Ще бъде ли спрян интернет на 31 март 2012 г.?
Как започна всичко
На 12 февруари 2012 г. хакерската група „Анонимните” публикува съобщение, че на 31 март ще спре интернет за целия свят. Планът е наречен „Операция затъмнение”. Последва вълна от мнения, обсъждания и коментари, които общо взето се свеждат до въпроса ще бъде ли действително спрян интернет или не.
Кои са „Анонимните”
Най-общо казано, това е нещо като хакерска група. Казвам „нещо като”, тъй като за този тип групи не се знае много – нито каква е организацията им и дали имат такава, нито каква е координацията или йерархията им. „Анонимните” е и нещо като движение, свързано с протести, кампании и дейности срещу предполагаеми опити за ограничаване на свободата в интернет.
Смята се, че „Анонимните” са отговорни за редица атаки срещу корпоративни и правителствени сайтове. Има и предположения, че части от групата са започнали да се занимават и с по-сериозни неща от спиране на сайтове, а именно – с целенасочена кражба на лични данни.
„„Анонимните” са по-скоро идея, отколкото група,” казва Грег Хъш, който е 34-годишен уеб дизайнер от Бостън. И добавя: „Това не е една група, не е един сайт. Това ги прави толкова силни в моите очи.” Хъш казва още, че той помага на „Анонимните” с логистична подкрепа, но не участва в никакви незаконни дейности.
Все пак дори и само това признание на г-н Хъш е доста смело, като се има предвид, че в много държави вече има задържани хора, за които се смята, че са свързани с „Анонимните”.
Що се отнася де йерархията, смята се, че „Анонимните” все пак имат такава. Предполага се, че има около 15 души, които са администратори на форумите на „Анонимните” и като такива могат да санкционират останалите, включително и като ги гонят от определени форуми или от цялата мрежа. Според Габриела Коулман, учен от университета в Ню Йорк, „има струпвания на власт, които обаче са доста децентрализирани и никой не взима решенията за всички операции.”
Защо „Анонимните” искат да спрат интернет
Част от съобщението на „Анонимните”, с което се обявява заплахата за 31 март:
„Като протест срещу SOPA, Уолстрийт, нашите безотговорни лидери и любимите ни банкери, които карат света да гладува заради собствените си егоистични нужди и като чисто садистично развлечение, на 31 март анонимните ще спрат интернет.”
Как ще стане това…
Как ще стане това
Освен датата на „Операция затъмнение”, „Анонимните” споделиха и начина, по който тя ще бъде осъществена – чрез спиране на DNS (Domain Name Service), което от своя страна ще доведе до спиране на интернет.
DNS е това, което превръща адресите на сайтовете (например www.vratovrazka.bg) в IP адреси, които се състоят от числа. По този начин DNS осигурява достъпа на потребителя до интернет сайтовете.
Наричат DNS „телефонният указател на интернет”, без който на практика интернет не може да функционира.
Атаката, която се смята, че „Анонимните” планират за 31 март, се основава на самата структура на DNS. Тя е дървовидна, като най-отгоре в нея стоят 13 системи от сървъри, всяка от които комуникира със следващото ниво, което пък комуникира с по-следващото и т.н. и т.н., докато стигнем до всеки един потребителски компютър, който е свързан с интернет.
Ако някой попречи на някои или всички от тези 13 системи да комуникират правилно с по-долните нива, това ще повреди цялата мрежа и крайните потребители няма да могат да използват познатите си интернет адреси. Т.е., на практика няма да могат да ползват интернет.
Какъв е планът
Още с обявяването на заплахата стана ясно, че „Анонимните” знаят къде точно се намират системите, които са на върха на дървовидната структура на DNS.
Предполага се, че това, което хакерите ще се опитат да направят, е така нареченият DDOS – „distributed denial of service” или „разпространение на отказана услуга”.
Идеята на такава атака е да се наводни един сървър с толкова много заявки, че той да не може да изпълни нито една от тях. Това може да стане по различни начини – например чрез „отвличане” на потребителски компютри, които след това се включват в изпращането на заявки. Могат да разпратят и вируси на различни компютри, които да вършат тази работа. Възможно е собствениците на тези компютри дори да не разберат, че са станали част от атаката.
Така че въпросът дали „Анонимните” ще успеят да спрат интернет на 31 март може да се сведе до въпроса имат ли те възможност да генерират трафика, който е необходим за затрупването на сървърите със заявки.
Има и друг вариант – самата система на DNS да се използва като част от атаката чрез така нареченото засилване на обмена на информация. Това е възможно поради две неща. Първо, отговорът на една DNS заявка винаги е по-голям по обем на информацията от самата заявка. Второ, относително лесно може да се фалшифицира адресът, от който е изпратена въпросната заявка.
За да се осъществи подобна атака, първо трябва да се набележи цел – определена система в рамките на DNS мрежата. След това да се създадат множество ботове, които се представят за тази система, и те да изпратят огромен брой заявки към съответния DNS сървър. Когато той отговори, изпращайки още по-голямо количество информация, целевата система е наводнена и не може да функционира.
Подобна атака е възможна, въпреки че най-вероятно тя не би могла да спре изцяло интернет. По-скоро е възможно част от потребителите да нямат достъп до интернет.
Защитата
13-те системи от сървъри, за които стана дума, се намират в различни държави, поддържат се от различни организации и използват различни технологии. Предполага се, че слабите страни на тези системи са известни на съответните организации и власти, които най-вероятно ще направят всичко възможно, за да ги защитят.
Какво ще стане в крайна сметка
Не ми се щеше да завършвам с „ще видим на 31 март”, но в случая това не е просто фраза. Наистина тогава ще разберем дали „Анонимните” могат да изпълнят заканата си и дали е възможно светът да се окаже без достъп до интернет.