【中国/イギリス】中国の検閲用ファイアウォール、ケンブリッジ大研究グループが突破 [07/04]

中国の検閲用ファイアウォール、ケンブリッジ大研究グループが突破

ケンブリッジ大学に所属するコンピュータ専門家らが、中国の国家的なファイアウォールを突破し、さらには同ファイアウォールを
踏み台にして、国内の特定のインターネットアドレスへサービス拒否（DoS）攻撃を仕掛ける方法までをも発見したと述べている。

Ciscoのルータを利用するこのファイアウォールは、政治的なイデオロギーや団体など、中国政府によって不適切と判断され、
検閲対象になったキーワードを基準に、ウェブトラフィックをふるいにかけるために用いられている。

ケンブリッジ大の研究チームは、「Falun」という語句を含むデータパケットを送信し、ファイアウォールの性能を検証したという。
Falunとは、中国で活動が禁止されている宗教団体「法輪功（Falun Gong）」を意味している。

その結果、エンドポイントに接続破棄を強制するために中国側のルータが挿入してくる偽のTCPリセットを無視すれば、侵入検知
システム（IDS）を回避できることがわかった。

ケンブリッジ大のコンピュータ研究所に在籍するRichard Clayton氏は、「中国内の機器はデータパケットの送信および受信を
許可しているが、特定のキーワードが含まれている通信を検知した場合は、リセットを大量に挿入して接続の中断を図る。だが、
コネクションの両エンドポイントですべてのリセットパケットを拒否するようにすれば、ウェブページの転送は問題なく行える。
こうした調整は、それほど難しくはない」と話している。

Clayton氏によると、中国のファイアウォールの特徴を悪用すれば、中国政府自身のものをはじめとする国内の特定のIPアドレスに
対して、DoS攻撃を仕掛けることが可能になるという。

中国のIDSは、従前のリクエスト内容にかかわらず、ファイアウォールを通過する各データパケットを個々に精査するステートレス
サーバを用いている。したがって、「慎重な取り扱いを要する」語句を含むパケットの発信元アドレスに手を加えることで、
最大1時間程度にわたり、そのアドレスと宛先アドレスとの間の通信をファイアウォールにブロックさせられるようになる。

そのため、もし、地方自治体のオフィスで使用されているマシンのアドレスが割り出せれば、同マシンが「Windows Update」に
アクセスすることを阻止したり、海外の中国大使館が特定の中国のウェブコンテンツを閲覧できないようにしたりすることが
可能になるという。

「ファイアウォールの設計上、党幹部からのパケット1つでウェブアクセスを阻止できる」とClayton氏は述べる。

ケンブリッジ大学で先週開催の「Sixth Workshop on Privacy Enhancing Technologies」で講演をしたClayton氏は、今回の調査結果が
Chinese Computer Emergency Response Teamに報告済みであるとも明らかにした。

ソース
http://headlines.yahoo.co.jp/hl?a=20060704-00000001-cnet-sci&kz=sci
関連スレ
【中国】ブログや検索エンジンの規制を強化　「不健全情報」一掃と[06/30]
http://news18.2ch.net/test/read.cgi/news4plus/1151637891/
【米中】6300万ドル　米グーグル、中国検索大手「百度」株を売却[060623]
http://news18.2ch.net/test/read.cgi/news4plus/1151062504/
【米中】米グーグル、中国語検索で一部制限へ　政府検閲に沿って[01/25]
http://news18.2ch.net/test/read.cgi/news4plus/1138160865/
【中国/IT】中国都市部では『百度』が『グーグル』を圧倒―検索エンジン[0905]
http://news18.2ch.net/test/read.cgi/news4plus/1125918578/

