中国对GitHub发动的是Man-on-the-side攻击

审查
WinterIsComing (31822)发表于 2015年03月31日 16时22分 星期二
来自走出去部门
安全研究人员发布了GitHub遭受DDoS攻击的分析报告。对GitHub的攻击至今已持续120多个小时。研究人员认为,中国采用的攻击方法是类似中间人攻击的Man-on-the-side攻击,中间人攻击是完全控制一个网络节点,而Man-on-the-side攻击则是攻击者监听通信信道利用时间差注入新数据。整个攻击过程简而言之:一名无辜的用户在中国之外访问中国网站;用户访问的一个网站需要载入一项服务的脚本,比如百度统计的脚本;中国的一个被动检测设施探测到了浏览器发出的百度脚本请求,它发回了伪造的响应而不是百度脚本,伪造的响应是一个恶意的脚本,它告诉用户的浏览器反复加载GitHub.com的两个特定页面。攻击者至少劫持了10个百度域名的脚本,其中包括了统计和广告。大约有1%的中国网站海外用户遭到劫持。这次攻击展示了中国主动和被动网络过滤设施是如何的庞大,它不能再被视为审查中国网民互联网流量的一种技术,而是能在访问中国网站的无辜网民的帮助下对全世界目标发动DDoS攻击的一个平台

「星期二」 Hello Tuesday

中国对GitHub发动的是Man-on-the-side攻击

安全研究人员发布了GitHub遭受DDoS攻击的分析报告。对GitHub的攻击至今已持续120多个小时。研究人员认为,中国采用的攻击方法是类似中间人攻击的Man-on-the-side攻击,中间人攻击是完全控制一个网络节点,而Man-on-the-side攻击则是攻击者监听通信信道利用时间差注入新数据。整个攻击过程简而言之:一名无辜的用户在中国之外访问中国网站;用户访问的一个网站需要载入一项服务的脚本,比如百度统计的脚本;中国的一个被动检测设施探测到了浏览器发出的百度脚本请求,它发回了伪造的响应而不是百度脚本,伪造的响应是一个恶意的脚本,它告诉用户的浏览器反复加载GitHub.com的两个特定页面。攻击者至少劫持了10个百度域名的脚本,其中包括了统计和广告。大约有1%的中国网站海外用户遭到劫持。这次攻击展示了中国主动和被动网络过滤设施是如何的庞大,它不能再被视为审查中国网民互联网流量的一种技术,而是能在访问中国网站的无辜网民的帮助下对全世界目标发动DDoS攻击的一个平台。

WinterIsComing 发表于

2015年03月31日 16时22分