Lost in the Noise

De nieuwe Chinese procedure voor het registreren van domeinnamen, dwingt spammers naar Rusland, zo blijkt uit cijfers van beveiligingsbedrijf Symantec. Vorig jaar december kondigde de Chinese overheid nieuw beleid af, waardoor privépersonen geen domeinnamen meer mogen registreren. Bedrijven die een domeinnaam claimen moeten binnen vijf dagen met geldige papieren over de brug komen, anders verliezen ze de domeinnaam.

Domeinnaam
Eerder was al te zien dat de hoeveelheid spam met .CN linkjes aan het dalen was. Nu blijkt dat spammers massaal op Russische domeinnamen zijn overgestapt. Sinds de daling van het aantal .CN linkjes is het aantal .RU linkjes explosief gestegen.

Het aantal .CN spamberichten is in februari bijna verdwenen, terwijl .RU inmiddels voor 45% verantwoordelijk is. Volgens Samir Patil van Symantec is alleen het gebruik van .RU domeinnamen gestegen en is er geen groei bij andere top level domeinen (TLD) zichtbaar. “In de toekomst kunnen spammers andere domeinen proberen die eenvoudig te registreren zijn.”

(bron: security.nl)

Google medeoprichter Sergey Brin is positief dat de zoekmachine, ondanks eerdere dreigingen, gewoon in China blijft. Op 13 januari dreigde de zoekgigant na een cyberaanval met vertrek uit China. Chinese hackers zouden op zoek naar bedrijfsgeheimen het Google netwerk hebben gehackt. Ook de toegenomen censuur zou een reden voor een mogelijk vertrek zijn. “Ik ben een optimist. Ik wil een manier vinden om binnen het Chinese systeem te werken en betere informatie te bieden”, aldus Brin tijdens de TED conferentie in Californië. “Ik denk dat veel mensen mij naïef vinden, en dat is misschien waar.”

Google vermoedde dat de Chinese overheid achter de aanvallen zat, iets wat China zelf ontkent. Toch maakt dit voor Brin niet zoveel meer uit. “Zelfs als een Chinese overheidsinstantie hier achter zit, zou het mogelijk een deel van het beleid vertegenwoordigen. Ik denk dat daar veel mensen met andere opvattingen zijn. Als je kijkt toen we China in 2006 binnenkwamen, voel ik dat dingen de afgelopen jaren echt verbeterd zijn.” Wat betreft de censuur zegt Brin dat zowel Google als de concurrentie steeds minder moesten censureren. Iets wat met de Olympische Spelen van 2008 eindigde. “Sindsdien hebben we veel meer moeten blokkeren.”

Winst
Google zou naar eigen zeggen niet in China zijn om geld te verdienen, maar om informatie te verspreiden. “Misschien geloven mensen dit niet, maar rondom alle discussies over het betreden van China, hebben wij ons gericht op wat het beste voor de Chinese mensen is. Het gaat niet om de winst.” Brin benadrukte nogmaals dat Google stopt met het censureren van politieke onderwerpen, maar dat het wel akkoord gaat met het blokkeren van porno en andere discutabele content

(bron: security.nl)

In tegenstelling tot eerdere berichten over uitstel van het Green Dam Youth Escort internetfilter, gaat de Chinese overheid hier toch mee door. Oorspronkelijk zouden alle nieuwe computers vanaf 1 juli van het filter voorzien moeten zijn, maar daar werd uiteindelijk vanaf gezien. Het Chinese Ministerie van Industrie en IT deed dinsdag net voor het ingaan van de deadline een aankondiging dat er uitstel werd ingelast. In een nieuwe verklaring laten functionarissen weten dat het “slechts een kwestie” van tijd is voordat de software geïnstalleerd is.

Volgens de functionaris hadden sommige bedrijven meer tijd nodig om de software te installeren, vandaar de vertraging. “Sommige computerfabrikanten zullen het eerder aan hun PC pakketten toevoegen dan anderen. Er is op dit moment geen definitieve deadline.”

De Chinese overheid houdt vol dat de software als pornofilter fungeert en jongeren tegen ongewenste afbeeldingen beschermt. Critici zijn van mening dat Beijing hiermee politiek gevoelige onderwerpen zal censureren en het internetgedrag van de bevolking verder monitort.

China heeft de invoering van de controversiële Green Dam-Youth Escort-filtersoftware voor onbepaalde tijd uitgesteld. Computerfabrikanten hadden bij de Chinese overheid aangegeven dat ze niet genoeg tijd hadden voor de installatie.

Oorspronkelijk zouden alle computers die vanaf 1 juli in China in de schappen liggen van de omstreden filtersoftware voorzien moeten zijn. Computerfabrikanten hebben echter aangegeven die deadline niet te kunnen halen, laat het Ministerie van Industrie en Informatietechnologie weten. Vandaar dat besloten is de invoering uit te stellen. De eerste pc waarop de applicatie al wel voorgeïnstalleerd stond betrof een Vaio van Sony en deze dook dinsdag, een dag voor de deadline, pas op. Het is niet bekend op welke datum de verplichte invoering nu wel ingaat.

