Politiske cyberangrep for å militarisere Internett

Regjeringer som ønsker å tause kritikere og stymie opposisjon, har lagt til DDOS (distribuert benektelse av tjeneste) angrep mot sine sensurmetoder, ifølge en sikkerhetsekspert som snakker på Source Boston Security Showcase.

Når bruken av DDOS for politiske gevinster øker, forventer Internett til å bli mer militarisert sa Jose Nazario, senior sikkerhetsforsker ved Arbor Networks, i en adresse på onsdag.

"Jeg tror ikke at noen kommer til å dø på grunn av disse angrepene, eller en telefon vil ikke fungere, men det er tidlig, "sa han og bemerket at andre våpen har utviklet seg fra sine første skjemaer.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

I DDOS-angrep, botnets eller en gruppe av kompromitterte datamaskiner som brukes til malicio Vi forsøker å koble masse til et offers nettsted. Serveren som er vert for nettstedet, kan ikke svare på overflod av kommunikasjonsforespørsler, og slår ned eller returnerer sider så sakte at nettstedet ikke er tilgjengelig.

"Forutsetningen er å samle båndbredde og slå en motstander offline," sa Nazario.

Nazario diskuterte hvordan store internasjonale politiske situasjoner skapte DDOS-angrep. Mislykkede DDOS-angrep ble lansert på Pentagons nettverk etter at 2001-kollisjonen mellom et amerikansk marinespionfly og kinesisk jagerfly resulterte i at marinflyet gjorde en nødlanding i Kina, bemerket han. CNNs nettsted opplevde lignende angrep etter at et av nettets reportere gjorde ubehagelige kommentarer om Kinas hosting av OL. Kina var rapportert ansvarlig for begge hendelsene.

"Disse menneskene lanserer disse angrepene for å vise støtte til egen regjering," sa Nazario.

Nazario nevnte 2007-DDOS-hendelsene som krasjet de estiske regjeringens servere. Russland antok å utføre disse angrepene etter at regjeringen i sitt tidligere territorium flyttet statuen til en russisk soldat. Angriperne bygget primitive verktøy og lanserte en grunnleggende kampanje, men sluttresultatet slått av regjeringen, sa han.

Russland var også angivelig ansvarlig for DDOS-angrepene fra august 2008 mot Georgia, en tidligere sovjetrepublikk. Russland lanserte et militært angrep mot Georgia for å støtte en separatistisk fraksjon. Cyberattacks mot georgiske regjeringens nettsider falt sammen med Russlands militære kampanje, første gang på 10 år som Nazario så en Internett- og bakkekrig lansert samtidig.

Regjeringene er interessert i å bruke DDOS-angrep, siden sporing av opphavsmenn og finansører viser seg vanskelig for sikkerhetsforskere. Arbor Networks kunne ikke definitivt knytte de estiske angrepene til Russland mens Estland spurte Arbors funn, sa Nazario. «Vi kan fortelle deg visse tekniske aspekter, men vi kan ikke fortelle hvem som betaler dem,» sa han. "Det er ingen røykepistol om hvem som lanserer angrepene."

Tempoet og kompleksiteten til DDOS øker, sier Nazario, da oppositionsgrupper bruker Internett til å koordinere. Grupper som bruker nettet til å kommunisere, gjør det til et naturlig mål, sa han.

Resultatet av denne cyberwarfare vil gjøre Internett til en slagmark som regjeringer og borgere lanserer disse angrepene, sa Nazario.

"Militarisering av Internett er skjer, "sa han. "Det er mange ikke-statlige spillere, slik at regjeringer kan si at det ikke var oss. Dette nivåer spillereglene. Barn i Kiev og regjeringen har dette."

Ifølge Nazario er noen regjeringer mer opptatt av deres engasjerende i cyberwarfare eller intensjoner for å komme inn i rommet. Kina har tilsynelatende diskutert sine cyberwar-planer og en russisk regjeringsdirektør angivelig innrømmet å bruke propagandakampanjer under konflikten med Georgia. Disse kampanjene bestod av et nettsted som ledet russere til å bruke cyberwar-taktikk mot pro-Georgia-nettsteder. Et nettsted opprettet av Moskva-tilhørere lignet et profesjonelt nyhetsnettsted og gikk opp umiddelbart etter at georgiske tropper ble sparket på russiske soldater, sa han.

Frankrike er angivelig på jakt etter cyberwarfare mens USA flere ganger har diskutert konseptet om et militært botnet, sa Nazario.

Mens regjeringene utvikler strategier for cyberwarfare, forsøker de også å utvikle forsvar mot slike angrep.

Estland tok spørsmålet om NATO, men organisasjonens langsomme politiske utviklingstakt resulterte i at ingen avtale ble nådd. Dette problemet hindret også innsatsen i EU til å utvikle en solid online sikkerhetsstrategi.