DIY Censur

Kampene om Wikileaks fortsætter, med distribuerede denial of service (DDoS)-angreb, der lanceres i alle retninger. Disse typer angreb bringer websteder offline ved at overvælde dem med trafik. De fungerer bedst, når trafikken strømmer ind fra kilder fordelt over hele verden, hvilket gør det sværere at blokere angrebstrafikken og fokusere på at hjælpe legitime brugere.

Siden Wikileaks begyndte at udgive diplomatiske kabler, har DDoS-angreb været rettet mod selve webstedet og de tjenesteudbydere, der hjalp det med at forblive online. Ikke-tilknyttede tilhængere – især internetprankerne Anonymous – har siden lanceret angreb på dem, der ses at hindre Wikileaks, herunder betalingsselskaberne Visa og Mastercard, som stoppede med at behandle donationer til det belejrede websted.

Men det, der måske er mest slående ved DDoS-angrebene, er, hvor let og hyppigt de kommer. Det første tilknyttede anholdelse skete i går, da hollandsk politi tilbageholdt en 16-årig, der indrømmede at være en del af angrebene på Visa og Mastercard. Men offentligheden har udviklet et billede af strålende unge hackere, der er engageret i sofistikeret kriminel aktivitet, og det er langt fra, hvad der skete her.

I disse dage kræver DDoS-angreb ikke meget teknisk sofistikering. Tidligt sidste år skrev jeg en historie om, hvordan den slags angreb er stigende og bliver lettere. Min historie var baseret på arbejdet af Jose Nazario, en senior sikkerhedsforsker for Arbor netværk . Jeg skrev:

Nazario siger, at baren for at lancere et DDoS-angreb er faldet markant i de seneste par år. Angreb rettet mod estiske websteder i 2007 (i en tid med politisk spænding mellem dette land og Rusland) brugte botnets og scripts, som ikke var lette for ikke-tekniske mennesker at anvende. Nu kan angribere købe værktøjer som Black Energy eller NetBot Attacker (lavet af henholdsvis russiske og kinesiske hackere) for mindre end $100 stykket. Disse kits giver en angriber færdiglavet kode og en brugervenlig grænseflade til at styre et botnet. Angribere har endda udviklet webgrænseflader, så frivillige lettere kan deltage i et angreb. Angreb koordineres ofte i fora, siger Nazario, og brugervenlige grænseflader hjælper med at øge deltagelsen.

Det er præcis den slags ting, vi har set i sagen om Wikileaks. Og det kunne være begyndelsen på en ny æra på internettet – en, hvor princippet desværre er, at hvis du ikke kan lide, hvad nogen siger, så luk dem ned.

skjule