イギリス人も変わってるな。
ほっときゃいいのに。

誰か3行にまとめてくれ

アカヒの反発は必至だ

何か知らんが、GJ！ｗ

>>3
余計な情報を遮断するために、
ネット自体を遮断されてしまう、
おバカなファイヤーウォールが存在する。

7

誰かわかりやすく説明してくれ…
横文字がわからんorz

>>3
不思議システム

3行もいらない。1行で


　　　　GJ！


てことだ

>>1
「俺を踏み台にしたー！？」
まで読んだであります。

訂正
中共にとって都合の悪い情報を遮断したら、
ネット全体が遮断されてしまう、
おバカなファイヤーウォールが存在する。

公表せずに、台湾政府など反中共団体に垂れ流せばよかったのに

(；ﾟハﾟ)

今後は、これを真似したVIPPERが、直接中国に殴りこめちゃうわけだな。
楽しそうだなｗ

>>3
マ
ン
ゴ

なぜ公表する‥意味ね〜じゃん！

>>3
支那人のやる事なんぞ
アングロサクソンには
まるっとお見通しだ

流石ケンブリッジ
やってくれますね☆

すげーなおまえら！！
天才の集合体だ！
オレ、ネットとか本気でさっぱりだから言ってること
理解不能だが、おまえらのカッコよさを
びんびんに感じるぜ！
この>>1の言葉の羅列を理解できる人間が
いったいどれくらいいるんだろうか
大学院クラスだよな？サイテーでも

よく分からんが朝日新聞とTBS、共同通信にとって都合が悪い事ってことでおｋ？

いや、ちょと違う。

なるほど
あれがあーなったわけね

どう使うかは知らないけど、中国の中枢部のネット遮断する方法アゲておきますね。

ってことでおｋ？

>>8
つまり、中国のサイト規制の機械(ルーター)に技術的な穴(セキュリティホール)があり、
それを突破するソフトが簡単に作れるぞ! って話。

そんで、中国のネット規制のシステムが完全解明したところ、
ルーターに管理用の穴(キーワードを遮断するためのシステム)があり、
そこを逆探知すると中国政府の中央ルーターに行き着く＞＞＞ここを逆手にとって
攻撃かけられるぞ！ って話。城の裏口が分かったようなもの。

>>1
何やってんのwwwwwwwwwwwww
GJwwwwwwwwwwwww

>>24
oけ。

特定の検閲単語が含まれるパケットが中国の中継機器に到達すると、その機器が
必死に「転送中止!」「転送中止!」という内容のシグナルを割り込ませて通信の
中断を試みるが、パケットそのものに「中断禁止」の構文を含ませると
中断命令そのものが無効になる。そのため問題なく通信が可能ってことかな。

公表したら対策されるじゃーん
中国の手助けしてどーすんだ

>偽のTCPリセットを無視すれば、侵入検知
>システム（IDS）を回避できることがわかった。
あらあら。かなり具体的な情報だろこれ
いいのか?

VIPの中国スレにこのネタ置いてくる暇人はおらんかね？

中共ピンチ

>>20
中卒だが、ルータがパケットを監視していて、キーワードによって
TCPのコネクションを切断にかかるらしいということは想像できる。
で、通常のTCPの切断をける様にちょっと手を加えればいい訳で、
幸いLINUXやBSD系のUNIXはソース公開されているし。

中国では日本のサイトの４分の１は閲覧できません。MSNにもログインできなかったりする。

おお、これは凄い！
思わず仕事中に携帯から書き込み。
かなり簡単に中国に嫌がらせができるな。
片っ端から中国の外に繋がらないようにできるw

>>29
対策できないと思う。もう致命的なシステム上の抜け道が分かったから。
(それが今回の画期的な理由、今まではなんだか分からないけど無理やり回避する方法を取ってた)

