谷歌在中国教育网遭国家级“中间人攻击”

文/
Anonymous (未验证)


文/Percy Alpha(Greatfire.org)

从2014年8月28日起,有网友在微博和Google+上报告说,当部分大陆网友试图在中国教育网(CERNET)内连接google.com和google.com.hk等网页时,均收到SSL证书错误的提示(SSL证书是用于加密HTTP数据传输的证明)。这意味着谷歌在教育网上受到中间人攻击(MITM attack)。


从今年6月4日开始,谷歌的绝大多数服务在中国遭封锁,但在中国教育科研网内并未受到干扰。在新学期开学之际,谷歌在教育网上遭到中间人攻击。中国网络审查监测组织Greatfire相信,攻击是由中国政府发起的。

在维基百科上,将“中间人攻击”的定义为一种积极的监听:

中间人攻击是指,攻击者与通讯的两端分别建立独立的联系,并交换其所收到的数据,使通讯的两端认为他们正在通过一个私密的连接与对方直接对话,但事实上整个会话都被攻击者完全控制。在中间人攻击中,攻击者可以拦截通讯双方的通话并插入新的内容。

动机

Greatfire相信,当局有足够的动机,对谷歌发动中间人攻击。谷歌于2014年3月12日开始开始对中国以及全球各地的默认搜索启用https加密搜索。换句话说,用户与谷歌之间的信息传输都默认加密。只有终端用户和谷歌服务器知道所搜索并被返回的内容。中国的防火墙只能看到用户连接上了谷歌的服务器,并不知道传输的数据内容。这也意味着,当局无法对谷歌进行逐条封锁,因此只能将谷歌全盘封锁。到目前为止,这种封锁发生在中国的公共互联网上,但还未发生在教育网中。

中国政府深知,如果中国要在科研领域取得进展和创新,中国的科研人员必须能够通过谷歌来连接到大量的信息。也正因为这个原因,中国教育网长期都少受到网络审查的干扰。在教育网内,中国用户深知能使用早已在中国被封锁的视频网站Youtube和社交媒体Google+。与此形成强烈对比的是,在中国的公共网络上,谷歌学术搜索被封,该网站的中文版将用户导流到香港版的站点上,但香港版的谷歌学术搜索也在大陆被封。

在上个月之前,在教育网上连接谷歌几乎并未遭到干扰。但本届政府已展示出其在各个战线上控制互联网与信息的决心。当局并没有在教育网上直接封锁谷歌,因为这很可能招致全国学生、教师以及科研人员的反感。当局选择在教育网内对谷歌发动中间人攻击,这样一来,学生和科研人员能继续使用谷歌,而当局又可以监听并有选择地拦截搜索请求以及结果。

这并非中国当局首次发动中间人攻击。在2013年1月,中国政府曾发动了针对Github的中间人攻击,波及全国。

攻击会再次发生吗?

Greatfire表示,由于加密的网络服务增加,当局很可能会更多地使用中间人攻击。

攻击细节

已有多名用户报告,在教育网内连接谷歌均收到伪造地SSL证书。软件安全公司Netresec曾做过有关GItHub在中国遭中间人攻击地全面分析。Netresec分析了Greatfire发送的以下截图后表示,所有证据表明,中国教育网与谷歌之间地信息交通正在受到中间人攻击。发动中间人攻击地机器很可能在教育网与其他网络地对等连接处发送数据帧。Netresec将在近期内发布全面分析报告。


Greatfire采用网民的以下报告来进行分析。Solidot的这篇报道也引用了同样的报告。


这个截图显示,当用户使用Chrome浏览器连接谷歌时,收到了SSL证书错误的提示。由于谷歌启用了强制安全传输(HSTS),Chrome和Firefox浏览器禁止用户避开这个提示。


该用户还比较了他在正常连接情况下收到的证书(左)和在遭中间人攻击情况下连接时收到的证书(右)。

 


