चीन गितुब उपयोगकर्ताओं के खिलाफ एक मैन-इन-द-मिडल हमले का आयोजन करता है

चीन सक्रिय रूप से सभी प्रकार के भयानक विपक्षी साइटों (तियानमेई, 事件 to, 1989, चीन में बानिम हबर) तक पहुंच को रोक रहा है। इसके लिए, DPI का उपयोग पूर्ण-गहन पैकेट विश्लेषण के लिए किया जाता है। जो आपको न केवल आईपी / डोमेन नाम तक पहुंच को अवरुद्ध करने की अनुमति देता है, बल्कि "अधिक" या विशिष्ट पृष्ठों को बंद करने के लिए। यदि कोई साइट (जैसे कि Google) SSL का उपयोग करना शुरू कर देती है, तो इस दिशा में SSL केवल बंद हो जाता है, उपयोगकर्ताओं को केवल http के साथ छोड़ देता है।

हालांकि ... दुनिया में ऐसी साइटें हैं जिन पर चीन प्रतिबंध लगाने का जोखिम नहीं उठाता है। उनमें से एक गितुब है। अगर कोई gmail या facebook ban अपने पसंदीदा मेल के बिना किसी को छोड़ देता है या दोस्तों की स्थिति को देखने का अवसर मिलता है, तो github प्रतिबंध ओपन-सोर्स एप्लिकेशन और लाइब्रेरी के रिपॉजिटरी तक पहुंच के बिना सैकड़ों और हजारों आईटी कंपनियों को छोड़ देगा। और जीथब पर पहले से ही 5,000,000 से अधिक हैं। इसका मतलब है आसान संचालन, या यहां तक ​​कि कंपनी की गतिविधियों को समाप्त करना (हम जानते हैं कि यह कोई समस्या नहीं है, लेकिन चीनी अपने फ़ायरवॉल को काफी गंभीरता से लेते हैं, और रूसी परिदृश्य "हम सब कुछ मना करेंगे, और फिर किसके लिए आपको यह पता लगाना होगा कि "क्या नहीं माना जाता है)।"

ऐसा करने में, गिटब हमेशा एसएसएल का उपयोग करता है। http का उपयोग बस वहाँ नहीं है। इस प्रकार, प्रत्यक्ष डीपीआई संभव नहीं है, और कुछ साथियों ने इस बारे में सुना, फ़ायरवॉल, प्रॉक्सी सर्वर पते, आदि को बायपास करने के बारे में जानकारी का आदान-प्रदान करने के लिए सक्रिय रूप से गीथूब का उपयोग करना शुरू कर दिया।

इसके साथ कोई लेना-देना नहीं है, चीन ने अपने सर्वर पर जीथब ट्रैफिक को पुनर्निर्देशित किया। बेशक, HTTPS पर। और, ज़ाहिर है, बिना जीथुब प्रमाणपत्र के। इस प्रकार, चीन के उपयोगकर्ताओं को एक प्रमाणपत्र त्रुटि के बारे में चेतावनी मिलनी शुरू हो गई, और चीनी खूनी जाइब अन्य लोगों के आवागमन को पढ़ने और संशोधित करने में सक्षम था। जब तक, निश्चित रूप से, कमिटिंग या पढ़ना, सहमत नहीं हो जाता है कि HTTPS एक नकली प्रमाण पत्र के साथ सामान्य है। हालांकि, उसके पास कोई (कानूनी) विकल्प नहीं है, क्योंकि गीथूब तक पहुंचने का कोई और तरीका नहीं है।

इसे सामूहिक रूप से मानव-मध्य कहा जाता है। और यह कठोर चीनी वास्तविकता है।

यह हमला स्वयं अल्पकालिक था, हालांकि, इस समय के दौरान, जो खराब प्रमाणपत्र के भयानक परिणामों के बारे में ब्राउज़रों के डरावने शब्दों पर विश्वास नहीं करते हैं, वे हो सकते हैं:
1) राजनीतिक रिपॉजिटरी (एचएमएम, राजनीतिक रिपॉजिटरी में रुचि रखने वाले व्यक्ति के बारे में जानकारी दर्ज करना, इसके लिए कुछ है)।
2) पासवर्ड और कुकीज़ सूँघना
3) रिपॉजिटरी में नकली जानकारी
4) जीथब के लिए सहेजे गए एसएच कीज की भूल या प्रतिस्थापन (जो हमले के अंत के बाद केकेजी को इन रिपॉजिटरी तक पहुंचने का अवसर देगा)।

अगली चाल।

यह हमला सरल और सीधा था। अगला कदम CNNIC (चीनी रूट प्रमाणीकरण सर्वर) का उपयोग करना है। यदि वह एक नकली github.com प्रमाणपत्र जारी करता है, तो वे उस पर विश्वास करेंगे। लेकिन अधिकांश ब्राउज़रों द्वारा CNNIC पर भरोसा किया जाता है।