Skip to main content

चीन हाइजैक इंटरनेट सुरक्षा के लिए चिंता उठाता है

रिपोर्ट इस साल की शुरुआत में एक घटना के बारे में उभरी है जब दुनिया भर से इंटरनेट ट्रैफिक अस्थायी रूप से अपहरण कर लिया गया था - चीन टेलीकॉम के माध्यम से वापस आ गया। चीन टेलीकॉम का दावा है कि घटना एक दुर्घटना थी, लेकिन इरादे के बावजूद यह दर्शाता है कि इंटरनेट को ही अपहरण कर लिया जा सकता है, और भविष्य की घटनाओं को रोकने के तरीकों पर चिंताओं को उठाता है।

मैकफी की दिमित्री अल्परोविच एक ब्लॉग पोस्ट में घटना का विस्तृत विवरण प्रदान करती है । "8:54, 2010 को 15:54 GMT पर, मैकफी ने चीन की राज्य-नियंत्रित दूरसंचार कंपनी, चीन टेलीकॉम से रूटिंग घोषणा का पता लगाया, जिसने दुनिया के इंटरनेट मार्गों का 15 प्रतिशत विज्ञापन दिया। कम से कम अगले 18 मिनट तक, चीन टेलीकॉम तक घोषणा को वापस ले लिया, दुनिया के इंटरनेट यातायात का एक महत्वपूर्ण हिस्सा चीन के माध्यम से अपने अंतिम गंतव्य तक पहुंचने के लिए पुनर्निर्देशित किया गया था। इसमें अमेरिकी सैन्य और सरकारी नेटवर्क, नागरिक संगठनों और दक्षिण कोरिया, भारत और ऑस्ट्रेलिया जैसे अमेरिकी सहयोगियों के डेटा शामिल थे। वाणिज्यिक कंपनियां भी प्रभावित। "

अल्परोविच जारी है," उन 18 मिनट के दौरान पुनर्निर्देशित यातायात के साथ क्या हुआ? यह एक अच्छा सवाल है लेकिन चीन टेलीकॉम ऑपरेटरों को छोड़कर कोई भी इसका उत्तर देने की स्थिति में नहीं है। ई-मेल, तत्काल संदेश और वीओआईपी कॉल अवरुद्ध और लॉग इन किया गया है, डेटा भी बदल दिया जा सकता था क्योंकि यह देश के माध्यम से भी गुज़र रहा था। संभावनाएं असंख्य और परेशान हैं, लेकिन निश्चितता जवाब अज्ञात हैं। यह भी अस्पष्ट है कि घटना जानबूझकर थी। यह हमने कभी देखा है सबसे बड़ा रूटिंग हाइजैक में से एक है, और यह फिर से हो सकता है क्योंकि कई बड़ी दूरसंचार कंपनियां बहुत से इंटरनेट यातायात को रूट करने में समान क्षमता रखते हैं। "

[आगे पढ़ें: मैलवेयर को कैसे हटाएं विंडोज पीसी]

राउटिंग त्रुटियां हर बार होती हैं, और आमतौर पर काफी स्पष्ट और आसानी से पता चला है क्योंकि डेटा अपने इच्छित गंतव्य तक पहुंचने में असमर्थ है। इस घटना के साथ, चीन टेलीकॉम के पास यातायात को अवशोषित करने और फिर से शुरू करने के लिए नेटवर्क आधारभूत संरचना थी इसका अंतिम गंतव्य - जिसका अर्थ है कि अंतिम उपयोगकर्ताओं को कोई संकेत नहीं दिख रहा था कि कनेक्शन को थोड़ी देर के विलंब के अलावा अवरुद्ध या अपहरण कर लिया गया था।

मैकफी के अल्परोविच बताते हैं, "इस घटना ने इंटरनेट के मौलिक बिल्डिंग ब्लॉक के डिजाइन में कमजोरियों का लाभ उठाया , अर्थात् इसके रूटिंग प्रोटोकॉल - कमजोरियां जो अप्रैल में मौजूद थीं और आज मौजूद हैं। न केवल यह समस्या फिर से हो सकती है, लेकिन शायद यह होगा। हमारे पास यह जानने का कोई तरीका नहीं है कि यह घटना दुर्भावनापूर्ण मंशा के साथ की गई थी या चीन टेलीकॉम ऑपरेटरों ने सुझाव दिया है कि यह एक आकस्मिक विफलता थी, लेकिन यह स्पष्ट है कि इस क्षमता के साथ सार्वजनिक रूप से प्रदर्शित किया गया है, जल्दी या बाद में कोई इसका उपयोग घृणित उद्देश्यों के लिए करेगा। "

यदि यातायात का पुनरावृत्ति वास्तव में जानबूझकर था, तो इस घटना को स्टक्सनेट कीड़े के साथ दायर किया जा सकता है - मैलवेयर जो विशेष रूप से ईरानी परमाणु सुविधा क्षमताओं से समझौता करने के लिए विकसित किया गया है - भौगोलिक- राजनीतिक प्रभाव।

यहां तक ​​कि यदि न तो चीन इंटरनेट अपहरण की घटना या स्टक्सनेट कीड़ा वास्तव में राज्य प्रायोजित हमले हैं, फिर भी वे बताते हैं कि हमलावरों के लिए इसे नष्ट करने के लिए कौशल और संसाधनों के साथ क्या संभव है।