Android

Sa Iran, Cyber-activism Nang walang Gitnang-tao

Why the U.S. Is Vulnerable to an Iranian Cyberattack | WSJ

Why the U.S. Is Vulnerable to an Iranian Cyberattack | WSJ
Anonim

Sinabi ni Anthony Papillion na gusto niyang bigyan ng boses ang Iran, ngunit ang salita sa Twitter sa mga araw na ito ay hindi siya dapat mapagkakatiwalaan. ang medical records software business sa maliit na bayan ng Miami Oklahoma, siya ang nangunguna sa isang bagong alon ng aktibismo sa Internet, na pinalakas ng mga social media sites tulad ng Twitter, na nagbibigay ng mga mamamayan ng Iran at mga tagasuporta ng mga protesta ng gubyerno doon ng mga bagong paraan ng pagsasama sa kanilang sarili ang pakikibakang pampulitika.

Ang YouTube, Facebook at Twitter ay humantong sa coverage ng mainstream media sa mga kaganapan sa Iran sa linggong ito. Ibinigay nila ang mga Iranians at mga tagasuporta ng mga nagpoprotesta ibahagi ang impormasyon, kahit na sa loob ng internasyonal na kontroladong serbisyong Internet sa Iran at nakakonekta sa mga tao tulad ng Papillon sa isang bansa sa kabilang bahagi ng mundo.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa ang iyong Windows PC.

Ang Twitter ay kredito sa pagtulak sa mainstream media upang bigyang pansin ang mga protesta sa Tehran sa pamamagitan ng mga tagasuporta ng kandidato ng pampanguluhan na si Mir Hossein Mousavi, na ipinahayag na ang natalo sa eleksyon noong nakaraang linggo. At habang ang karamihan ng mga tao ay nagpapadala ng mga mensahe sa Twitter gamit ang popular na mga tag ng teksto sa labas ng Iran, ang ilang mga tinig sa loob ng bansa ay nakakakuha sa paligid ng censorship ng pamahalaan.

Papillon's foray sa Iranian Aktibismo nagsimula late Sabado, kapag siya ay ginugol ang paglagay ng gabi isang proxy server sa kanyang Web site sa bahay. Ang mga proxy server ay mga Web site na pinapayagan ng mga tao na bisitahin ang mga bahagi ng Internet na normal na ma-block sa kanila. Ginagamit ng mga tinedyer ang ganitong uri ng teknolohiya upang magsulid ng mga filter sa lokal na aklatan. Sa Iran, kung saan ang pag-access sa Internet ay kinokontrol ng centrally, sa pamamagitan ng pag-aari ng Estado na komunikasyon ng Kumpanya ng Iran, at YouTube, Twitter, at Facebook ang lahat ay tila naharang, ang mga proxy server ay naging isang kritikal na daluyan para sa impormasyon.

gayunpaman, ang mga aktibista ay nagtutulak ng pansamantala sa pamamagitan ng kanilang sarili. Iyon ang natuklasan ng Papillon sa unang pagkakataon.

Mga oras pagkatapos niyang i-set up ang kanyang proxy server sa Linggo, inaatake ito ng isang DOS attack at tila naharang mula sa loob ng Iran. Kaya pagkatapos ay nag-set up siya ng isa pang server na inaasahan niyang gamitin ng mga Iranians upang hindi magpapakilala ng mga mensahe sa Twitter sa labas ng mundo.

Dahil nag-aalala siya na ang account ay maaaring magamit upang maikalat ang maling impormasyon, sinabi niya sa mga bisita na siya ay mag-log IP (Internet Protocol) na mga address upang harangan ang mga hindi mapagkakatiwalaan na mga pinagkukunan.

