211service.com
Censura fai da te
Le battaglie su Wikileaks continuano, con attacchi DDoS (Distributed Denial of Service) lanciati in tutte le direzioni. Questi tipi di attacchi mettono offline i siti web sovraccaricandoli di traffico. Funzionano meglio quando il traffico arriva da fonti distribuite in tutto il mondo, il che rende più difficile bloccare il traffico di attacco e concentrarsi sull'aiutare gli utenti legittimi.
Da quando Wikileaks ha iniziato a pubblicare cablogrammi diplomatici, gli attacchi DDoS sono stati diretti al sito stesso e ai fornitori di servizi che lo hanno aiutato a rimanere online. I sostenitori non affiliati, in particolare i burloni di Internet Anonymous, da allora hanno lanciato attacchi contro coloro che ostacolano Wikileaks, comprese le società di pagamento Visa e Mastercard, che hanno interrotto l'elaborazione delle donazioni al sito assediato.
Ma ciò che forse colpisce di più degli attacchi DDoS è la facilità e la frequenza con cui arrivano. Il primo arresto associato è successo ieri, quando la polizia olandese ha arrestato un sedicenne che ha ammesso di essere stato parte degli attacchi a Visa e Mastercard. Ma il pubblico ha sviluppato un'immagine di giovani hacker brillanti impegnati in attività criminali sofisticate, e questo è lontano da quello che è successo qui.
Al giorno d'oggi, gli attacchi DDoS non richiedono molte sofisticazioni tecniche. All'inizio dell'anno scorso, ho scritto una storia su come questi tipi di attacchi sono in aumento e stanno diventando più facili. La mia storia si basava sul lavoro di Jose Nazario, un ricercatore di sicurezza senior per Reti pergolate . Scrissi:
Nazario afferma che negli ultimi anni l'asticella per il lancio di un attacco DDoS è diminuita notevolmente. Gli attacchi mirati ai siti estoni nel 2007 (durante un periodo di tensione politica tra questo paese e la Russia) hanno utilizzato botnet e script che non erano facili da impiegare per le persone non tecniche. Ora gli aggressori possono acquistare strumenti come Black Energy o NetBot Attacker (prodotti rispettivamente da hacker russi e cinesi) per meno di $ 100 ciascuno. Questi kit forniscono un codice pronto per l'attaccante e un'interfaccia facile da usare per controllare una botnet. Gli aggressori hanno persino sviluppato interfacce Web in modo che i volontari possano partecipare più facilmente a un attacco. Gli attacchi sono spesso coordinati nei forum, afferma Nazario, e le interfacce di facile utilizzo aiutano a stimolare la partecipazione.
Questo è esattamente il tipo di cosa che abbiamo visto nel caso di Wikileaks. E potrebbe essere l'inizio di una nuova era su Internet, quella in cui, purtroppo, il principio è che se non ti piace quello che qualcuno sta dicendo, chiudilo.