Android

In Iran zegt Cyber-activisme Zonder de middle-man

Iran's key cybersecurity threat is ransomware: Former NSA hacker

Iran's key cybersecurity threat is ransomware: Former NSA hacker
Anonim

YouTube, Facebook en Twitter hebben de aandacht van de mainstream media op de gebeurtenissen in Iran deze week geleid. Ze hebben Iraniërs en supporters van de demonstranten informatie laten delen, zelfs binnen de centraal gecontroleerde internetdienst in Iran en verbonden mensen zoals Papillon naar een land aan de andere kant van de wereld. <[Verder lezen: Hoe malware van te verwijderen uw Windows-pc]

Twitter wordt gecrediteerd met het voortduwen van de reguliere media om meer aandacht te besteden aan protesten in Teheran door aanhangers van de presidentskandidaat Mir Hossein Mousavi, die vorige week de verliezer was geworden. En terwijl de overgrote meerderheid van mensen Twitter-berichten verzendt met de populaire tag #iranelections van buiten Iran, raken sommige stemmen in het land rond de overheidscensuur. <> Papillon's inval in Iraans activisme begon zaterdag, toen hij de nacht doorbracht een proxyserver op zijn home-website. Proxyservers zijn websites waarmee mensen delen van internet kunnen bezoeken die anders voor hen zouden zijn geblokkeerd. Tieners gebruiken dit soort technologie om filters af te dekken in de plaatselijke bibliotheek. In Iran, waar internettoegang centraal wordt gecontroleerd, door het staatsbedrijf Data Communication Company uit Iran, en YouTube, Twitter en Facebook lijken allemaal te zijn geblokkeerd, zijn proxyservers een kritieke doorgang voor informatie geworden.

Soms zijn echter, de activisten drijven de censuur helemaal alleen. Dat is wat Papillon uiteindelijk uit de eerste hand ontdekte.

Nadat hij zijn proxyserver op zondag had opgezet, werd het aangevallen met een DOS-aanval en vervolgens blijkbaar geblokkeerd vanuit Iran. Dus toen zette hij een andere server op die hij hoopte dat Iraniërs zouden gebruiken om anonieme berichten anoniem naar de buitenwereld te posten. Dat is volledig mislukt. Al snel stond Twitter in de fik met berichten waarin mensen werden gewaarschuwd om zijn site niet te gebruiken. Mensen die hem volgen op Twitter worden nu gewaarschuwd om geen van zijn informatie door te geven. Dat type bericht wordt herhaald en steeds opnieuw doorgegeven. Een typische boodschap: "Iraniërs! Wat je ook doet, gebruik @AnonymousInIran NIET voor anontweet.Zij volgen gebruikerslocaties.Het is een valstrik"

Hoewel zijn AnonymousInIran-pagina zijn Oklahoma-telefoonnummer vermeldt, zegt Papillon dat hij niet van streek is riep een agent van de staat. Hij zegt dat hij begrijpt dat het leven van mensen op het spel staat. "De reden dat ik hier niet erg sterk op reageer, is omdat het tijdens iets als dit ok is om fout te zijn," zei hij. "Ik zou liever hebben dat ze de dienst totaal vernietigen dan … dat iemand gewond raakt." Ik begrijp de paranoia. "Papillion's verhaal is slechts een van de vele die bijdragen aan het opwindende en nieuwe verhaal dat uit de protestbeweging komt in Iran. Web 2.0 baant nieuwe wegen rond internetcensuur.

Aan Jonathan Zittrain, mede-oprichter van het Berkman Center for Internet & Society. Die internetcensuur heeft bestudeerd, het is verbazingwekkend hoe vanzelfsprekend mensen die niet per se technisch zijn, manieren hebben gevonden om informatie te organiseren online en beslis wie het vertrouwen zo eenvoudig als Twitter kan gebruiken - een 140-microblogdienst met een standaard zoekfunctie. "Het is een behoorlijk ongelooflijk contra-inlichtingennetwerk," zei hij.

In de afgelopen dagen worden deze sociale medianetwerken steeds belangrijker omdat reguliere verslaggevers zich hebben beperkt tot hun hotelkamers op overheidsopdrachten of gedwongen zijn naar huis te gaan wanneer hun visum vervalt.

Op YouTube kunnen gebruikers straattaferelen in Iran vinden, inclusief video's van demonstranten worden geslagen en neergeschoten door de politie. "De traditionele media kunnen dit op de een of andere manier niet leveren, omdat de Iraanse regering beperkingen oplegt," zei YouTube-woordvoerder Scott Rubin. "Het zijn de burgers die het verhaal stelen."