対策するとすれば、中国全土のルーターの入れ替えをしないと無理だろ。

神よ、我らの女王陛下を守りたまえ〜♪
　偉大なる女王陛下、健やかに〜♪
　　神よ、我らの女王陛下を守りたまえ〜♪



すまん、モンティパイソンを思い出したもんで…

スーパーハカーｗｗｗｗｗｗｗｗｗｗｗｗ

これでCisco中国支社の役員が公安に不当逮捕されたりして・・・・

中共の
アナルが
見えてます

ということ

この仕組みを変えるのは大変だと思う。
基幹過ぎるｗ

　中　国　は　世　界　を　否　定　す　る。


錬金術とかわらんな。

Ciscoも次の製品を売る用意ができたのだろうな。ｗ

>>36
そうだな。対策品から手を打たなきゃならん。
ところで、通信機器はどこのメーカーだろな？
レノボじゃないわな。

>>１
VIPPERへの突撃指令でおｋ？

>>40

　　　　　　　　　　　　　　　（∴人∴）

>>46
　l ｡|.　　　　　:,:'
　 l　|.　　　　　　　　　 .|
.　 l　|.　- ‐‐- ,. ‐''´　.|　l
━　〃　　　　　　　　 .|　l
━　┃ 　 　 　i' 　 　 .|　l
　━┛|.　　　　　　　 .|　l
　━　〃 ,. - ‐-　‐- |　l
　━　┃|.　 /´ﾌ｀:， |　l
　　━┛ |.　し'､,.､j　|　l
｀ｰ-､_　',　|. |!':　.;;| .|　l
　　　┃ヽ、l.| : 　;;| |　l　 ,,
　　　┃､　ヽ!　　 ;!l　l
　　　┃ ヽ　 ﾞ､　 .|　l／ ／
　　　 ･　　＼　i;;;.| / ／
ヽ　　､　＼　 ヾi/ /　　／
　｀ｰ-､＼　,ゝ-'! /／´
　　　　｀´｀′ 　}　,.. j
　　　　　ヾ､　　 ! .:.:ﾉ
　　　　　　 ,.ゝ.:i:.:.:'.:.
　　　,.　'　,. ':,.;;;i;;;;;_:.:..､ヽ
　　　　 ／￣　　　 ￣＼
　　　／　　　　　　　　　 ＼

>>12
なんせ「自由」を遮断したおかげで「自由落下」とかそいういう
政治とまったく無関係なキーワードまで遮断されてしまう
そうですからな。

>>44
C●REGAとかなｗ

>>40
見えるだけじゃなく、
カンチョーもできる。
まさに、指先一つでダウンさ。って感じ。

ケンブリッジ！ケンブリッジ！
ケンブリッジ！ケンブリッジ!
多くの各国国民がケンブリッジ大学のこの行為に賞賛を送っている！

>>28 >>33 せいかーい♪
それが前半部の「突破」に関するとこ。

んで、あまりに「転送中止！」が必死なもんだから
発信元を例えば中国大使館のアドレスに偽装すれば
中国大使館から中国へのアクセスが「転送中止！転送中止！」の憂き目に会うと。
これが後半部のDOS攻撃。

ケンブリッジ大に中華スパイがいるな

>>1
>Clayton氏は、今回の調査結果が
>Chinese Computer Emergency Response Teamに報告済みであるとも明らかにした。
この一文はどういう意味をなす事になるんだろう。少し気になる所ではある。

中国国内の端末と、海外のサーバー側間で、
中共の邪魔なんぞシカトこけやｺﾞﾙｧ!?という情報をもぐりこませれば、
問題なく法輪功を閲覧できると。
逆に問題語句を含んだ情報を大量に送れば、
システム上、より大量の中断情報を送らせることになり、
システムをダウンさせることができると。
こういうことか？

>>54
中共当局に通報しました。

ってことじゃない?
でも検閲する以上、原理的に穴は塞げなくね?