Ondertussen gaat het ministerie door met het installeren van de filtersoftware op computers in scholen en internetcafé’s. De overheid blijft het gebruik van de software daarnaast stimuleren door deze gratis ter beschikking te stellen en ook zou de Chinese regering informatie blijven inwinnen over hoe de uitvoering van het installatie-plan kan worden geperfectioneerd, schrijft het Chinese persbureau Xinhua.

Het Green Dam-Youth Escort-filter moet pornografische en gewelddadige content blokkeren en ouders de mogelijkheid geven de tijd te beperken die kinderen op internet doorbrengen. Burgerrechtenbewegingen vrezen echter dat de Chinese overheid het filter gaat uitbreiden zodat Beijing bijvoorbeeld sites die kritisch berichten over de staat kan blokkeren.

De Amerikaanse ontwikkelaar van een internetfilter, dat door een Chinees bedrijf werd gekopieerd, is het doelwit van een gerichte aanval geworden. Het Californische Solid Oak klaagde twee weken geleden dat er door de maker van het Green Dam Youth Escort filter plagiaat was gepleegd. Inmiddels heeft het dit onderzoek online gezet, die de overeenkomsten tussen de eigen Cybersitter en het Green Dam filter vergelijkt. Het bedrijf zal nu zowel in de Verenigde Staten als in China rechtszaken starten. De Chinese ontwikkelaar ontkent echter dat het de code heeft gekopieerd.

Het is echter de vraag of het gevecht alleen in de rechtbank plaatsvindt. Gisteren had het bedrijf naar eigen zeggen voor het eerst met serverproblemen te maken, waardoor de machines herstart moesten worden. Daarnaast ontving de marketing manager een gespoofte e-mail met een PowerPoint bijlage, die van haar baas afkomstig zou zijn. Ze opende de bijlage niet toe ze ontdekte dat het om een vervalste e-mail ging. Die bevatte onder andere de signature van de directeur van 15 jaar geleden. Wie er achter de aanval zit is onbekend.

Een Amerikaanse overheidsconsultant luidde afgelopen week de noodklok omdat China een superveilig besturingssysteem had ontwikkeld waardoor het immuun voor Amerikaanse aanvallen zou zijn, maar nu blijkt het om een rechtstreekse kopie van FreeBSD te gaan. Dankzij het systeem zou China een voorsprong in een eventuele cyberoorlog hebben, aangezien bekende exploits en aanvallen voor Windows, Mac OS X en UNIX hierop niet zouden werken. Uit een drie jaar geleden gepubliceerde analyse van een Chinese student blijkt dat Kylin, zoals het Chinese super OS heet, voor 99,45% identiek is aan FreeBSD 5.3.

Volgens Richard Stiennon zijn er helemaal geen aanwijzingen dat China het besturingssysteem binnen de kritieke infrastructuur uitrolt. De “management consultant” die de Washington Times aanhaalt doet verschillende uitspraken gebaseerd op eigen onderzoek en dat had de krant beter moeten onderzoeken, zo merkt Stiennon op. In een reactie laat de consultant in kwestie, Kevin Coleman, weten dat het onderzoeksrapport niet openbaar is gemaakt op verzoek van de sponsor van het onderzoek.

De Chinese regering heeft een veilig besturingssysteem ontwikkeld dat het op militaire en overheidssystemen installeert, om zo infiltraties door het Amerikaanse leger tegen te gaan. Tijdens een hoorzitting voor het Amerikaanse congres werd het bestaan van “Kylin” onthuld. Volgens de Amerikanen geeft de ontwikkeling van de software aan dat China zich op een cyberoorlog met de VS voorbereidt. Experts noemen de uitrol van Kylin veelbetekenend. “We bevinden ons in beginfase van een cyberwapenwedloop en moeten hier juist op reageren”, aldus Kevin Coleman die de Amerikaanse overheid op het gebied van cybersecurity adviseert.

Amerikaanse hackers in dienst van de overheid zouden zich met name op Windows, Linux en UNIX systemen richten. Het nieuwe besturingssysteem maakt dan ook veel van de aanvallen nutteloos. Tijdens aanvallen op de Amerikaanse overheid werd het nieuwe besturingssysteem ontdekt. Een Chinese woordvoerder ontkende de aanvallen en noemt het “zeer onverantwoord” om China van alle cyberaanvallen te beschuldigen, zonder hier eerst onderzoek naar gedaan te hebben.

Cyberoorlog
Consultant Coleman waarschuwt dat Chinese staatshackers of met de staat geaffilieerde partijen wel degelijk proberen om vertrouwelijke informatie bij Amerikaanse bedrijven en overheidsinstanties te stelen. Hij laat verder weten dat Kylin al sinds 2001 in ontwikkeling is en de eerste belangrijke systemen sinds 2007 van de software voorzien zijn. Daarnaast hebben de Chinezen een veilige processor ontwikkeld, die bescherming tegen hackers en malware zou bieden.

“Als je een beveiligde processor aan een beveiligd besturingssysteem toevoegt, dan heb je een zeer solide platform voor het verdedigen van de infrastructuur tegen aanvallen van buitenaf.” Coleman merkt op dat de VS een cyberoorlog niet van de Chinezen zou winnen. “Het wordt een gelijkspel, omdat China, de VS en Rusland in deze nieuwe vorm van oorlogsvoering aan elkaar gelijk zijn.”