YouTube ziet slechts ongeveer 10 procent van het normale verkeer uit Iran, maar de site vertoont meer Iraanse video dan normaal, zei Rubin. Hij schrijft veel van het fenomeen toe aan proxies.

YouTube is eerder geblokkeerd. China verbrak in maart de toegang tot YouTube, maar er was geen enkele poging om de service binnen het land dat hij zei te herstellen. "We hebben nooit Chinese expats of mensen van Chinese afkomst over de hele wereld gezien die proxyservers hebben opgezet om mensen naar YouTube in China te laten kijken," zei hij. "Het is ongekend." Nergens is internetactivisme beter zichtbaar dan op Twitter, waar Twitter-berichten van gebruikers uit Iran worden gevolgd door tienduizenden en waar activistische tools gemakkelijk kunnen worden gevonden. Psiphon, a Het Canadese bedrijf dat is gesponnen uit het Munk Center van de University of Toronto, heeft Twitter gebruikt om zijn proxy-tools over het internet te verspreiden.

"We geven wat we noemen right2know-knooppunten die verboden content naar Iraniërs sturen, en die ze vervolgens kunnen gebruiken om op andere verboden inhoud te surfen - zonder je zelfs aan te melden voor een account, "zei Greg Walton, een staflid van Psiphon in een e-mailinterview. "We krijgen honderden mensen die inloggen - één per minuut in de eerste anderhalf uur dat we het eerste knooppunt hebben opgezet."

Volgens Walton raken Iraniërs sites als die van de door de VS gesponsorde Perzische radio station, RadioFarda, Facebook en internationale persbureaus zoals de BBC. Hoewel cyberactivisten zijn ingesprongen op internationale incidenten, variërend van het bombarderen van de Chinese ambassade in Belgrado, Joegoslavië, tot de conflicten van vorig jaar in Georgië en Gaza, dit is de eerste keer dat Twitter zo'n actieve rol heeft gespeeld in het mobiliseren van activisten.

"Twitter is zo'n uitsnede - de situatie van tussenpersonen," zei Gary Warner, directeur van onderzoek in computer forensics bij de universiteit van Alabama in Birmingham. Dit heeft informatie beschikbaar gemaakt voor een bredere groep mensen, maar naast het verspreiden van informatie over proxyservers, heeft het zelfgekweekte aanvalshulpmiddelen beschikbaar gemaakt voor een breder publiek.

In de beginjaren van de protesten, sommige activisten moedigde anderen aan om Denos of Service-aanvallen (DOS-aanvallen) tegen Iraans nieuws en overheidswebsites te lanceren, waardoor veel van hen offline gingen.

Wanneer dergelijke tools werden gebruikt tijdens conflicten in Estland en Georgië, zouden ze in leden verschijnen, alleen op discussiefora. Met de protesten in Iran zijn ze veel breder beschikbaar. "Op Twitter heb je alle gegevens die je nodig hebt om deel te nemen aan de aanval, geen lidmaatschap vereist," zei Warner.

Maar al snel begrepen de anti-regeringsactivisten dat DOS-aanvallen misschien niet zo'n goed idee waren. Niet alleen is het in veel landen illegaal om een ​​DOS-aanval te starten, maar dit type activiteit vertraagt ​​ook het netwerk in heel Iran, waardoor het moeilijk wordt om berichten te ontvangen.

Eén DOS-tool, SupportIran.php genaamd, was op grote schaal gelinkt aan Twitter, voordat het werd verwijderd door de maker ervan, Austin Heap, een IT-directeur bij Pacific News Service in San Francisco. Heap adviseert mensen nu geen DOS-aanvallen tegen Iraanse sites te lanceren en richt zijn inspanningen op het maken van proxyservers die werken voor mensen in Iran.

In een artikel dat op Salon Tuesday is geplaatst, zei Heap dat hij gemotiveerd was om te handelen nadat hij de berichten gemarkeerd #cnnfail #iranelection worden populair op Twitter op zondagavond. Al snel ontving hij meer dan 2.000 gelijktijdige verbindingen vanuit Iran - mensen die zijn proxyservers probeerden te gebruiken om delen van het internet te bereiken die door de Iraanse overheid waren geblokkeerd.

Twitter, in het bijzonder, is bijzonder goed in het organiseren van mensen en informatie gebleken, aldus Zittrain. Hoewel proxy's de populairste manier zijn om Twitter te bereiken, kunnen updates ook via andere webtoepassingen, SMS (Short Message Service) of zelfs e-mail worden verzonden. "Het is een bijproduct van de manier waarop Twitter is gebouwd," zei hij. "Het feit dat de API's zo open zijn, heeft ertoe geleid dat er al veel manieren zijn om gegevens in en uit Twitter te krijgen, die niet afhankelijk zijn van directe toegang tot Twitter.com."