>>44>>49
>Ciscoのルータを利用するこのファイアウォールは

もうさ、中国はインターネッツを禁止ちゃいなよ、Eメールもダメ、電話も禁止しようよ
これからはエコロジーだよ

>>57
ｻﾝｸｽ

さて、vipperはどう動く？

ackまでは確認してみた

>>55
ぜんぜん違う。

>>58

（　｀ハ´）　　エロサイトだけは見たいアル！

TCPリセットを無視すれば良いってのは

通常通信
　　　中狂ﾙｰﾀｰ　　　　　　←　　接続要求　　　　　　　　　　　　　端末
　　　中狂ﾙｰﾀｰ　　　　　　TCPリセットパケット　　→　　　　　 　　端末
　　　中狂ﾙｰﾀｰ　　　　　　　　　　TCPリセット（通信終了）　　　　端末

TCPリセット無視
　　　中狂ﾙｰﾀｰ　　　　　　←　　接続要求　　　　　　　　　　　　　端末
　　　中狂ﾙｰﾀｰ　　　　　　TCPリセットパケット　　→　　無視 　　端末
　　　中狂ﾙｰﾀｰ　　　　　　←　　データパケット　　　　　　　　　　　端末

こんな感じ？

IDSでパケットを監視して閲覧させたくない語句が
含まれるパケットはIDSで特定のTCPリセットをクライアントに
送信していたがIDSが付けた特定なTCPリセットを
解析して受信できるようにすれば受信できますよということ？

Chinese Computer Emergency Response Team
国家計算機網絡応急技術処理協調中心

http://www.cncert.org.cn

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!
イギリス人GJ！ｗｗ

VIPでやれ

IT万里長城もたいしたことないのな

>>54
足掻いても無駄だ─ってことかな？

>57　米議会に呼ばれたのはMSとシスコ、それにヤフーだった？
シスコも中共の支那人愚民化政策に協力してると批判された由

>>1
"If you drop all the reset packets at both ends of the connection, which is relatively trivial to do, the Web page is transferred just fine."

Bothが気になるなあ。クライアント側になんかインストするのはいいんだが、
WEBサーバーの方でも設定が必要なのかな。こんな対策WEBサーバー管理者がするのは面倒だと思うんだが。
海外サイトが見れないのは今まで通り、中国国内のWEBサーバーでパッチあてる対策かつユーザーのパソコンにパッチ
でファイアウォール回避できますよ って話らしい。でも中国国内のWEBサバを直接落とされたら終わりだしなぁ。

いずれにせよ、パッチ待ち状態。出たら中国人が見てほしいHPの運営サイトの管理者はサーバーにパッチ入れてね ってことになるね。

どれほど念入りに弾こうとしても、基本的にインターネットは
「情報を交換する為のインフラ」だから、情報のやり取りに関して
遮断する事の方が実はナンセンス…よね。

iptablesとかで対処できるの？

えーっと
天安門とかチベットとかその他諸々のダイレクト情報攻撃解禁ってことでおｋ？
縦読みとか駆使しないですむのは非常に嬉しいね＾＾

>>62
クライアント側のパケット調整だけですむって事？

>>72
遮断するだけならケーブル切ればいいだけだからな。
特定の情報だけを与えようとするなら引き算よりも足し算の方が楽だろう。

何やってんだケンブリッジｗ
まあ是非シナに言論の自由を与えてやってくれ

>>71
C/S両方に仕組みが居るみたいね確かに。

そうなると、機動性にかけるので中国がDNSを弄ったりすれば有名どころの国外サーバへのアクセスは
難しくなる気がするな。

な…………何てことを！

まあ、ちょっとした思い付きだけどTCPで送るからコネクションを切断されるわけで
UDPベースでWEB見たいな（文字中心）情報を伝えるプロトコルを普及させればいいわけで。
とりあえずRTPのに偽装するとか。

