Google指控中国故意干扰Gmail服务,让中国用户以为故障出在Google身上。那么中国政府是如何做的?《MIT技术评论》报导,安全专家认为中国最有可能使用的是“透明代理”,拦截和转发网络信息,快速修改通信内容。
企业常用透明代理去过滤雇员的网络访问,ISP也常常会用透明代理将网站上的广告替换成自己的广告。当政府试图审查和跟踪持不同政见者时透明代理日益普遍。一个网络的所有流量被迫通过代理,所有的通信被监视和即时修改。拦截和转发流量又被称为“中间人攻击”。中国的ISP可以利用透明代理跟踪每一位Gmail用户,可以通过植入JavaScript键盘记录程序,记录所有行动。防止中间人攻击的方法是使用HTTPS加密访问,但伪造的CA证书可以拦截加密通信。Google称,中国对Gmail的干扰是临时性的屏蔽和解封,突尼斯也被发现采用透明代理试图劫持抗议者的Facebook帐号。
中国如何修改网络流量
發佈留言