Gran cañón - Great Cannon

El Gran Cañón de China es una herramienta de ataque de Internet que se utiliza para lanzar ataques distribuidos de denegación de servicio en sitios web mediante la realización de un ataque de intermediario en grandes cantidades de tráfico web e inyectando código que provoca que el usuario final navegadores web para inundar el tráfico a sitios web específicos. Según los investigadores del Citizen Lab , el Instituto Internacional de Ciencias de la Computación y el Centro de Política de Tecnología de la Información de la Universidad de Princeton , que acuñaron el término, el Gran Cañón secuestra el tráfico web extranjero destinado a sitios web chinos y los redirige para inundaciones específicas. servidores web con enormes cantidades de tráfico en un intento de interrumpir sus operaciones. Si bien está ubicado junto al Gran Cortafuegos , el Gran Cañón es "un sistema ofensivo separado, con diferentes capacidades y diseño".

Además de lanzar ataques de denegación de servicio, la herramienta también es capaz de monitorear el tráfico web y distribuir malware en ataques dirigidos de manera similar al sistema Quantum Insert utilizado por la Agencia de Seguridad Nacional de EE . UU .

Mecanismo

The Great Cannon secuestra el tráfico inseguro entrante a los servidores dentro del Great Firewall e inyecta JavaScript que redirige ese tráfico al objetivo. Estos ataques fallan cuando los sitios web tienen cifrado HTTPS .

Usos conocidos

Los primeros objetivos conocidos del Gran Cañón (a finales de marzo de 2015) fueron los sitios web que alojaban herramientas para evadir la censura, incluido GitHub , un servicio de alojamiento de código basado en la web, y GreatFire , un servicio que supervisa sitios web bloqueados en China.

En 2017, el Gran Cañón se utilizó para atacar el sitio web de Mingjing News .

En diciembre de 2019, el Gran Cañón se estaba utilizando para intentar derribar el foro en línea LIHKG con sede en Hong Kong , a pesar de que la Ley Básica de Hong Kong establece claramente que Internet de Hong Kong es asunto de Hong Kong y Hong Kong únicamente.

Reacción

Quartz informó que el ataque de GitHub de 2015 causó problemas políticos "graves" para China, incluido el Departamento de Estado de los Estados Unidos que lo consideró "un ataque contra la infraestructura estadounidense".

Ver también

Referencias