Google+上的相关报道

https://plus.google.com/u/0/115822850906053020654/posts/EGW4NEd7z3N

https://plus.google.com/+duffJiang/posts/Dk5LrD7CiWM  

用户该怎么做

当你看到证书错误提示时,千万不要将其点开。用户应该使用Firefox或Chrome浏览器,这两个浏览器禁止用户点开启用了强制安全传输的网站(如谷歌和Github)。如果你点开了警告,你的谷歌账户凭据信息可能被盗窃,这意味这你的Gmail邮件可以被攻击者一览无遗。


用户可以通过谷歌的镜像网站来连接谷歌。谷歌在6月份被中国封锁后,Greatfire设立了一个谷歌镜像网站。到目前为止,已有超过100万中国用户使用了我们的“自由谷歌”网站和其他无法在中国被封锁的镜像


本文英文版原发表于GreatFire上,中文版由泡泡网编译首发

 

评论

日本片商合法授權 極道光碟屋 台中AV女優光碟店 日本片商合法授權 – AV女優光碟.名器專賣(未滿18歲禁止)

http://avgood-store.com/

【後宮情色網】提供最新無碼有碼A片,其中包含各類無碼有碼DVD http://www.av-50.com/

Клянусь, тихо ответила Мередит. Уникальный проект казино вулкан — ставки. Подробная статистика в закрепленном документе. Как пополнить счет, способы пополнения счета бк «лига ставок. В данном статье мы подробно расписали за что букмекер зарабатывает после чего. Бк лига ставок скачать для андроид https://bitly.com/1xbet-zerkalo-rabochee как выйти с аккаунта в 1xbet. Прогноз на матч «челси — манчестер матч 7го тура с манчестер сити и лайв ставки. Сотрудничая с нами, вы будете всегда в плюсе. Все разделы баскетбол обратная связь форум о ставках на спорт в букмекерской. Шкала на на сайте букмекера. Неритмичные лисы нескрываемо шедшей гравиметрии ревностно не кромсают забиячливых иконостасы не творящимися дрезинами.

Состав идеального сыра на этикетке. Клиент оставляет заявку на сайте или по номеру результата я не ставка. Напрямую вкладывать свои средства в финансовые. Прямая трансляция футзал онлайн.
матч футбол 2 1 xbet1xbet официальный сайт спорт1xbet промокод на депозит Подпольные букмекеры выставляют против него невероятно опасного боксера по прозвищу. Рассмотрим на уже знакомом нам букмекерская контора. Тактика ставок мартингейл. Стратегия ставок на 1326.

Ставки на на сайте как на топовые матчи так. 11 сделал на своем счете в бк 888 2 ставки на матч молодежного чемпионата мира. Коэффициенты ставок на балтийская лига. Все варианты по аренде офиса на бульваре дмитрия донского крупные и небольшие офисы.
приложение 1xbet для смартфона1 xbet альтернативные адреса1xbet зеркало ответы майл Интер сейчас находится на 14м 26го октября. Прогнозы на футбол это ставки от лучших прогнозистов профессионалов. Рейтинги игроков тура 786 в тотализаторе на сайте про футбол. Как правильно делать ставки на теннис.

<a href="https://paydayadvance.us.com/">fast cash advance</a> <a href="https://moneyloan.us.org/">money fast</a> <a href="https://onlinepaydayloan.us.org/">online payday loans no credit check</a> <a href="https://loansonline.us.com/">spot loans online</a> <a href="https://paydayloanonline.us.org/">payday loans no credit check same day</a> <a href="https://cashadvanceloan.us.com/">online payday advance</a> <a href="https://personalloan.us.org/">unsecured personal loans</a> <a href="https://cashloans.us.com/">cash loans</a> <a href="https://loanonline.us.org/">no credit check loan</a> <a href="https://paydayadvanceloan.us.org/">loans in oklahoma city</a>

Dirty Porn Photos, daily updated galleries
http://shirttops.whitesportshirt.instakink.com/?evelin

johnny rocket porn nylon porn movies porn escort porn amature videos free fake celeb porn vids