>>25
亀すまん。ありがと。
はぁ〜、なるほど。

ＧＪ

＞今回の調査結果がChinese Computer Emergency Response Teamに報告済みであるとも明らかにした。

なんだこれ？
言論弾圧に加担してるってことじゃねーか？

さっき、VIPPERが中国に殴りこむ、って書いたけど、
ちょっと違うな。


世界中のｽｰﾊﾟｰﾊｶｰがVIPPERになるｗｗｗ

ネトゲ系のはほとんどUDP(しかもハック対策にご丁寧に暗号化)ベースじゃなかったっけ

突破しますた。(・∀・)ﾆﾔﾆﾔ

>>83
中国コンピュータ緊急事態対応チーム
・・・中国の組織ではなくて、英なり米なりの組織かもよ。

>>64 それでは不完全 正確にはこう。
WEBサーバー ←中狂ﾙｰﾀｰ　←　　　閲覧者のPC
WEBサーバー →中狂ﾙｰﾀｰ　→　　　閲覧者のPC

WEBサーバーパッチ前 中狂ﾙｰﾀｰ 命令了解
WEBサーバーパッチ後 中狂ﾙｰﾀｰ＜＜＜ハァ？ こいつキモくね？ おいクライアントこいつ無視すっぞ。

クライアントパッチ前 中狂ﾙｰﾀｰ 命令了解
クライアントパッチ後 中狂ﾙｰﾀｰ＜＜＜ハァ？ こいつキモくね？ おいWEBサーバーこいつ無視すっぞ。

DoS攻撃よりも、中国共産党が検閲している内容を無差別に送り込み、「空からビラを撒く」ようにして、検閲を無意味にするのがいいのでは？

>>87
ふつうにCERT（セキュリティのための組織）の各国（中国）組織だと思うよ。日本にもある。

>>89
賛成。
密室で完全犯罪をやってるに等しい中国に、窓を開けるのが大事だと思う。

なるほど・・・個人ユーザ側の対応ではなく、中継サーバが簡単な設定をするだけでOKだったのか！

もうひとつの謎、中国が勝手に設定している『北朝鮮ドメイン』
これに進入する方法をご存知の方、いらっしゃいますか？

>>83
実際、報告くらいはしておかないと、犯罪行為として中狂から引渡し要請出されかねないんじゃない？

ケンブリッジ大学公式サイト
http://www.cam.ac.uk/

Contact and comment form
http://www.cam.ac.uk/comment-form.html
[email protected]

ケンブリッジ大学
出典: フリー百科事典『ウィキペディア（Wikipedia）』
http://ja.wikipedia.org/wiki/%E3%82%B1%E3%83%B3%E3%83%96%E3%83%AA%E3%83%83%E3%82%B8%E5%A4%A7%E5%AD%A6

>>90
おぉ、知らなかった。�dクス。

これ成功した奴いる？

例えば、「日本」って単語を禁止して、それを見れないようにしてたんだな？＞中国

うわ…こわ…
インタラネッツの意味が無いじゃん…

偉い人に教えてほしいのだが、この仕組みなら難しく考えるまでも泣く

SSL一発で突破できるのではないかと思うが。
クライアントもhttps://ってやるだけだし。

なんか誤解してるかな。

>>98
データを暗号化してるからNGワードがひっかからないって意味っすか？

>>99
うん、そういう意味。
で、SSLでいいなら設定は簡単でしょ。
中国向けの情報はAPACHEにSSLやらせて、なんちゃって証明書発行すればOKって。

でも、実際はそうなって居なさそうだし。なにか見落としがあるのかなって。

>>98
一般ユーザーはSSLの使い方を熟知していないよ
何よりも、Google.com　を利用できなくするのが情報統制だと思う。

LINUXのSSLソフトなどでは、パケットを128ビット暗号化してやりとりできる。
こういった基本的なスキルを、国民に習得させないためにも、グーグル規制は有効なのだ。国力と交換だけどね。

