Chiński filtr blokuje nie tylko porno. Dodatkowo kieruje do botnetów

Okazuje się, że oprogramowanie, które chiński rząd chce zainstalować na wszystkich komputerach w państwie, blokuje nie tylko strony o treściach pornograficznych - jak twierdzą władze - ale również zawartość związaną z zakazanym w Chinach ruchem mistyczno-religijnym.

Chiński filtr blokuje nie tylko porno. Dodatkowo kieruje do botnetów
Źródło zdjęć: © WP
26

Kilka dni temu informowaliśmy o najnowszym projekcie chińskiego rządu, który chce wraz z każdym nowym komputerem dostarczać darmowe oprogramowanie blokujące pornograficzne serwisy internetowe. Natychmiast po tej informacji prasa z całego świata alarmowała, że przedsięwzięcie ma tak naprawdę charakter polityczny, a zamierzeniem władz jest cenzura Sieci w Chinach. Wczoraj chińskie władze oraz producent oprogramowania odpowiedziały z kolei, że to brednie, a aplikacja blokuje jedynie treści pornograficzne. W oficjalnym komunikacie dodano, że całe zamieszanie wokół sprawy jest sztucznie napędzane przez szukające sensacji media.

Naukowcy z Uniwersytetu Michigan są jednak innego zdania. Specjalny zespół zbadał Green Dam i w swoim raporcie opisał wiele aspektów aplikacji. Okazało się, że program automatycznie zamyka okno przeglądarki, gdy trafi na słowo powiązane z zakazanym w Chinach ruchem mistyczno-religijnym Falun Gong. Zanim to nastąpi na ekranie monitora wyświetla się również okienko pop-up z informacją, że strona jest "szkodliwa". Co więcej, to samo dzieje się, gdy program znajdzie kilka innych sformułowań o charakterze politycznym, np. "evil Jiang Zemin" odnoszące się do byłego prezydenta Chin.

Bryan Zhang, kierownik w Jinhui Computer System Engineering, głównej firmie tworzącej zbadał Green Dam, powiedział, że nie miał pojęcia, iż do programu dodano listę słów kluczowych odnoszących się do treści niezwiązanych z pornografią. Zhang zajmował się podczas produkcji filtrem blokującym grafiki. Jednocześnie Dazheng Human Language Technology, oddział zajmujący się filtrami językowymi aplikacji, odmówił komentarza w tej sprawie.

Także bezpieczeństwo Green Dam budzi wielkie kontrowersje. Z raportu wynika bowiem, że specjalnie przygotowane adresy web mogą zamienić bufory odpowiedzialne za uruchamianie URL i przekierować użytkowników na strony zawierające złośliwe oprogramowanie. Taka operacja wystarczy by dołączyć urządzenia do sieci botnetowych.

Warto dodać, że co prawda użytkownik będzie mógł odinstalować program, jednak deinstalator pozostawia w systemie pliki z aktywnością użytkownika.

Znalezienie wspomnianych funkcji i luk w Green Dam zajęło zespołowi około 12 godzin. Trudno określić jakie skutki miałoby zainstalowanie programu na setkach tysięcy komputerów i wystawienie ich na celownik nieokreślonej liczby hakerów.

Źródło artykułu: idg.pl

Wybrane dla Ciebie

Produkcja czołgów wraca do Polski. Przemysł odzyskuje utracone kompetencje
Produkcja czołgów wraca do Polski. Przemysł odzyskuje utracone kompetencje
Spowiedź Ukraińca. Część rannych żyje dzięki robotom
Spowiedź Ukraińca. Część rannych żyje dzięki robotom
Pierwszy taki widok w szeregach Rosjan. To jasny sygnał dla świata
Pierwszy taki widok w szeregach Rosjan. To jasny sygnał dla świata
Rosjanie ukryli czołg. Ukraińcy znaleźli na niego sposób
Rosjanie ukryli czołg. Ukraińcy znaleźli na niego sposób
Sąsiad Rosji z wyjątkowymi F-35. Nikt inny takich nie ma
Sąsiad Rosji z wyjątkowymi F-35. Nikt inny takich nie ma
Ukraińcy zbadali drony Rosjan. Tego jeszcze nie widzieli
Ukraińcy zbadali drony Rosjan. Tego jeszcze nie widzieli
Potęga pancerna Europy. Ponad 2 tys. czołgów, a ciągle im mało
Potęga pancerna Europy. Ponad 2 tys. czołgów, a ciągle im mało
Francuzi korzystają z taktyki Rosjan. Tak uderzyli w zagrożenie
Francuzi korzystają z taktyki Rosjan. Tak uderzyli w zagrożenie
Niepokojące ruchy Rosjan. "Niedźwiedzie" zmieniły lokalizację
Niepokojące ruchy Rosjan. "Niedźwiedzie" zmieniły lokalizację
Zaplanowali wielką paradę z abramsami. Zapomnieli o jednym
Zaplanowali wielką paradę z abramsami. Zapomnieli o jednym
Modernizacji nad Adriatykiem ciąg dalszy. Czas na CAESAR-y i SAMP/T
Modernizacji nad Adriatykiem ciąg dalszy. Czas na CAESAR-y i SAMP/T
Rosja gromadzi siły przy granicy z Finlandią. Satelity wykryły rozbudowę baz
Rosja gromadzi siły przy granicy z Finlandią. Satelity wykryły rozbudowę baz