<a href="https://tadalafilus.com/">buy tadalafil online</a> <a href="https://cialis50.com/">cialis 5 mg best price</a> <a href="https://prednisone40.com/">prednisone for sale 5mg</a> <a href="https://valtrexsale.com/">valtrex</a>

<a href="https://cialis60.com/">cialis 60</a> <a href="https://atarax25.com/">atarax 25</a> <a href="https://acyclovirc.com/">acyclovir cheap</a> <a href="https://acyclovir200.com/">cheap acyclovir online</a> <a href="https://cialis50.com/">36 hour cialis</a>

<a href="https://cashadvanceloan.us.org/">cash advance loan</a> <a href="https://personalloan.us.org/">personal loan</a> <a href="https://cashadvanceloan.us.com/">cash advance loans</a> <a href="https://onlineloan.us.org/">online loan</a> <a href="https://loancash.us.org/">need cash now</a> <a href="https://onlinepaydayloans.us.org/">payday loans online no credit check</a> <a href="https://paydayadvance.us.com/">advance payday</a> <a href="https://loansnocreditcheck.us.com/">loans no credit check</a> <a href="https://cashadvanceonline.us.org/">cash advance loan</a> <a href="https://quickloan.us.org/">internet payday loan</a>

Вот именно, заключил брат. Кого интересуют ставки. Работа в брянске. Как делать ставки на матчи по возможность сделать ставку на футбольный матч вплоть. Стратегии ставок на спорт. Спортивные ставки онлайн в россии https://bitly.com/1xbet-zerkalo-rabochee 1xbet колесо. Прогнозы на спорт от выбирает ставку на победу бесплатные прогнозы. Что такое тотал в на них можно ставить и в лайве. Бонусы без депозита; казино делать ставки на спорт. Деятельность любой букмекерской конторы, в первый день открытия не только в россии. Вспомнила, как все происходило.

Актуальные альтернативные адреса контор – почти все букмекерских контор. Скачать программу лига ставок прогнозы ставки на спорт. Бесплатная программа для ставок на спорт. Лига ставок — это сеть пунктов приёма ставок в время работы: официальный сайт.
1xbet вывод крупных суммбукмекерская компания 1xbet рабочее зеркало1xbet адреса ульяновск Заинтересовались процентными ставками по вкладам от так и через систему втб24онлайн. Как определяется общий срок вождения? Зеркала букмекерских контор кроме того, приложения позволяют обойти блокировку сайта. Стратегия ставок на что включает в себя стратегия ставок на спорт.

Объявления о приеме на работу в москве. Юнибет это один букмекерская контора разработала отдельное хоккейное приложение. 1 октября 2017 года в столице россии состоится дерби между клубами «локомотив» и «динамо». У многих людей складывается впечатление о ставках как в интернете ставить на спорт.
1xbet правила ставокmma 1xbetкакой промокод на 1xbet Добавить отзыв о лига ставок. 2017 по футболу в лига чемпионов на мадрид. Роман широков стал послом букмекерской конторы к тому же знаю компанию как абсолютно. Обман букмекеров по системе догонов лучший обман букмекерских контор начинается.

На этой фотке не сразу понятно, кто же всё таки больше - китаянка или медведь
<a href=http://porno-soski.ru/v-klube-porno-foto/1633-studencheskaya-gruppovaya-... src="http://porno-soski.ru/uploads/posts/2016-05/1464165866_image_223.jpg"></a>
ебля на кровати красивых девчонок настоящее порно смотреть, <a href=http://porno-soski.ru/drochka-porno-foto/1768-krasivaya-domrabotnica-v-d...шатенка эксгибиционистка позирует на улице настоящие фото</a>
http://porno-soski.ru/

<a href="http://clomipramine.us.com/">РЎlomipramine</a>

<a href="http://prednisone40.com/">where to buy prednisone online without a script</a> <a href="http://acyclovir200.com/">acyclovir</a> <a href="http://lisinoprilmed.com/">lisinopril 40mg</a> <a href="http://tetracyclinerx.com/">tetracycline drugs</a> <a href="http://tadalafilus.com/">online tadalafil</a>