>>100
リソースパワーが足らなくなるんじゃない？

会社の同僚の中国人も反日教育とか情報統制でキティかと思ってたけど普通だった。
この情報統制ってどれくらい効果を上げてるんだろう？謎だ。

実は日本も情報統制されているんだよ！

>>100
それ以外にも政府公認スパイウェアがあったりしそうじゃないですか？
なんかニュースで中国産スカイプにはそんなのがあるって見た気がする・・・。

でもSSLはこのニュース見る限りじゃあいけそうな気がしますね。

>>97
窓爺や漏れをＮＧワードにしている幼虫がいかにきもい存在かわかった？

>>103
まあね。俺の中国人の友達も、
あれは共産党のプロパガンダと言い切ってた。
でも、日本にはやはり反感あるみたいだよ。
酒飲んだときいってた。

>>106
ホントに要らない情報は見なくていいんじゃね？

香港経由であっという間に広がるかなｗ

一方通行じゃ無くなったって事か？

SSLを使ってグーグルを閲覧する、一般向けフリーソフト（北京語版）
だれか公開してやってくれｗ

>>20
情報処理の専門卒でも分かるレベルだボケ

第三次アヘン戦争の予感
しかし英国紳士すげええええええ
でもこんなことして何の得になるんだ？

それ自体が規制されるんじゃないか？
ここでスパイウエアの登場ですよ？

>>105
プロトコルを識別して切られるんじゃないかな…

Vipper起動　さあや満載で出撃せよ！

>>113
英国紳士じゃなくて英国ヲタだとおもｗ

SSLでパケット通ると思うよ。
ただ検索エンジンを使わせないのが向こうの思惑だろうな。
クライアントは中国人に用意してもらうとして、パッチ済みプロクシサーバを用意するのが良いかもね。
悪魔的な使い方としては、中国のIPを片っ端から拒否リストに入れていくことだな。攻撃対象のリストがあれば、あっという間に全部拒否リストに乗ると思う。

>>115
でもSSL自体を蹴るとすればネットバンキングとかできならないかな。

遊びでもフシアナするのやめよ…

またハッキングか。
クラックせずに晒し者とは、さすが皮肉の似合う紳士。

やっぱりケンブリッジって頭いいんだにゃー

俺も会社に持ち込んだPCと自宅PCに中継cgi置いて会社のフィルタリング回避してるよ
仕事中に2chアクセスできないなんてナンセンスだしな。携帯圏外のシールド職場だしな

Hello,I'm Japanese.こんにちは(^ω^)
I can't speak english,I'm sorry.
This time I saw a news related to Mr.Richard Clayton's 「Sixth Workshop on Privacy Enhancing Technologies」.

I want only tell to you, Good job!!!!!!!!

↓Japan's news
http://news18.2ch.net/test/read.cgi/news4plus/1152001632/

↓amnesty international japan (in china action)
http://www.amnesty.or.jp/modules/wfsection/article.php?articleid=162

↓A New Wave of Repression Justified by the Olympics
http://www.rsf.org/article.php3?id_article=2285
（I like Paul McCartney, He boycotting China,too.）

ForeningenBoykot Kina
"Undskyld ulejligheden, men vi bliver udslettet.", H.H. Dalai Lama
http://www.kinaboykot.dk/

↓CHINA's dangerous foods(Japanese)
http://blog.livedoor.jp/safe_food_of_asia/archives/50010839.html

http://www.theepochtimes.com/change_edition.html

↓CHINA's organ plant hospital
http://en.zoukiishoku.com/

1. 火壁突破

「通常」
端末→(禁止用語)→中共ルータ・・・・・・×・・・・・・サーバ
端末←(接続切れ)←中共ルータ・・・・・・×・・・・・・サーバ
端末＜了解(TCPのルールに従っているだけ)

「VIPクオリティー」
端末→(禁止用語)→中共ルータ・・・・・・×・・・・・・サーバ
端末←(接続切れ)←中共ルータ・・・・・・×・・・・・・サーバ
端末＜無視(TCPのルールに従わない)
端末→→→→→→→中共ルータ→(禁止用語)→サーバ

結論：接続遮断を端末側の処理(TCPルール)に任せている時点でアホw


2. 自爆田代

端末→(ニセ発信元IP+禁止用語)→中共ルータ
端末→→→→→→→→→→→→→中共ルータ
　　　　　　　　　　　　　　　　　　　　　　　↓
　　　　　　　　　　　　　　　　　　　　　　　×(接続遮断)
　　　　　　　　　　　　　　　　　　　　　　　↓
　　ニセ発信元IPで指定された無関係な端末が遮断される。

