دیوار آتشین بزرگ چین، چگونه کار میکند؟
دیوار آتشین بزرگ چین (great fire wall of china) موسوم به «سپر طلایی»، پروژهای است که به سانسور اینترنت در چین میپردازد.
پروژهی سپر طلایی یا همان دیوار آتشین بزرگ چین از انواع ترفندها برای جلوگیری از دسترسی چین به وبسایتهای مختلف خارجی بهره میبرد. در این مقاله نگاهی میاندازیم به ترفندها و تکنیکهای استفاده شده جهت فیلترینگ و سانسور اینترنت در چین هنگامی که بحث بر سر SOPA بود، مدیر ارشد اجرایی MPAA کریس داد (Chris Dodd) پروژهی مسدود کردن وبسایتهای چین را به عنوان مدلی که چگونه ایالات متحده میتواند آن را پیاده سازی کند اجرا میکرد.
«هنگامی که چین به گوگل گفت که شما باید سایتهایی را برای ما مسدود کنید و درغیر این صورت اجازهی کار در این کشور را ندارید، چین در آن زمان مدیریت چگونگی فیلترینگ را بررسی میکرد».
درک کردن چگونگی کار دیوار آتشین بزرگ چین میتواند به درک این موضوع کمک کند که چرا بعضی از سازمانهای خاص خواستار سانسور کردن اینترنت در سراسر دنیا هستند. اگر فکر میکنید که چین برای سانسور اینترنت فقط از یک روش استفاده میکند دوباره فکر کنید.
دیوار آتیشن بزرگ چین چیست؟
اگر تا به حال زیر نظر قرار نگرفتهاید، چین یک اینترنت کاملاً محدود و سانسور شده برای زیر نظر گرفتن دارد. دیوار آتشین بزرگ چین در اصل به عنوان بزرگترین، گستردهترین و پیشرفتهترین رژیم سانسور کنندهی اینترنت در نظر گرفته میشود.
چین سانسور را به دلایل مختلفی انجام میدهد، اغلب به خاطر وضعیت بحرانی چین یا سیاستهای مخافت آمیز با حزب کمونیست. چین فقط وبسایتهای فردی یا اشخاص را فیلتر نمیکند، بلکه آنها از تکنیک اسکن کردن آدرس یا محتوای سایت برای بررسی وجود کلماتی که در لیست سیاه آنهاست مانند «Tiananmen» استفاده میکنند و دسترسی به آن را غیر ممکن میکنند.
به واسطهی مسدود کردن سایتهای شبکههای اجتماعی مثل توییتر و مجبور کردن شهروندان جهت استفاده از جایگزینهایی مانند: Sina Weibo، چین قادر به کنترل کردن شبکههای اجتماعی و همین طور سانسور موارد منتشر شده بر روی آنها میباشد. همچنین چین افرادی را جهت انتشار مطالب مثبت در رابطه با حزب کمونیست استخدام کرده و به آنها در ازای انجام این کار مبالغی هم پرداخت میکند. در واقع این کار برای تلاش برای نوسان افکار عمومی است.
دیوار آتشین بزرگ عالی نیست (این واقعاً ممکن نیست که از انتقال اطلاعات جلوگیری شود و همه چیز را سانسور کرد، اگرچه چین قطعاً تلاش خود را میکند). با استفاده از شرایط و ابزارهای غیر رسمی که هنوز بسته نشدهاند مانند VPN ها، حتی گستردهترین رژیم سانسور کنندهی اینترنت را هم میتوان دور زد.
شما برای امتحان کردن این که وضعیت یک دامنه از لحاظ فیلترینگ در چین چگونه است میتوانید از این آدرس اقدام کنید.
ترفندهای تکنیکی
چین چگونه اینترنت خود را سانسور میکند؟ خب چین، دروازههای اینترنت یا همان gateway ها را کنترل میکند، جایی که انتقال اطلاعات بین چین و سایر دنیا از طریق اینترنت صورت میگیرد. از طریق ترکیب پراکسی سرورها و دیوارهای آتشین بر سر این دروازهها آنها قادر به بررسی و دستکاری اطلاعات و ترافیک ورودی/خروجی هستند.
