211service.com
Google rivela gli sforzi di spionaggio cinese
La minaccia di Google di ritirare la sua attività dalla Cina ha fatto più luce su una rete di spionaggio computerizzata straordinariamente sofisticata proveniente dal paese, affermano gli esperti.
Strategia d'uscita? Si vedono fiori posti di fronte alla sede degli uffici di Google a Pechino.
Ieri sera Google annunciato che non avrebbe più partecipato alla censura governativa della versione cinese del suo sito, Google.cn, e ha minacciato di chiudere del tutto le sue operazioni in Cina. In un post sul blog, David Drummond, vicepresidente senior dello sviluppo aziendale e chief legal officer di Google, ha scritto che la decisione è stata presa in risposta a una serie di attacchi Internet contro Google e altre società, nonché alla sorveglianza segreta di Internet di attivisti per i diritti.
Sebbene Google non abbia rivelato l'esatta natura degli attacchi, Drummond ha scritto: A metà dicembre, abbiamo rilevato un attacco altamente sofisticato e mirato alla nostra infrastruttura aziendale proveniente dalla Cina che ha portato al furto della proprietà intellettuale di Google. Ha aggiunto che la società ha raccolto prove che anche altre 20 grandi aziende di Internet, finanza, tecnologia, media e chimiche sono state attaccate.
Nel caso di Google, gli aggressori hanno cercato di entrare negli account Gmail appartenenti ad attivisti cinesi per i diritti umani, ha detto Drummond. La società ritiene che gli sforzi non abbiano avuto successo, ma che gli hacker abbiano preso di mira attivisti per i diritti umani con sede in altre parti del mondo attraverso una serie di tecniche di hacking.
Amichai Shulman, CTO di imperva , una società di sicurezza dei dati con sede a Redwood Shores, in California, afferma che probabilmente Google ha definito l'attacco altamente sofisticato perché gli hacker sono entrati nel cuore del suo database e dell'elenco delle password. L'intelletto e le risorse necessarie per portare a termine un simile attacco chirurgico sono sbalorditivi considerando le difese che Google ha messo in atto per proteggere le risorse digitali, afferma.
Gli hacker probabilmente hanno utilizzato tecniche di ingegneria sociale per violare le difese di Google, suggerisce Nart Villeneuve , chief research officer della società canadese SecDev.cyber e direttore delle operazioni per uno strumento di elusione della censura chiamato Psifone .
Nel marzo 2009 Villeneuve ha scoperto GhostNet , un'operazione di spionaggio informatico originaria della Cina che avrebbe preso di mira il Dalai Lama e altri attivisti per i diritti umani. Sebbene Villeneuve non sia a conoscenza diretta degli attacchi scoperti da Google, afferma che è probabile che corrispondano ai metodi che ha monitorato.
Villeneuve afferma che gli hacker che ha studiato iniziano inviando agli utenti all'interno di un sistema di rete target un'e-mail accuratamente elaborata piena di informazioni personali. Questo non è lo stesso di un messaggio di spam, dice, invece è qualcuno che crea un attacco. L'attaccante allegherà un documento PDF o Word caricato con malware che compromette il computer dell'utente quando viene aperto. Gli utenti possono proteggersi in una certa misura con un software antivirus, ma Villeneuve afferma che tali programmi hanno identificato solo circa sei su 41 dei documenti infetti che ha controllato. Una volta che un PC è stato infettato, l'attaccante può comandarlo da remoto.
Una volta che gli aggressori controllano un computer su una rete, si diramano da lì, sondando altri computer sulla stessa rete e razziando account di posta elettronica per ottenere più munizioni per attacchi di ingegneria sociale. In pratica stanno inducendo gli utenti a sfruttare se stessi, afferma Villeneuve, aggiungendo che le difese perimetrali sono inutili se gli aggressori possono indurre gli umani a consegnare informazioni o a infettarsi.
Tuttavia, poiché molti gruppi di hacker operano utilizzando queste tattiche, Villeneuve afferma che può essere diabolicamente difficile risalire alla fonte degli attacchi. Spesso non conosciamo [i dettagli esatti della relazione degli aggressori] con il governo cinese, dice. Tuttavia, Villeneuve ritiene che il governo cinese trarrebbe sicuramente beneficio dall'attività.
Ross Anderson , professore di ingegneria della sicurezza all'Università di Cambridge, concorda sul fatto che il tipo di trucchi Usato contro il movimento tibetano probabilmente forniscono indizi sui recenti attacchi contro Google e altre società.
Poco dopo che Google ha fatto il suo annuncio, Adobe ha pubblicato un annuncio di un incidente di sicurezza informatica che ha comportato un attacco sofisticato e coordinato contro i sistemi di rete aziendali gestiti da Adobe e altre società. Adobe afferma di aver appreso dell'attacco il 2 gennaio ma non ha confermato che questo attacco fosse lo stesso di quello che ha colpito Google.
Google prevede di negoziare con il governo cinese nelle prossime settimane per vedere se è possibile eseguire una versione standard del suo motore di ricerca in Cina. Questi attacchi e la sorveglianza che hanno scoperto, insieme ai tentativi dell'ultimo anno di limitare ulteriormente la libertà di parola sul Web, ci hanno portato a concludere che dovremmo rivedere la fattibilità delle nostre operazioni commerciali in Cina, ha scritto Drummond.
Nessun altro importante motore di ricerca statunitense ha finora affermato che avrebbe cambiato le sue operazioni in Cina. Un portavoce di Yahoo ha dichiarato in una dichiarazione: Siamo allineati con Google che questo tipo di attacchi è profondamente inquietante e crediamo fermamente che la violazione della privacy degli utenti sia qualcosa a cui noi, come pionieri di Internet, dobbiamo opporci. Ma il motore di ricerca ha taciuto sulla questione se avrebbe apportato modifiche alle proprie politiche. Una dichiarazione di Microsoft recita: Non abbiamo alcuna indicazione che nessuna delle nostre proprietà di posta sia stata compromessa.