Clinton fa pressioni sulla Cina per l'attacco di Google

In un discorso tenuto ieri al Newseum di Washington, D.C., il Segretario di Stato americano Hillary Clinton ha fatto pressioni sul governo cinese per affrontare gli attacchi informatici rivelati di recente da Google. Per gran parte del discorso, incentrato principalmente sulla promozione della libertà di Internet, Clinton ha evitato di menzionare specificamente la Cina. Ma i suoi commenti hanno condannato senza mezzi termini la censura di Internet e gli attacchi informatici.

Sfidare la Cina: Parlando al Newseum di Washington, D.C., il Segretario di Stato americano Hillary Clinton ha affermato che nessuna azienda dovrebbe tollerare l'intrusione del governo nella libertà di Internet.

Le osservazioni di Clinton dipingono la visione americana di Internet in netto contrasto con quella cinese. Nel suo discorso, Clinton ha sottolineato i vantaggi dell'applicazione dei principi di libertà di espressione, riunione e accesso universale online. Al contrario, la Cina ha la reputazione di bloccare regolarmente l'accesso a contenuti politicamente sensibili e di raccogliere informazioni sui dissidenti tramite le loro comunicazioni Internet.

Clinton ha anche affrontato direttamente la divulgazione di Google. Ci auguriamo che le autorità cinesi conducano una revisione approfondita delle intrusioni che hanno portato Google a fare il suo annuncio, ha affermato Clinton.

Clinton ha criticato aspramente la censura di Internet e le aziende che collaborano con essa. La censura non dovrebbe essere in alcun modo accettata da nessuna azienda da qualsiasi luogo, ha affermato, avvertendo che gli sforzi per limitare il flusso di informazioni creano un Internet meno utile e frammentato. In particolare, ha affermato che l'accesso illimitato alla tecnologia dei motori di ricerca è così importante nelle vite individuali.

Ha anche chiesto una maggiore cooperazione tra le giurisdizioni nella lotta alla criminalità su Internet. I paesi o gli individui che si impegnano in attacchi informatici dovrebbero affrontare conseguenze e condanne internazionali, ha affermato.

Sebbene Google non abbia rilasciato dettagli sugli attacchi rilevati, i ricercatori sulla sicurezza hanno iniziato a mettere insieme le informazioni. Sebbene il gigante della ricerca abbia smesso di incolpare direttamente il governo cinese per gli attacchi, la sua decisione di porre fine alla cooperazione con le richieste di censura statale implica fortemente che la società sospetti il ​​coinvolgimento del governo.

Ricercatori indipendenti hanno anche iniziato a raccogliere prove che individuano la fonte degli attacchi. Joe Stewart, direttore della ricerca sui malware per l'unità contro le minacce presso una società di sicurezza con sede ad Atlanta chiamata SecureWorks , è stato reso pubblico questa settimana con una ricerca che suggerisce un collegamento tra il malware utilizzato nell'attacco e la ricerca sugli algoritmi pubblicati sui siti Web in lingua cinese.

Stewart stava analizzando il Trojan Hydraq, il worm ritenuto responsabile dell'accesso alle reti aziendali interne delle società attaccate, quando ha scoperto che il software utilizzava un algoritmo sconosciuto per verificare la presenza di errori nei dati archiviati o trasferiti. Stewart ha indagato e ha scoperto che questa particolare implementazione era stata descritta solo su siti in lingua cinese, suggerendo un collegamento con gli hacker nella Cina continentale.

Stewart osserva che il reverse engineering di un binario eseguibile non è mai conclusivo, ma aggiunge che il comportamento del Trojan si adatta anche a quello di altri attacchi originati dalla Cina. Tuttavia, afferma di non aver notato alcuna caratteristica del malware che suggerisca una sofisticatezza oltre ad altri attacchi recenti.

Dopo essere penetrato in un sistema attraverso alcune vulnerabilità, afferma Stewart, il Trojan si installa nel sistema e cerca di telefonare a casa a un server di controllo. Una volta connesso, può raccogliere file e informazioni sulla rete e persino assumere il controllo dei sistemi locali.

Alcuni ricercatori hanno suggerito che i recenti attacchi erano probabilmente simili a GhostNet , un'operazione di spionaggio informatico originaria della Cina che avrebbe preso di mira il Dalai Lama e altri attivisti per i diritti umani. Per quella serie di attacchi, gli hacker hanno inviato agli utenti target e-mail accuratamente predisposte contenenti informazioni personali nel tentativo di convincerli a fare clic su un collegamento dannoso o ad aprire un allegato caricato con malware.

La scorsa settimana, la società di sicurezza McAfee ha rilasciato la notizia che un difetto in Internet Explorer di Microsoft aveva aperto la porta all'installazione di malware su alcune delle reti interessate. Microsoft ha anche rilasciato una patch ieri per chiudere questo difetto.

Ma alcuni ricercatori hanno affermato che non è chiaro esattamente come siano state attaccate le reti aziendali. Evgeny Morozov , Yahoo! borsista presso l'E.A. della Georgetown University Walsh School of Foreign Service, afferma che non esiste una spiegazione del tutto coerente degli eventi. Il difetto di Internet Explorer da solo non avrebbe fornito l'accesso completo, afferma Morozov. Nota che probabilmente c'erano molte altre caratteristiche importanti degli attacchi, incluso il modo in cui le reti e i file sono stati configurati. Alcuni hanno persino ipotizzato che gli aggressori avrebbero potuto ricevere aiuto dai lavoratori di Google.

Amichai Shulman, CTO di imperva , una società di protezione dei dati con sede a Redwood Shores, CA, concorda sul fatto che sia stata prestata troppa attenzione alla falla di Internet Explorer. La maggior parte delle botnet e dei malware non si basa su una singola vulnerabilità per l'infezione, afferma. Di solito cercano di sfruttare due o tre vulnerabilità contemporaneamente.

Anche se Google ritirerà le sue operazioni dalla Cina, dovrà comunque affrontare minacce alla sicurezza di Internet, afferma Morozov. Rivelare gli attacchi informatici potrebbe aver dato all'azienda il sostegno del governo degli Stati Uniti e una via d'uscita da una difficile situazione di censura, afferma, ma gli attacchi informatici sono diventati un fastidio quotidiano con cui ogni azienda deve fare i conti. Finché Google offrirà servizi importanti come la posta elettronica, sarà comunque un obiettivo.

nascondere