سانسور اینترنت در چین کاملاً شفاف نیست. به طور مثال هنگامی که شما میخواهید به یک وبسایت فیلتر شده وصل شوید، شما هیچ پیغامی مبنی بر این که این وبسایت فیلتر شده یا در دسترس نیست مشاهده نمیکنید. شما timeout، ارتباطات مسدود شده و یا پیغامهای خطای مختلفی را تجربه خواهید کرد. فیلترینگ میتواند گاه باعث غیر قابل تشخیص شدن مشکلات سایت شود. فرض مثال این سؤال برای شما پیش میآید که آیا VPN من به علت مشکلات شبکهای قطع شده یا دیوارآتشین بزرگ متوجه شده و آن را قطع کرده است. یا مثلاً وبسایت قطع شده یا دیوار آتشین دسترسی به آن را مسدود کرده است. تشخیص این موضوع واقعاً سخت است که در پس پرده چه میگذرد.
در ادامه با بعضی از این تکنیکها که منجر به سانسور اینترنت در چین میشود آشنا میشویم:
مسموم کردن دی اِن اِس (DNS Poisoning): هنگامی که شما میخواهید به یک وبسایت مانند twitter.com متصل شوید، کامپیوتر شما به DNS Serverهای آن وصل شده و درخواست آدرس IP تخصیص یافته به سایت را میکند. اگر شما یک پاسخ نامعتبر دریافت کنید، بدین معنی است که شما دنبال یک وبسایت در جای نادرستی میگردید و قادر به وصل شدن به آن نیستید. چین عمداً کش دی اِن اِسها (DNS caches) را با آدرسهای اشتباهی مسموم (poison) میکند تا وبسایت مورد نظر در دسترس نباشد. (SOPA این روش را برای آمریکا به ارمغان آورد).
مسدود کردن دسترسی به IP: دیوار آتشین بزرگ چین همچنین میتواند دسترسی کاربران را به آدرس آیپیهای خاص مسدود کند. برای مثال برای جلوگیری از متصل شدن کاربران به توییتر از طریق کش دی اِن اِسهای غیر رسمی که هنوز مسموم نشدهاند یا حتی از طریق ارتباط مستقیم به آیپی خاص، چین میتواند این آدرس آیپی خاص را هم فیلتر کند. این کار باعث مسدود شدن بقیهی وبسایتهایی میشود که در این فضا با یکدیگر اشتراک داشتهاند یا در این آدرس بودهاند.
آنالیز و فیلتر کردن آدرس (URL): دیوار آتشین میتواند آدرسها را اسکن کند و در صورت وجود داشتن کلید واژههای حساس آن را مسدود کند. شما از طریق این وبسایت میتوانید کلید واژههای حساس را ببینید. اگر در این وبسایت آدرس «http://en.wikipedia.org» را وارد کنیم میبینیم که قابل دسترس است اما هنگامی که آدرس «http://en.wikipedia.org/wiki/Internet_censorship_in_the_People’s_Republic_of_China» را وارد میکنیم مشاهده میکنیم که هیچگونه دسترسی به این آدرس از داخل چین نداریم. هدف این نوع اسکن کردن آدرس مسدود کردن آدرسهایی است که به سانسور اینترنت در چین مربوط میشوند. همان طور که سایت پارسیش را از لحاظ فیلترینگ در چین بررسی کرده بودیم بعید نیست که بعد از انتشار این مقاله، این آدرس دست خوش فیلترینگ در چین شود.
بازرسی و فیلتر کردن بستهها (Packets): بازرسی بستهها به مربوط به اطلاعات رمز نگاری نشده است که در آن محتوای حساس وجود نداشته باشد. به طور مثال جستجوی یک عبارت یا واژهی سیاسی بحث برانگیز سیاسی مشمول این بررسیها است که در صورت جستجو بستهها بررسی شده و ارتباط شما خاتمه مییابد (نتیجهی جستجو را مشاهده نمیکنید).
بازنشانی یا ریست کردن ارتباط: نشانههایی وجود دارد که بعد از مسدود کردن بستهها توسط دیوار آتشین بزرگ چین، ارتباط بین دو کامپیوتر برای مدت زمانی قطع میشود، دیوار آتشین بزرگ چین این کار را با استفاده از فرستادن «reset packet» انجام میدهد، با انجام این کار اساساً به دو کامپیوتر دروغ گفته میشود و آنها فکر میکنند که ارتباط آنها با هم قطع شده و دیگر نمیتواند با یکدیگر ارتباط برقرار کنند.
مسدود کردن VPNها: در اواخر سال ۲۰۱۲، دیوار آتشین بزرگ چین شروع به مسدود کردن VPNها کرد، پیش از آن وی پی اِنها راهی برای دور زدن فیلترینگ بودند، وی پی اِنها برای تجارت بسیاری از کاربران امری حیاتی بودند، و این حرکت یک اقدام غیر منتظره برای آنان بود. دیوار آتشین بزرگ شکل اطلاعات رمز نگاری شده توسط وی پی اِن را یاد میگیرد و تمامی ارتباطات هم شکل آن را قطع میکند.
