针对谷歌公司的有“政治目的”干扰邮件服务声明, 中国政府以无证据为由坚决予以否认。对此,谷歌公司正式宣布投资百万美元,研究网络审查和使用分析的检测工具,促进互联网的透明度。自由亚洲电台驻香港特约记者心语的采访报道
面对谷歌公司提出的干扰Gmail邮件服务的指责, 中国当局以无证据为由予以否认,并表示无法忍受指责。对于干扰邮件服务技术,有安全专家认为,中国最有可能使用的是“透明代理”,也就是将一个网络的所有流量强迫通过代理,网络中的所有通信都会被监视和即时修改。
拦 截和转发流量又被称为“中间人攻击”。 中国当局可以利用透明代理跟踪每一位Gmail用户,并通过植入JavaScript键盘记录程序(JavaScript是一种网页程序,用来给网页添加 动态功能)的方式记录所有行动。网络技术专家阿禅向本台表示,谷歌的服务虽可以使用HTTPS加密访问以防信息被截,但伪造的CA证书可以拦截加密通信: “因为Gmail是128位的加密的网页,https的。谷歌的证书是美国的一个机构发给他们的,假如中国工信部伪造了一个网址,比如 google.com指向一个中国的ip,然后中国DNS(域名系统Domain
Name System)劫持再配合一下,把www.google.com指向中国的ip,这样ip基本上已经劫持了,然后证书再配合一下,告诉浏览器指向是没有问 题的,是完全正确的,整个诈骗就完成了,上去就是一个伪造的Gmail网站,把密码敲进去,全部都被服务器记录了。这个时候,唯一能识别这种诈骗的就是访 问Gmail固定的ip。”
谷歌公司称,中国对Gmail的干扰是临时性的屏蔽和解封, 突尼斯也被发现采用透明代理试图劫持抗议者的Facebook帐号。
目 前, 谷歌公司已经斥资一百万美元供乔治亚理工学院开发简易软件,来检测是否存在网络钳制、审查及其它关乎“网络透明度”的问题。乔治亚理工学院计算机科学教授 李文克是主要参与者之一,他表示,这项工作将建立互联网的透明生态系统。他说:例如,若埃及再次发生近期的类似事件,互联网又被查封,依靠网民的参与,这 个软件就可以帮助我们立即知道政府或运营商什么时候开始设墙、审查搜索结果,甚至什么时候政府开启了它的网络政治宣传机都可以知道。专家们预期,届时此项 检测工具,能判断用户的电信商是否在做有违用户意愿之事,判断传输的数据是否被政府或电信商干涉,届时也可以证明究竟是谷歌“技术不够“还是中国政府的干 扰。
然而,网友时昭告诉本台记者, 这套软件只能知道当局有没有进行封锁,却无法突破封锁:“他只能证明存在这个封锁,因为中国政府不承认google的指控,所以google就把证据展出 来给你看,就是你的数据被政府或者什么机构过滤审查了。就是这样一个东西,检测技术。”
No comments:
Post a Comment