Большая Пушка

«Великая китайская пушка» — это инструмент интернет- атак , который используется китайским правительством для запуска распределенных атак типа «отказ в обслуживании» на веб-сайты путем выполнения атаки «человек посередине» на большие объемы веб-трафика и внедрения кода, который вызывает веб-браузеры конечного пользователя для перенаправления трафика на целевые веб-сайты. ^[1] По мнению исследователей из Citizen Lab , Международного института компьютерных наук и Центра политики информационных технологий Принстонского университета , которые придумали этот термин, «Великая пушка» перехватывает иностранный веб-трафик, предназначенный для китайских веб-сайтов, и повторно направляет его для наводнения целевых веб-сайтов. веб-серверы с огромным объемом трафика в попытке нарушить их работу. расположена рядом с Великим Файрволом , она представляет собой «отдельную наступательную систему с другими возможностями и дизайном». Хотя Великая Пушка ^[2]

Помимо запуска атак типа «отказ в обслуживании», этот инструмент также способен отслеживать веб-трафик. ^[3] и распространение вредоносного ПО в ходе целевых атак способами, аналогичными системе Quantum Insert , используемой Агентством национальной безопасности США . ^[4]

Механизм

Великая Пушка перехватывает незащищенный трафик, входящий на серверы внутри Великого Файрвола, и внедряет JavaScript , который перенаправляет этот трафик к цели. ^[5] Эти атаки терпят неудачу, если на веб-сайтах используется шифрование HTTPS . ^[6]

Известные применения

Первыми известными целями «Великой пушки» (в конце марта 2015 года) стали веб-сайты, на которых размещались инструменты уклонения от цензуры, включая GitHub , веб-службу хостинга кода, и GreatFire , службу мониторинга заблокированных веб-сайтов в Китае. ^[7]

В 2017 году Большая Пушка была использована для атаки на сайт Mingjing News . ^[8]

По состоянию на декабрь 2019 г. ^[update], Великая Пушка использовалась для попытки уничтожить в Гонконге базирующийся онлайн-форум LIHKG , хотя в Основном законе Гонконга четко указано, что Интернет Гонконга является делом Гонконга и только Гонконга. ^[8]

Реакция

Quartz сообщил, что атака на GitHub в 2015 году вызвала «серьезные» политические проблемы для Китая, в том числе Государственный департамент США расценил ее как «атаку на инфраструктуру США». ^[9]

См. также

Интернет-цензура в Китае

Ссылки

^ Перлрот, Николь (10 апреля 2015 г.). «Говорят, что Китай использует новое мощное оружие для цензуры в Интернете» . Нью-Йорк Таймс . Архивировано из оригинала 11 апреля 2015 года . Проверено 10 апреля 2015 г.
^ Марчак, Билл; Уивер, Николас; Далек, Якуб; Энсафи, Ройя; Файфилд, Дэвид; МакКьюн, Сара; Рей, Арн; Скотт-Рейлтон, Джон; Дейберт, Рональд; Паксон, Верн (10 апреля 2015 г.). «Великая китайская пушка» . Гражданская лаборатория . Школа глобальных отношений Мунка, Университет Торонто, Канада. Архивировано из оригинала 10 апреля 2015 года . Проверено 10 апреля 2015 г.
^ Франчески-Биккьерай, Лоренцо (10 апреля 2015 г.). «Великая пушка — новое мощное хакерское оружие Китая» . Материнская плата — вице . ООО "Вайс Медиа". Архивировано из оригинала 12 апреля 2015 года . Проверено 10 апреля 2015 г.
^ Стоун, Джефф (10 апреля 2015 г.). «Великая китайская пушка позволяет интернет-цензорам взламывать сайты за рубежом – просто спросите GitHub» . Интернэшнл Бизнес Таймс . IBT Media Inc. Архивировано из оригинала 10 апреля 2015 года . Проверено 10 апреля 2015 г.
^ Марчак, Билл; Уивер, Николас; Далек, Якуб; Энсафи, Ройя; Файфилд, Дэвид; МакКьюн, Сара; Рей, Арн; Скотт-Рейлтон, Джон; Дейберт, Рон; Паксон, Верн (10 апреля 2015 г.). «Великая китайская пушка» . Гражданская лаборатория . Проверено 30 июня 2020 г.
^ «Не будьте кормом для «великой пушки» Китая — Кребс о безопасности» . 10 апреля 2015 года . Проверено 30 июня 2020 г.
^ Петерсон, Андреа (10 апреля 2015 г.). «Китай использует новое оружие для онлайн-цензуры в виде «Великой пушки» » . Вашингтон Пост . Архивировано из оригинала 17 апреля 2015 года . Проверено 10 апреля 2015 г.
^ Jump up to: ^а ^б Доман, Крис (04 декабря 2019 г.). «Великая Пушка» снова была задействована» . Блог AT&T по кибербезопасности . Архивировано из оригинала 6 декабря 2019 г. Проверено 6 декабря 2019 г.
^ «Жесткие цензоры Китая пробуют новую тактику с GitHub — вежливо спрашивать» . 28 июня 2016 г.

[NYT-China-Said-to-Use-Powerful-New-Weapon-Censor-Internet-1] Перлрот, Николь (10 апреля 2015 г.). «Говорят, что Китай использует новое мощное оружие для цензуры в Интернете» . Нью-Йорк Таймс . Архивировано из оригинала 11 апреля 2015 года . Проверено 10 апреля 2015 г.