Na ganap na backfired. Di-nagtagal, nerbiyos ang Twitter sa mga mensahe na nagbababala sa mga tao na huwag gamitin ang kanyang site. Ang mga taong sumunod sa kanya sa Twitter ay binabalaan na huwag ipasa ang alinman sa kanyang impormasyon. Ang uri ng mensaheng iyon ay paulit-ulit at ipapasa nang paulit-ulit. Ang isang tipikal na mensahe: "Iranians! Anuman ang ginagawa mo, HUWAG GUMAGAMIT @ AnonymousInIran sa anontweet Sinusubaybayan nila ang mga lokasyon ng gumagamit. Ito ay isang bitag"

Kahit na ang kanyang pahina ng AnonymousInIran ay naglilista ng kanyang numero ng telepono sa Oklahoma, sinabi ni Papillon na hindi siya nababahala tinatawag na ahente ng estado. Sinasabi niya na nauunawaan niya na ang buhay ng mga tao ay nakataya. "Ang dahilan kung bakit hindi ako masyadong nagre-react sa ito ay dahil sa isang bagay na tulad nito ok na maging mali," sabi niya. "Mas gugustuhin ko silang lubos na sirain ang paglilingkod kaysa sa … [may] nasaktan. Nauunawaan ko ang paranoya."

Ang kuwento ni Papillion ay isa lamang sa marami na nakakatulong sa kapana-panabik at umuusbong na back-story na lumalabas sa kilusang protesta sa Iran.

Sa Jonathan Zittrain, co-founder ng Berkman Center para sa Internet & Society.who ay nag-aral ng Internet censorship na ito ay kamangha-manghang kung paano natural na mga tao na hindi kinakailangang teknikal ay may natagpuan mga paraan upang maisaayos ang impormasyon on-line at magpasya kung sino ang magtitiwala sa paggamit ng mga bagay na kasing simple ng Twitter - isang 140 character na serbisyong micro-blogging na may pangunahing tampok sa paghahanap. "Ito ay isang medyo hindi kapani-paniwalang kontra-katalinuhan network," sinabi niya.

Sa mga nakalipas na araw, ang mga network ng social media ay nakakakuha ng mas mahalaga habang ang mga mainstream na reporters ay nakakulong sa kanilang mga hotel room sa mga order ng gobyerno o napipilitang umuwi kapag ang kanilang mga visa ay mawawalan ng bisa.

Sa mga gumagamit ng YouTube ay maaaring makahanap ng mga eksena sa kalye sa Iran, kabilang ang mga video ng ang mga nagprotesta na pinalo at kinunan ng pulisya. "Ang mga tradisyunal na media ay sa ilang mga paraan ay hindi magagawang magbigay ng ito dahil may mga paghihigpit na inilagay sa kanila ng pamahalaan ng Iran," sinabi ng tagapagsalita ng YouTube na si Scott Rubin. "Ang mga mamamayan ay nagnanakaw ng kuwento."

Nakikita lamang ng YouTube ang tungkol sa 10 ang percentof ang normal na trapiko mula sa Iran, ngunit ang site ay nagpapakita ng mas maraming Iranian video kaysa sa karaniwan, ani Rubin. Kinikilala niya ang karamihan sa mga hindi pangkaraniwang bagay sa mga proxy.

Na-block na ang YouTube bago. Pinutol ng Tsina ang pag-access sa YouTube noong Marso, ngunit walang pagsusumikap na ibalik ang serbisyo sa loob ng bansa na sinabi niya. "Hindi namin nakita ang mga Chinese expat o mga taong may Chinese na pinagmulan sa buong mundo na nag-set up ng mga proxy server para sa mga tao na manood ng YouTube sa China," sabi niya. "Ito ay walang uliran."

Wala pang nakikita ang aktibidad sa Internet kaysa sa Twitter, kung saan ang mga mensahe ng Twitter mula sa mga user na nakabatay sa Iran ay sinusundan ng sampu-sampung libo, at kung saan matatagpuan ang mga tool ng aktibista.

Psiphon, isang Ang kumpanya sa Canada na nag-spun out sa Munk Center ng Unibersidad ng Toronto ay gumagamit ng Twitter upang maikalat ang mga proxy tool nito sa Internet.

"Binibigyan natin ang tinatawag nating mga node ng right2know na nagdidirekta ng nilalaman sa mga Iranians, at maaari nilang gamitin upang mag-surf sa iba pang mga naka-ban na nilalaman - nang walang kahit na mag-sign up para sa isang account, "sinabi Greg Walton, isang Psiphon staffer sa isang e-mail na pakikipanayam. "Nakakakuha kami ng daan-daang mga tao na nag-sign up - isang minuto sa unang oras at kalahati namin na-set up ang unang node."

