Web'i Sivilleştirecek Siyasi Siberlikler

Source Boston Security Showcase'de konuşan bir güvenlik uzmanına göre, eleştirmenleri ve stimi muhalefeti susturmak isteyen hükümetler sansür yöntemlerine DDOS (hizmet reddi dağıtımı) saldırılarını eklediler.

Siyasi kazançlar için DDOS kullanımı arttıkça İnternet daha askeri hale geldiğini söyledi Çarşamba günü bir adreste Arbor Networks üst düzey güvenlik araştırmacısı Jose Nazario, dedi.

"Bu saldırılar yüzünden kimsenin öleceğini sanmıyorum, ya da bir telefon çalışmaz, ama erken, "dedi, diğer silahların başlangıç ​​formlarından evrimleştiğini belirtti.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

DDOS saldırılarında, botnet'lerinde veya bir grup tehlikede malicio için kullanılan bilgisayarlar Bize amaç, bir kurbanın Web sitesine en masse bağlamak girişimi. Siteyi barındıran sunucu, iletişim isteklerinin çokluğuna cevap verememekte ve sayfaları bu kadar yavaş erişilemeyecek kadar yavaşlatmakta ya da geri döndürmektedir.

"Öncelik, bant genişliğini bir araya getirip bir rakip çevrimden geçmek demektir," dedi Nazario.

Nazario, önemli uluslararası siyasi durumların DDOS saldırılarını nasıl ortaya çıkardığını tartıştı. Yetkili DDOS saldırıları, bir ABD Donanması casus uçağı ve Çin savaş uçağı arasındaki çatışmadan sonra Çin'in acil bir iniş yaptığı Donanma uçağıyla sonuçlanan Pentagon'un ağında başlatıldı. CNN'nin internet sitesi, ağın muhabirlerinden birinin, Çin'in Olimpiyat Oyunlarına ev sahipliği yapmasıyla ilgili aşağılayıcı yorumlar yaptığında benzer bir saldırı yaşadı. Her iki olaydan da Çin'in sorumlu olduğu bildirildi.

"Bu saldırılar kendi hükümetlerine destek vermek için bu saldırıları başlatıyor," diyor Nazario.

Nazario, Estonya hükümetinin sunucularını çökerten 2007 DDOS olaylarından bahsetti. Rusya, eski topraklarının hükümeti bir Rus askeri heykelinin taşınmasından sonra bu saldırıları gerçekleştirdi. Saldırganlar ilkel araçlar geliştirdiler ve temel bir kampanya başlattılar, ancak sonuç devleti kapattı, dedi.

Rusya'nın, eski bir Sovyet Cumhuriyeti olan Gürcistan'a yönelik Ağustos 2008 DDOS saldırılarından da sorumlu olduğu bildirildi. Rusya, ayrılıkçı bir hizbi desteklemek için Gürcistan'a karşı bir askeri saldırı başlattı. Gürcistan hükümetine karşı siber saldırılar Rusya'nın askeri kampanyasına denk geldi, ilk defa 10 yıl içinde Nazario'nun aynı anda başlatılan bir internet ve kara savaşının görüldüğünü belirtti.

Hükümetler, araştırmacıları ve finansörlerini takip etmelerinin güvenlik araştırmacıları için zorlaştığından DDOS saldırılarını kullanmakla ilgileniyor.. Arbor Networks, Estonya'nın saldırılarını kesin olarak Rusya'ya bağlayamazken, Estonya, Arbor'un bulgularını sorguladı, dedi Nazario.

"Size belirli teknik yönleri söyleyebiliriz, ancak size kimin ödeme yaptığını söyleyemeyiz," dedi. “Saldırıları kimin başlattığı konusunda hiç sigara tüfeği yok.”

. DDOS'un hızı ve karmaşıklığı gittikçe artıyor Nazario, muhalefet grupları koordine etmek için interneti daha fazla kullandıkça, dedi. İnterneti iletişim kurmak için kullanan gruplar bunu doğal bir hedef haline getirdi, dedi.

Bu siber savaşın sonucu interneti hükümetlerin ve vatandaşların bu saldırıları başlatmasıyla bir savaş alanına dönüştüreceğini söyledi.

"İnternet'in militarizasyonu" oluyor "dedi. “Hükümetler çok sayıda oyuncu yok, bu yüzden hükümet bizlerin olmadığını söylüyor. Bu seviyeler oyun alanı. Kiev'deki çocukların yanı sıra hükümetin de buna sahip.”

Nazario'ya göre, bazı hükümetler ilgi alanlarına daha açıklar. siberwarfare ya da mekana girme niyetleri. Çin'in siber savaş planlarını tartıştığı ve bir Rus hükümetinin Gürcistan ile olan ihtilaf sırasında propaganda kampanyaları yapıldığını iddia ettiği iddia ediliyor. Bu kampanyalar, Rusları Gürcistan yanlısı sitelere karşı siber savaş taktiklerini kullanmalarına yönlendiren bir internet sitesiydi. Moskova destekçileri tarafından kurulan bir site profesyonel görünümlü haber sitesine benziyor ve Gürcü askerlerinin Rus askerlerine ateş açmasından hemen sonra geldiğini söyledi.

ABD'nin sürekli olarak bir askeri botnet kavramını tartışırken, Fransa'nın siberwarfare'ye baktığı bildiriliyor, dedi Nazario.

Hükümetler siber savaş stratejileri geliştirirken, aynı zamanda bu tür saldırılara karşı savunma geliştirmeye çalışıyorlar.

Estonya sorunu ele aldı. NATO, ancak örgütün yavaş politika geliştirme hızı, anlaşmaya varılamadı. Bu konu, Avrupa Birliği'nde sağlam bir çevrimiçi güvenlik stratejisi geliştirmeye yönelik çabaları da engelledi.