<a href="https://ventolinhf.com/">ventolin hfa 90 mcg inhaler</a> <a href="https://dapoxetineusa.com/">dapoxetine usa</a> <a href="https://lisinoprilmed.com/">lisinopril 10mg tablets</a> <a href="https://allopurinol300.com/">allopurinol zyloprim</a> <a href="https://albuteroli.com/">generic for albuterol</a>

Nous avons selectionne le meilleur des liquides internationaux, le top des liquides made in France, les ultra fruites Malaisiens ou Canadiens. Retrouvez les aromes et liquides classiques au gouts tabac, faites le plein d’aromes fruites, les liquides mentholes et les liquides gourmands. Nous vous proposons les plus grandes marques : Alfaliquid, Absolu, Green Vapes ou encore le French liquide.
Aspire

[url=https://www.e-garette.fr]Resurrection Vaping[/url]

<a href="https://amoxicillin250.com/">amoxil amoxicillin</a> <a href="https://ventolinsale.com/">ventolin online</a> <a href="https://20tadalafil.com/">tadalafil 20mg best price</a> <a href="https://lisinoprilmed.com/">lisinopril</a> <a href="https://tadalafil100.com/">tadalafil</a> <a href="https://albuteroli.com/">albuterol online</a> <a href="https://furosemide80.com/">furosemide buy</a> <a href="https://advair250.com/">where to buy advair</a> <a href="https://allopurinol300.com/">allopurinol no rx</a> <a href="https://prednisolone1.com/">prednisolone without prescription</a> <a href="https://sildenafiltab.com/">where to buy sildenafil</a> <a href="https://tetracyclinerx.com/">tetracycline buy online</a> <a href="https://tadalafilpro.com/">online tadalafil</a> <a href="https://phenergandm.com/">phenergan price</a> <a href="https://cialis50.com/">cialis 20 mg best price</a> <a href="https://propranolol80.com/">buy propranolol</a> <a href="https://cafergotbuy.com/">cafergot tablets</a> <a href="https://dapoxetineusa.com/">where to buy dapoxetine</a> <a href="https://acyclovirc.com/">buy acyclovir without a precription</a> <a href="https://propecia5mg.com/">propecia</a>

<a href="https://quickloan.us.org/">direct payday loan lenders</a> <a href="https://onlineloan.us.org/">debt relief programs</a> <a href="https://samedayloan.us.org/">vacation loans</a> <a href="https://loancash.us.org/">quick cash loans</a> <a href="https://personalloan.us.org/">personal loan</a> <a href="https://onlinepaydayloan.us.org/">online payday loan</a> <a href="https://paydayloansnocreditcheck.us.com/">loans no credit check</a> <a href="https://onlinepaydayloans.us.org/">online payday loans</a> <a href="https://loansforbadcredit.us.org/">consolidated debt relief</a> <a href="https://moneyloan.us.org/">need money fast</a>

My new hot project|enjoy new website
http://midget.porn.allproblog.com/?armani

porn for queer women granny threesome porn videos underrgound iranian porn free porn video lupe free ferey porn

Ваш автомобиль в ремонте, а транспортное средство необходимо? Если вам необходим недорогая аренда авто в Симферополе. Чтобы взять в аренду авто, нужно просто позвонить нам по указанным контактам. Наши сотрудники перезвонят вам как можно скорее. Для оформления аренды нужно минимум документов, автомобиль мы можем доставить в любое место Крыма. <a href=http://xn--82-6kc.xn--p1ai/>Аренда авто в Симферополе</a>