Ayon sa Walton, Iranians ay pagpindot ng mga site tulad ng sa radyo Persyano na inisponsor ng US istasyon, RadioFarda, Facebook, at internasyonal na mga ahensya ng balita tulad ng BBC.

Kahit na ang mga cyber-activist ay lumipat sa internasyonal na insidente mula sa pambobomba ng Chinese embassy sa Belgrade, Yugoslavia, hanggang sa mga salungat sa nakaraang taon sa Georgia at Gaza, Ito ang kauna-unahang pagkakataon na ang Twitter ay nag-play tulad ng isang aktibong papel sa pagpapakilos aktibista.

"Twitter ay tulad ng cut-out-ang uri middleman ng sitwasyon," sinabi Gary Warner, direktor ng pananaliksik sa computer forensics sa University of Alabama sa Birmingham. Ginawa nito ang impormasyon na makukuha sa isang mas malawak na grupo ng mga tao, ngunit ito ay bukod pa sa pagkalat ng impormasyon tungkol sa mga proxy server, ginawa nito ang mga tool sa pag-atake sa bahay na magagamit sa mas malawak na madla.

Sa mga unang araw ng mga protesta, ilang aktibista hinihikayat ang iba na ilunsad ang pagtanggi sa paglilingkod ng serbisyo (DOS) laban sa mga balita sa Iran at mga Web site ng pamahalaan, na pinupukaw ang marami sa kanila offline.

Kapag ginamit ang mga kagamitang tulad nito sa panahon ng mga kontrahan sa Estonia at Georgia, -Mga talakayan sa mga linya ng talakayan. Sa protesta ng Iran, mas marami silang magagamit. "Sa Twitter, mayroon kang lahat ng data na kailangan mo upang makilahok sa pag-atake, walang kinakailangang pagiging miyembro," sabi ni Warner.

Ngunit sa lalong madaling panahon ang mga aktibistang anti-gobyerno ay nabatid na ang pag-atake ng DOS ay marahil ay hindi isang magandang ideya. Hindi lamang ito ay labag sa batas sa maraming mga bansa upang ilunsad ang isang DOS atake, ngunit ang ganitong uri ng aktibidad din slows down ang network sa buong Iran, paggawa ng mahirap upang makakuha ng mga mensahe out.

One DOS tool, na tinatawag na SupportIran.php ay malawak na naka-link sa Twitter, bago ito alisin ng tagalikha nito, si Austin Heap, isang IT Director sa Pacific News Service sa San Francisco. Sa ngayon, pinapayo ni Heap ang mga tao na huwag ilunsad ang pag-atake ng DOS laban sa mga Iranyang site at iniuugnay ang kanyang mga pagsisikap sa paglikha ng mga proxy server na nagtatrabaho para sa mga tao sa loob ng Iran.

Sa isang artikulo na na-post sa Salon Martes, sinabi ni Heap na motivated siya na kumilos matapos makita ang Ang mga mensahe na minarkahan #cnnfail #iranelection ay naging popular sa Twitter noong Linggo ng gabi. Sa lalong madaling panahon siya ay tumatanggap ng higit sa 2,000 sabay-sabay na mga koneksyon mula sa Iran - mga taong sinusubukang gamitin ang kanyang mga proxy server upang maabot ang mga bahagi ng Internet na na-block ng pamahalaan ng Iran.

Ang Twitter, lalo na, ay napatunayang partikular na sanay sa pag-oorganisa ng mga tao at impormasyon, sabi ni Zittrain. Kahit na ang Proxies ay ang pinaka-popular na paraan ng pag-abot sa Twitter, ang mga update ay maaari ring ipadala sa pamamagitan ng iba pang mga application ng Web, SMS (Short Message Service) o kahit na e-mail. "Ito ay isang byproduct ng paraan ng Twitter ay binuo," sinabi niya. "Ang katotohanang ang mga API ay bukas para sa maraming mga paraan upang makakuha ng data sa loob at labas ng Twitter, na hindi umaasa sa direktang access sa Twitter.com."