Τη μεγαλύτερη επίθεση στην ιστορία της δέχθηκε η Google την περασμένη Δευτέρα από την οποία επηρεάστηκαν όχι μόνο οι υπηρεσίες που προσφέρει η εταιρεία αλλά και οι αναζητήσεις χρηστών στην μηχανή αναζήτησης.
Ειδικοί σε θέματα ασφάλειας διαδικτύου σημειώνουν πως επηρεάστηκαν τα δεδομένα χρηστών από ολόκληρο τον κόσμο και οι επιθέσεις έγιναν από servers στη Νιγηρία, τη Ρωσία και την Κίνα. Αναφέρουν δε πως η συγκεκριμένη επίθεση που έγινε στην Google θα μπορούσε να χαρακτηριστεί ως ένα πείραμα πολέμου, ενώ θα πρέπει να περιμένουμε ανάλογες επιθέσεις και στο μέλλον.
Έρευνα αποκάλυψε ότι το πρόβλημα στις υπηρεσίες της Google προήλθε από κίνηση που ερχόταν από τα δίκτυα των China Telecom στην Κίνα, Trans Telecom στη Ρωσία και ISP MainOne στη δυτική Αφρική. Αντίστοιχα περιστατικά έχουν σημειωθεί και στο παρελθόν από κίνηση που προερχόταν από τις παραπάνω εταιρείες.
Η επίθεση φαίνεται αν έχει διαρκέσει περίπου 90 λεπτά και η αποκάλυψη για πρώτη φορά έγινε από την ThousandEyes, εταιρεία πληροφοριών δικτύου.
[caption id="attachment_36946" align="aligncenter" width="634"]
Αυτό το γράφημα δείχνει ότι η κυκλοφορία από την εταιρεία πληροφοριών ThousandEyes στο Σαν Φρανσίσκο διοχετεύεται εκ νέου μέσω της Κίνας[/caption]
Σύμφωνα με άνθρωπο της εταιρείας ήταν μια από τις μεγαλύτερες επιθέσεις που έγιναν μέχρι σήμερα. Η Google επίσημα έχει υποβαθμίσει τις επιπτώσεις της επίθεσης μιας και αναφέρει εκπρόσωπος της πως δεν πιστεύουν ότι ήταν μια κακόβουλη επίθεση, ενώ δεν έχει γίνει αναφορά για παραβίαση λογαριασμών χρηστών, κάτι όμως που δεν σημαίνει ότι δεν έχει γίνει.
Ο ερευνητής Alan Woodward, σημείωσε πως η επίθεση αυτή ήταν μια εξαιρετική ευκαιρία ώστε τόσο η Ρωσία όσο και η Κίνα να αποκτήσουν πρόσβαση σε διάφορες υπηρεσίες της Google, αλλά και να παρακολουθήσουν μηνύματα.
Η ανταλλαγή μηνυμάτων είναι αποκρυπτογραφημένη και μια τέτοια επίθεση μπορεί να αποκαλύψει πληροφορίες όπως το χρόνο που διαρκεί μια συζήτηση, μέχρι και το ποιος έχει ανταλλάξει μηνύματα με ποιον και βέβαια τι ακριβώς έχουν πει.
Πηγή
Ειδικοί σε θέματα ασφάλειας διαδικτύου σημειώνουν πως επηρεάστηκαν τα δεδομένα χρηστών από ολόκληρο τον κόσμο και οι επιθέσεις έγιναν από servers στη Νιγηρία, τη Ρωσία και την Κίνα. Αναφέρουν δε πως η συγκεκριμένη επίθεση που έγινε στην Google θα μπορούσε να χαρακτηριστεί ως ένα πείραμα πολέμου, ενώ θα πρέπει να περιμένουμε ανάλογες επιθέσεις και στο μέλλον.
Έρευνα αποκάλυψε ότι το πρόβλημα στις υπηρεσίες της Google προήλθε από κίνηση που ερχόταν από τα δίκτυα των China Telecom στην Κίνα, Trans Telecom στη Ρωσία και ISP MainOne στη δυτική Αφρική. Αντίστοιχα περιστατικά έχουν σημειωθεί και στο παρελθόν από κίνηση που προερχόταν από τις παραπάνω εταιρείες.
Η επίθεση φαίνεται αν έχει διαρκέσει περίπου 90 λεπτά και η αποκάλυψη για πρώτη φορά έγινε από την ThousandEyes, εταιρεία πληροφοριών δικτύου.
[caption id="attachment_36946" align="aligncenter" width="634"] Αυτό το γράφημα δείχνει ότι η κυκλοφορία από την εταιρεία πληροφοριών ThousandEyes στο Σαν Φρανσίσκο διοχετεύεται εκ νέου μέσω της Κίνας[/caption]
Σύμφωνα με άνθρωπο της εταιρείας ήταν μια από τις μεγαλύτερες επιθέσεις που έγιναν μέχρι σήμερα. Η Google επίσημα έχει υποβαθμίσει τις επιπτώσεις της επίθεσης μιας και αναφέρει εκπρόσωπος της πως δεν πιστεύουν ότι ήταν μια κακόβουλη επίθεση, ενώ δεν έχει γίνει αναφορά για παραβίαση λογαριασμών χρηστών, κάτι όμως που δεν σημαίνει ότι δεν έχει γίνει.
Ο ερευνητής Alan Woodward, σημείωσε πως η επίθεση αυτή ήταν μια εξαιρετική ευκαιρία ώστε τόσο η Ρωσία όσο και η Κίνα να αποκτήσουν πρόσβαση σε διάφορες υπηρεσίες της Google, αλλά και να παρακολουθήσουν μηνύματα.
Η ανταλλαγή μηνυμάτων είναι αποκρυπτογραφημένη και μια τέτοια επίθεση μπορεί να αποκαλύψει πληροφορίες όπως το χρόνο που διαρκεί μια συζήτηση, μέχρι και το ποιος έχει ανταλλάξει μηνύματα με ποιον και βέβαια τι ακριβώς έχουν πει.
Πηγή
