El Gran Cañón de China es una herramienta de ataque de Internet que se utiliza para lanzar ataques distribuidos de denegación de servicio en sitios web mediante la realización de un ataque de intermediario en grandes cantidades de tráfico web e inyectando código que provoca que el usuario final navegadores web para inundar el tráfico a sitios web específicos. [1] Según los investigadores del Citizen Lab , el Instituto Internacional de Ciencias de la Computación y el Centro de Política de Tecnología de la Información de la Universidad de Princeton , que acuñaron el término, el Gran Cañón secuestra el tráfico web extranjero destinado a sitios web chinos y los reutiliza. para inundaciones objetivoservidores web con enormes cantidades de tráfico en un intento de interrumpir sus operaciones. Si bien está ubicado junto al Gran Cortafuegos , el Gran Cañón es "un sistema ofensivo separado, con diferentes capacidades y diseño". [2]
Además de lanzar ataques de denegación de servicio, la herramienta también es capaz de monitorear el tráfico web [3] y distribuir malware en ataques dirigidos de manera similar al sistema Quantum Insert utilizado por la Agencia de Seguridad Nacional de EE . UU . [4]
Mecanismo
The Great Cannon secuestra el tráfico inseguro entrante a los servidores dentro del Great Firewall e inyecta JavaScript que redirige ese tráfico al objetivo. [5] Estos ataques fallan cuando los sitios web tienen cifrado HTTPS . [6]
Usos conocidos
Los primeros objetivos conocidos del Gran Cañón (a finales de marzo de 2015) fueron los sitios web que alojaban herramientas para evadir la censura, incluido GitHub , un servicio de alojamiento de código basado en la web, y GreatFire , un servicio que supervisa sitios web bloqueados en China. [7]
En 2017, el Gran Cañón se utilizó para atacar el sitio web de Mingjing News . [8]
A diciembre de 2019[actualizar], el Gran Cañón se estaba utilizando para intentar derribar el foro en línea LIHKG con sede en Hong Kong , a pesar de que la Ley Básica de Hong Kong establece claramente que Internet de Hong Kong es asunto exclusivo de Hong Kong y Hong Kong. [8]
Reacción
Quartz informó que el ataque de GitHub de 2015 causó problemas políticos "graves" para China, incluido el Departamento de Estado de los Estados Unidos que lo consideró "un ataque contra la infraestructura estadounidense". [9]
Ver también
Referencias
- ^ Perlroth, Nicole (10 de abril de 2015). "Se dice que China utiliza una nueva y poderosa arma para censurar Internet" . The New York Times . Archivado desde el original el 11 de abril de 2015 . Consultado el 10 de abril de 2015 .
- ^ Marczak, Bill; Weaver, Nicolas; Dalek, Jakub; Ensafi, Roya; Fifield, David; McKune, Sarah; Rey, Arn; Scott-Railton, John; Deibert, Ronald; Paxson, Vern (10 de abril de 2015). "Gran Cañón de China" . El Citizen Lab . Munk School of Global Affairs, Universidad de Toronto, Canadá. Archivado desde el original el 10 de abril de 2015 . Consultado el 10 de abril de 2015 .
- ^ Franceschi-Bicchierai, Lorenzo (10 de abril de 2015). "El 'Gran Cañón' es la nueva y poderosa arma de piratería de China" . Placa base - Vice . Vice Media LLC. Archivado desde el original el 12 de abril de 2015 . Consultado el 10 de abril de 2015 .
- ^ Stone, Jeff (10 de abril de 2015). "El 'gran cañón' de China permite a los censores de Internet piratear sitios en el extranjero, solo pregúntele a GitHub" . Tiempos de negocios internacionales . IBT Media Inc. Archivado desde el original el 10 de abril de 2015 . Consultado el 10 de abril de 2015 .
- ^ "Gran Cañón de China" . El Citizen Lab . 2015-04-10 . Consultado el 30 de junio de 2020 .
- ^ "No seas forraje para el 'gran cañón' de China - Krebs sobre seguridad" . Consultado el 30 de junio de 2020 .
- ^ Peterson, Andrea (10 de abril de 2015). "China despliega una nueva arma para la censura en línea en forma de 'Gran Cañón ' " . The Washington Post . Archivado desde el original el 17 de abril de 2015 . Consultado el 10 de abril de 2015 .
- ^ a b Doman, Chris (4 de diciembre de 2019). "El" Gran Cañón "se ha vuelto a desplegar" . Blog de AT&T Cybersecurty . Archivado desde el original el 6 de diciembre de 2019 . Consultado el 6 de diciembre de 2019 .
- ^ https://qz.com/718465/chinas-fierce-censors-try-a-new-tactic-with-github-asking-nicely/