[China-Great-Cannon-2] Марчак, Билл; Уивер, Николас; Далек, Якуб; Энсафи, Ройя; Файфилд, Дэвид; МакКьюн, Сара; Рей, Арн; Скотт-Рейлтон, Джон; Дейберт, Рональд; Паксон, Верн (10 апреля 2015 г.). «Великая китайская пушка» . Гражданская лаборатория . Школа глобальных отношений Мунка, Университет Торонто, Канада. Архивировано из оригинала 10 апреля 2015 года . Проверено 10 апреля 2015 г.

[Motherboard-Great-Cannon-China-Powerful-New-Hacking-Weapon-3] Франчески-Биккьерай, Лоренцо (10 апреля 2015 г.). «Великая пушка — новое мощное хакерское оружие Китая» . Материнская плата — вице . ООО "Вайс Медиа". Архивировано из оригинала 12 апреля 2015 года . Проверено 10 апреля 2015 г.

[China-Great-Cannon-Lets-Internet-Censors-Hack-Sites-Abroad-4] Стоун, Джефф (10 апреля 2015 г.). «Великая китайская пушка позволяет интернет-цензорам взламывать сайты за рубежом – просто спросите GitHub» . Интернэшнл Бизнес Таймс . IBT Media Inc. Архивировано из оригинала 10 апреля 2015 года . Проверено 10 апреля 2015 г.

[5] Марчак, Билл; Уивер, Николас; Далек, Якуб; Энсафи, Ройя; Файфилд, Дэвид; МакКьюн, Сара; Рей, Арн; Скотт-Рейлтон, Джон; Дейберт, Рон; Паксон, Верн (10 апреля 2015 г.). «Великая китайская пушка» . Гражданская лаборатория . Проверено 30 июня 2020 г.

[6] «Не будьте кормом для «великой пушки» Китая — Кребс о безопасности» . 10 апреля 2015 года . Проверено 30 июня 2020 г.

[WSP-China-Deploys-New-Weapon-Online-Censorship-Great-Cannon-7] Петерсон, Андреа (10 апреля 2015 г.). «Китай использует новое оружие для онлайн-цензуры в виде «Великой пушки» » . Вашингтон Пост . Архивировано из оригинала 17 апреля 2015 года . Проверено 10 апреля 2015 г.

[ATT_Doman-8] Jump up to: ^а ^б Доман, Крис (04 декабря 2019 г.). «Великая Пушка» снова была задействована» . Блог AT&T по кибербезопасности . Архивировано из оригинала 6 декабря 2019 г. Проверено 6 декабря 2019 г.

[9] «Жесткие цензоры Китая пробуют новую тактику с GitHub — вежливо спрашивать» . 28 июня 2016 г.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

v т и Национальная безопасность и правоохранительная деятельность в Китае
National	Central Committee of the Chinese Communist Party National Security Commission Central Military Commission People's Liberation Army Militia Maritime Militia NDMC United Front Work Department State Council Ministry of State Security Ministry of Public Security National Defense Mobilization Commission Ministry of National Defense Taiwan Affairs Office
Mainland	Supervisory Commissions People's Police Public Security PP provincial Public Security Departments city/county Public Security Bureaus Internet police Immigration Inspection State Security PP Judicial Administrative PP People's Courts Judicial Police People's Procuratorates Judicial Police People's Armed Police Coast Guard Customs State Secrets Protection Cyberspace Admin Urban Admin
Hong Kong	Office for Safeguarding National Security of the CPG in the HKSAR Committee for Safeguarding National Security of the Hong Kong Special Administrative Region PLA Hong Kong Garrison Independent Commission Against Corruption Hong Kong Disciplined Services Police National Security Department Fire Correction Customs Immigration
Macau	PLA Macau Garrison Commission Against Corruption Macau Security Force Unitary Police Service [zh] Public Security Police (including Migration Service) Judicial Police [zh] Fire Services Bureau Correctional Services Bureau Macau Customs Service [zh]
Operations	Campaign to Suppress Counterrevolutionaries (1950–53) Three-anti and Five-anti Campaigns (1951–52) Sufan movement (1955–57) Anti-Rightist Campaign (1957–59) Red August (1966) Shadian incident (1975) 1983 "Strike Hard" Anti-crime Campaign (1983–87) Persecution of Falun Gong (1999) 6521 Project (2009) Anti-corruption campaign (2012–) Strike Hard Campaign Against Violent Terrorism (2014–) Operation Fox Hunt (2014–) 709 crackdown (2015) Abroad Information operations and information warfare United States
Other topics	2011 crackdown 610 Office Black jails Capital punishment Censorship Central Case Examination Group Civil Servant-Family Pair Up Death sentence with reprieve Great Cannon Grid-style social management Hong Kong national security law List of Hong Kong national security cases Human rights Tibet Macao Hong Kong Internet censorship Inciting subversion of state power Judicial system Judiciary of Hong Kong Judiciary of Macau Laogai Life imprisonment Penal system PLA Unit 61398 Political offences Picking quarrels and provoking trouble Re-education through labor Residential Surveillance at a Designated Location Soft detention Shuanggui Two-faced person Persecution of Uyghurs in China Xinjiang internment camps Holistic security concept