Chiny nie ugięły się nawet przed internetowym gigantem

Google wycofuje się z chińskiego rynku internetowego. Przyczyną tej decyzji były przemyślane ataki na konta GMail chińskich działaczy na rzecz praw człowieka. Co prawda internetowy gigant nie oskarżał na początku bezpośrednio chińskiego rządu, jednak od razu rzucał dość wyraźne aluzje w tym kierunku. Zapowiadając, iż kończy z cenzurą w Chinach, Google całkowicie opuszcza najludniejszy kraj świata.

- Te ataki i inwigilacja, którą odkryły, w połączeniu z wieloletnimi próbami ograniczenia wolności słowa w Sieci, poprowadziły nas do decyzji, że powinniśmy zrewidować wykonalność naszych operacji biznesowych w Chinach - napisano na oficjalnym blogu Google'a. - Zdecydowaliśmy się, że nie będziemy więcej cenzurować naszych wyników na Google.cn, a w ciągu kilku najbliższych tygodni będziemy ustalać z chińskim rządem, w jaki sposób zgodnie z prawem możemy dostarczyć niefiltrowane wyniki wyszukiwania, jeśli w ogóle. Zdajemy sobie sprawę, że to może oznaczać konieczność zamknięcia Google.cn i potencjalnie naszych biur w Chinach.

Co właściwie się wydarzyło?
Google twierdzi, że dziesiątki kont e-mailowych działaczy na rzecz praw człowieka w Chinach zostało zaatakowanych przez osoby trzecie, przy pomocy narzędzi phishingowych lub złośliwego oprogramowania. Aktywiści ci pracują nie tylko w Chinach, ale również w Stanach Zjednoczonych i Europie. Google to nie jedyna firma, która została zaatakowana - co najmniej 30 innych firm (w tym Adobe Systems), z którymi gigant z Mountain View od razu się skontaktował. Google o całej sprawie poinformowało również amerykańskie władze.

Google odchodzi z Chin

Firma McAfee odkryła, że za cyberatak, przypuszczony na konta GMail należące do działaczy na rzecz wolności w Internecie, odpowiedzialna jest dotychczas nieznana luka bezpieczeństwa w przeglądarce Internet Explorer. W notatce zamieszczonej przez Mike'a Reaveya na blogu TechNet, Microsoft przyznaje się do przeprowadzenia własnego śledztwa i potwierdza obecność luki w IE, która była wykorzystana w tym "wysoko wyrafinowanym i ukierunkowanym" ataku na kilka firm. W poście Reaveya czytamy - Oczywiście, to pech, że nasz produkt został wykorzystany w tej przestępczej działalności. Będziemy współpracować z Google'em, innymi firmami i odpowiednimi władzami, by rozwiązać zaistniały problem.

Joe Stewart, amerykański ekspert od zabezpieczeń z firmy SecureWorks, powiedział na łamach New York Times, że zanalizował oprogramowanie użyte do cyberataku na Google i odnalazł dowód na to, że to strona chińska jest odpowiedzialna za te ataki.  Według Stewarta, główny program użyty przez hakerów zawierał moduł oparty na algorytmie, który pojawia się w dokumencie technicznym pochodzącym z Chin, publikowanym wyłącznie na chińskojęzycznych witrynach. Najprawdopodobniej do otwarcia "tylnych drzwi" w systemach zainstalowanych na atakowanych komputerach, posłużył trojan o nazwie Hydraq. Do odtworzenia cyberataku, Stewart użył techniki zwanej programowaniem zwrotnym (reverse engineering). Dzięki temu mógł rozszyfrować jak i gdzie zostały użyte szkodliwe oprogramowanie.