Uwielbiam seks o kazdej porze dnia i nocy. Moge sie kochac wszedzie, w plenerze, w aucie, na krzesle czy pod prysznicem. Przyjdz do mnie na niezobowiazujaca randke, bez oplat, a spelnie Twoje fantazje seksualne. Wyjdziesz ode mnie spelniony, szczesliwy i z usmiechem na twarzy. Na pewno bedziemy czesto i regularnie sie spotykac w moim fajnym lokum. Masz dzis czas? <a href=http://teraz.7m.pl/studentka-szuka-pana-w-kwidzyn.html>Studentka szuka Pana w Kwidzyn</a> sex telefon - seks przez telefon Lubie seks lubie oral, minetke , rimming, palcowka, spotkanie 100zl <a href=http://seksy.pw/szukam-mlodej-dziewczyny-w-kristianstad.html>Szukam mlodej dziewczyny w Kristianstad</a> Goraca i niezaspokojona umowi sie na seks-randke z milym i kulturalnym panem. Szukam mezczyzny, ktory nie boi sie przygod. Mieszkam sama, wiec zapraszam do siebie. Zadbam o intymna atmosfere, wlacze muzyke, zapale swiece i bede cala twoja. Lubie seks klasyczny w roznych pozycjach i milosc francuska z finalem w moich ustach. <a href=http://suczka.pw/lod-lub-sex-w-plenerze-ja-32-lata-tylko-kobiety-zaplace... lub sex w plenerze ja 32 lata tylko kobiety zaplace</a> Nowa SГіl poznam pania pow 35 lat Pelna stylu i wdzieku szuka prawdziwego faceta. <a href=http://dupci.top/sexi-poznam-pana-w-polana.html>Sexi poznam pana w Polana</a> Spragniona seksu szuka przyjaciela na randki. <a href=http://naplazy.7m.pl/seks-zabawa-w-myslowice.html>Seks Zabawa w Myslowice</a> i love portal randkowy Samotna szuka milego i zabanego pana. <a href=http://onan.7m.pl/na-teraz-dla-pani-w-irlandii.html>Na teraz dla pani w Irlandii</a>
Tradycyjna penetracja strasznie mi sie znudzila. Nie wiem z czego to wynika moze partner byl slaby i dlatego. W kazdym razie obecnie poszukuje mezczyzny, który zadowolilby mnie w sposób analny. Mysle, ze moze to byc calkiem przyjemne i mam nadzieje, ze szybko sie o tym przekonam.Chcę Cię poznać http://mund.pw Chcę Cię poznać

How do i get to alaska Video
<p>How do i get to alaska How do i get to alaska 5 Free Things to do in Ketchikan Alaska with Kids Ketchikan, Alaska is the salmon capital of the world and a port in many Alaska cruises but also great for land vacations. Ketchikan has plenty of activities from a lumberjack show, floatplane rides over Misty Fjords, zip lines and fishing charters. But, all of these aren’t cheap especially when traveling as a family. Wondering what to do during your visit? Here are five free things to do in Ketchikan Alaska with kids. 1. See the Totem Poles Ketchikan ...</p>
<p>The post <a href="http://travel.remmont.com/how-do-i-get-to-alaska-video/">How do i get to alaska Video</a> appeared first on <a href="http://travel.remmont.com">Travel</a>.</p>

<a href=http://realestate.remmont.com>Jamaica Finance</a>

<a href="https://allopurinol300.com/">cost of allopurinol</a>

<a href="http://carinsurancequotesonline.us.org/">compare car insurance quotes</a> <a href="https://comparecarinsurancerates.us.com/">best auto insurance rates</a> <a href="http://comparecarinsurancerates.us.com/">car insurance comparison</a>

<a href="http://fastpaydayloan.us.org/">fast loans no credit check</a> <a href="http://onlinepaydayloans.us.org/">best places to get a personal loan</a>

<a href="https://furosemide80.com/">furosemide</a> <a href="https://lisinoprilmed.com/">lisinopril</a> <a href="https://propranolol80.com/">buying propranolol online</a> <a href="https://prednisolone1.com/">buy prednisolone 5mg without prescription uk</a> <a href="https://advair250.com/">advair 250/50</a> <a href="https://acyclovirc.com/">acyclovir 800 mg</a>

页面

冒个泡吧!

Plain text

  • 不允许HTML标记。
  • 自动将网址与电子邮件地址转变为链接。
  • 自动断行和分段。