- Обход Великого китайского файрвола
- Фригейт
Ссылки
[ редактировать ]- ^ «Об Ultrasurf и Ultrareach — свобода, конфиденциальность и безопасность в Интернете» . Ultrasurf.us . Проверено 2 апреля 2019 г.
- ^ Jump up to: а б с д и ж г час Бейзер, Винс (1 ноября 2010 г.). «Цифровое оружие помогает диссидентам пробивать дыры в Великом китайском файрволе» . Проводной . Том. 18, нет. 11. ISSN 1059-1028 . Архивировано из оригинала 29 марта 2011 года . Проверено 15 июня 2022 г.
- ^ «Ультрасерфинг — это вредоносная программа» . Форумы по безопасности Вилдерса . Проверено 5 июня 2024 г.
- ^ Jump up to: а б с д и ж г час я Джейкоб Аппельбаум, «Технический анализ программного обеспечения проксирования UltraSurf» , Tor Project, 16 апреля 2012 г. Объявление в блоге с обновлениями.
- ^ Jump up to: а б с Энн Эпплбаум: «Почему Государственный департамент столкнулся с брандмауэром на пути свободы Интернета?» , Вашингтон Пост , 4 апреля 2011 г.
- ^ Jump up to: а б с Фолкенфлик, Дэвид (14 апреля 2021 г.). «Фалуньгун, Стив Бэннон и битва эпохи Трампа за свободу Интернета» .
- ^ Лау, Томас (10 февраля 2006 г.). «Развитие Интернета и контроль информации в Китайской Народной Республике – обновлено 10 февраля 2006 г.» . Исследовательской службы Отчет Конгресса США , 10 февраля 2006 г., таблица 1. | Международное вещательное бюро Финансирование технологий борьбы с цензурой . Проверено 29 декабря 2023 г.
- ^ Аллен-Эбрагимиан, Бетани (23 июня 2020 г.). «В результате реорганизации медиа-агентств консервативные группы настаивают на использовании интернет-инструментов, поддерживаемых Фалуньгун» . Аксиос .
- ^ Jump up to: а б с д и ж Хэл Робертс, Итан Цукерман, Джон Палфри, «Отчет об обходе политики за 2007 год» , Центр права и общества Беркмана, Гарвардский университет. 5 марта 2009 г.
- ^ UltraSurf, «Ваша безопасность» .
- ^ UltraSurf, «Центр пользователя». Архивировано 18 июля 2017 г. в Wayback Machine .
- ^ «Разработчик отрицает, что программное обеспечение для борьбы с китайскими цензорами является вредоносным: программист UltraSurf говорит, что программное обеспечение действует подозрительно, но оно просто пытается обойти Великий китайский файрвол». Архивировано 30 августа 2009 г. в Wayback Machine , Тим Грин, Network World , 28 августа 2009 г.
- ^ Jump up to: а б с UltraSurf, «Критика UltraSurf со стороны Tor: ответ разработчиков UltraSurf». Архивировано 18 января 2016 г. на Wayback Machine , 16 апреля 2012 г. Проверено 28 апреля 2012 г.
- ^ «Tor: король высокозащищенной анонимности с малой задержкой » . Хранитель . 4 октября 2013 г.
- ^ обновлено, последнее Сеад Фадилпашич (29 сентября 2020 г.). «Ультрасерфинг обзор» . ТехРадар . Проверено 5 июня 2024 г.
Внешние ссылки
[ редактировать ]- Официальный сайт
- Как обойти интернет-цензуру , Руководство FLOSS , 10 марта 2011 г., 240 стр.
обхода интернет-цензуры Технологии |
|---|