البته لیست بالا یک لیست جامع نیست، به همان دلیلی که پیشتر به ان اشاره شد روش کار دیوار آتشین بزرگ شفاف نیست که بتوان لیستی جامع از نحوهی عملکرد آن تهیه کرد.
خیلی از ما کنترل اینترنت بر اساس ساختار را غیر ممکن میدانیم، و آن را مسیرهایی اطراف نقطههای شکست برای دسترسی دموکراتیک همه مردم به اینترنت بدون کنترل دولتها میپنداریم. دیوار آتشین بزرگ چین به ما نشان میدهد که فیلترینگ و کنترل کردن همه چیز به آن سادگی که به نظر میرسد نیست. اینترنت تنگناهای خود را دارد به طوری که میتوان از تکنولوژیهایی مانند DNS برای کمک به فیلترینگ هم استفاده کرد.
شرکت چینی Xiaomi از جمله شرکت های محبوب سازنده اسمارتفون در کشور چین است که بعضیا گوشی هایی با کیفیت بالا نیز تولید می کند که در بازارهای جهانی با استقبال خوبی مواجه می شوند.
جدیدترین اسمارتفون این شرکت Xiaomi Mi3 نام دارد که در حال حاضر بصورت آنلاین از طریق وب سایت Xiaomi به فروش می رسد. در طی ۸۶ ثانیه صد هزار دستگاه از این گوشی به صورت آنلاین فروش رفت. این اسمارتفون در دو ورژن مختلف تولید شده که یکی دارای پردازنده اسنپ دراگون ۸۰۰ و ورژن دیگر دارای پردازنده تگرا ۴ می باشد.
سایر مشخصات این اسمارتفون عبارتند از صفحه ۵ اینچی ، دو گیگ رم ، حافظه داخلی ۱۶ گیگی قابل ارتقا تا ۶۴ گیگ ، دوربین ۱۳ مگاپیکسلی و اندروید ۴٫۲ . قیمت این گوشی بین ۳۲۷ دلار تا ۴۱۰ دلار می باشد.
به گزارش pcworld، یک گروه چینی به نام Gang که با نام DNSCalc نیز شناخته می شوند در طی ماه های گذشته از طریق WordPress و سرویس اشتراک گذاری فایل های DropBox بدافزارهای بسیاری را منتشر کرده اند.
یکی از افسران جرایم سایبری پلیس امریکا اعلام کرد این اتفاق کار جدیدی نیست و در طی ۱۲ ماه گذشته بارها اتفاق افتاده است، اما چیزی است که مردم کمتر به آن توجه می کنند. گروه گنگ یکی از گروه های هکر چینی است که در کنار ۲۰ گروه دیگر در زمینه سرقت اطلاعات فعالیت می کند. براساس اعلام پلیس هکرها از آسیب پذیری های وردپرس و DropBox استفاده نکرده اند بلکه آن ها حساب کاربری کاربران مستقیما باز کرده اند.
گروه Gang توانسته فایل زیپی به نام U.S ASEAN را که ظاهرا متعلق به امریکا بوده در DropBox آپلود کند. پس از باز کردن فایل زیپ ، فایل پی دی افی در دستگاه کاربر دانلود می شود که موجب انتشار بدفزارها می گردد. در ورد پرس نیز تقریبا به روش مشابهی بدافزارها منتشر می شوند. کارشناسان موفق به کشف این حمله سایبری گسترده شده اند اما معتقداند برای مبارزه با آن به فناوری های پیشرفته تر و ترکیبی نیاز است.
شرکت چینی Pipo به تازگی تبلت جدیدی به نام Pipo M9 Pro تولید کرده است. این تبلت دارای در چین با قیمت ۲۲۰ دلار و در سایر نقاط جهان با قیمت ۳۰۰ دلار عرضه می شود.
این تبلت آپگرید تبلت Pipo M9 است که مجهز به قابلیت ۳G و وضوح صفحه فول HD است. سایر مشخصات این تبلت عبارتند از صفحه ۹ اینچی ، وضوح صفحه ۱۹۲۰*۱۰۸۰ ، صفحه نمایش با قابلیت HFFS که موجب شفافیت صفحه می شود ، حافظه داخلی ۳۲ گیگی ، پردازنده Rockchip ، بلوتوث ۴٫۰ ، وای فای و دوربین ۵ مگاپیکسلی. این تبلت از طراحی ظاهری خوبی برخوردار است. ویژگی های سخت افزاری از جمله قابلیت ۳G و قیمت مناسب این تبلت می تواند مشتریان زیادی جذب کند.