ברוכים הבאים לגיליון ה-60 של DigitalWhisper! 

 

הגיליון השישים חותם בצאתו חמש שנות פעילות, ולדעתי זה מדהים. בנקודה זו היינו מעוניינים להגיד תודה רבה לכל אותם כותבי המאמרים שאפשרו לנו לעשות זאת. וכמובן - גם לכם, הקוראים. תודה רבה!

 

החודש היו לא מעט אירועים מעניינים, אך בחרתי לדבר על אירוע אחד ספציפי - כזה שלעניות דעתי בעל פוטנציאל לסמן איזשהי אבן דרך וירטואלית בדברי הימים של האינטרנט, וכזה שמצעיד אותנו צעד אחד קדימה לקראת ״מלחמת סייבר כוללת״.

 

החודש, בוצעה מתקפת DDoS רחבת היקף יחסית על האתר GitHub. עכשיו, אני יודע שברור לכם שכמעט בכל זמן נתון מתקיימת מתקפה כזאת על הקורבן התורן, אם פעם זאת חברת אשראי, פעם זה בעקבות אירועים פוליטיים או בעקבות שגעון גדלות של כמה ילדים במסיכות של גיא פוקס. אז מה הקשר בין פלטפורמת פרסום לפרוייקטי קוד פתוח לבין ארמגדון וירטואל? מה כל כך מכונן באירוע הזה? (לפחות לדעתי...), התשובה נמצאת לא בנפחי המתקפה, או במורכבות שלה, אלא בקונספט ובמקור שלה.

 

החודש, בסוף השבוע האחרון, האתר Github לא היה זמין / כמעט ולא היה זמין. מציוץ שפרסמו בעלי האתר, נראה כי הסיבה היא מתקפת DDoS כבדה. ממחקר שערכו כותבי הבלוג Insight-Labs נראה שהמקור לכל אותם ג׳יגות הוא כמות נכבדת מאוד של אזרחים סינים תמימים. ומה שעוד יותר מרשים זה ששום בוטנט לא היה צריך לרוץ על המחשבים של אותם סינים על מנת לגרום לזה לקרות.

 

ממצאי המחקר עולה כי בזמן התקיפות (ובזמן ש-GitHub היו למטה), גורם מסוים (האצבע מופנת כלפי ממשלת סין) יצרו קוד javascript שנשתל בתוך פונקציית ה-User Tracking שמספקת Baidu (המקבילה של גוגל בסין) אשר יגרום לכך שכל מי שגלש לאתר שבו יש תמיכה למקבילה של Analytics בסין, ישלח בקשת HTTP אחת כל מספר שניות לאחד משני עמודים ספציפיים ב-GitHub. העמודים הם העמודים של הפרויקטים GreatFire ו-CN-NYTimes (שני פרויקטים שמאפשרים לאזרח הסיני לעקוף את הסינון של ה-Firewall שנמצא בכניסה וביציאה מהאינטרנט בסין).

 

למי שלא מכיר, גוגל אינה פעילה בסין, כך שמנוע החיפוש Baidu הינו האתר מספר אחד בכניסות גולשים בסין. שזה בערך מלא סינים בשניה שנכנסים לאתר שלך. בהצלחה עם זה.

 

אותי זה מדהים, ואפילו לא מהבחינה הטכנולוגית, כי הרי בסופו של דבר לא מדובר במשהו מתוחכם. אבל מה שמדהים הוא השימוש הפלילי באזרחים תמימים ללא ידיעתם, לטובת אינטרסים מדיניים (שהם, במקרה של סין, בין היתר: פגיעה בחופש של האזרח התמים...), ממש מצב שבו האזרח התמים תוקף (ללא ידיעתו) אתרים שאמורים לאפשר לו להמנע ממקרים כאלה. מקרים שמעצמת-על מבצעת ריגול כלפי האזרחים שלה לטובת אינטרסיים מדיניים כבר פורסמו בעבר, אך במקרים אלו האזרחים היו פאסיבים, אולם כאן מדובר במקרה שונה לחלוטין. אני לא תמים, וברור לי שעניין כזה כבר התרחש בעבר, אך כאן הוא מתבצע בצורה כל כך מפורשת וקלה לזיהוי. ממש ההגדרה המילונית של ״להשתין מהמקפצה״.

 

וזה לדעתי מה שמדהים - נראה (ובצדק, אם יורשה לי להוסיף) שממש לא מעניין את סין מה ההשלכות של מקרה כזה. זה לא שהסינים יכולים לבחור להשתמש במנוע חיפוש כזה או אחר, או להפסיק להריץ javascript (המקרה השני אפשרי טכנולוגית, אבל עם איך שהאתרים בנויים היום - זה לא באמת פרקטי).

 

מעניין אילו עוד אירועים כאלה כבר התרחשו ואנחנו לא מודעים להם (לאו דווקא בסין), ומעניין עד להיכן האירוע הספציפי הזה יתפתח.

 

וכמובן, לפני שניגש לעיקרי הדברים, ברצוננו להגיד תודה לכל אותם חברים השקיעו זמן ומאמץ, ישבו ונתנו מזמנם הפנוי לטובת הקהילה ובזכותם הגליון ממשיך להתפרסם: תודה רבה למנחם ברויאר, תודה רבה לעידו קנר, תודה רבה לשמואל ירוחם (sub), תודה רבה לליאור ברש, ותודה רבה לישי גרסטל!