結論：とにかくアホw

中国ではP2Pは流行ってないのか？

1読んでもよーわからんけど、Vipper頑張れって理解しとけばＯＫ？

94 ：ＧＪメール送ろう！ﾎﾟｰﾙ・マッカートニーは中国ボイコットしてるし ：2006/07/04(火) 18:34:46 ID:9c2siF9l
ケンブリッジ大学公式サイト
http://www.cam.ac.uk/

Contact and comment form
http://www.cam.ac.uk/comment-form.html
[email protected]

ケンブリッジ大学
出典: フリー百科事典『ウィキペディア（Wikipedia）』
http://ja.wikipedia.org/wiki/%E3%82%B1%E3%83%B3%E3%83%96%E3%83%AA%E3%83%83%E3%82%B8%E5%A4%A7%E5%AD%A6

これは(・∀・)ｲｲ!!
もっとやれ！

RST無視したら通信できます&パケの発信源偽装したら
自分の検閲システムでDDoS喰らいますってｗｗｗ
こんなもん全土に普及させちゃったのか！
稚拙なもんを導入したもんだな中国殺人党はｗ

詳しい事はわからんが、とにかくGJ！

ルーター中凶に売ったciscoってどうよ？　

全然わからんがとりあえずＧＪ

IPSって仕様上「サーバと連携して止める」ものだから両方でC/S両方で対応すれば突破できる罠

ってか、キーワードが含まれたらRSTってそんなオソロシスな設定になってたのかよ

ケンブリッジ大学ハッカー部乙でありますｗｗｗ

しかしこういうことやる日本の大学とか研究者っていないよね
東大でやってる人いる？やっぱシナには頭が上がらんのかなぁ

次は天安門の詳細ページにしかアクセス出来なくするよう一層の努力を求む

>>136
SoftEtherは日本発だったと思うけど

乙でもなんでもないだろ
対策方法を中国に教えちゃ、何の意味も無い

ハッカーVS馬っ鹿ー

>>139
どーやって対策するか見ものだな
まさか中国全土ぶんのアドレスのKickフラグをリアルタイムで管理など出来まい
現行システムを全面的に棄てない限りDDoSのほうも防ぎようがないと思われ

>>138
去年は祭りになりかけたよな
ヒロフは何処へ・・・

発表されて対策練られるまでの時間って どのくらいかかるのかな？

>>139
現行システムの構造上の致命的な欠陥を報告したまで。
つか、現行システムでは対策は事実上不可能と言って良いから報告したんだろ。
きちんと報告した以上、ケンブリッジ大の研究グループには何の罪も無い。
発表内容から、誰かがDDoS攻撃しようが関係なし。と言っているようなもの。

中国側としては、まったく新しい新システムを新規に開発し、全面的に移行するか（無論、膨大な金と時間が掛かるだろう。それすらも今回の様な羽目になる可能性は高い）、現行システムを破棄しない限り、DDoS攻撃に晒される可能性がある。
GJと言ってよいぞ。　因果応報とは正にこの事だな。

IP偽装ツールって簡単に手にはいるのかな。

えええと、要約すると・・・・

やるなよ、おまいら絶対やるなよ、絶対だぞ、絶対。

ってこと？

中国の通信速度って３００ボーくらいでしょ？

キーワードフィルタリングしている以上、現在のシステムと全く違った
ものに更新はできないだろ。

完全にトラフィック遮断できないし(ネットできなくしては本末転倒)、
TCP/IPとルーター使ってパケット流すシステムがそんなに全く別のものに更新できると思えん。

中国終わったなの一言です。

ＶＩＰに期待していたんだが・・・先を越されたな（´・ω・`）

これが発表されたって事は、今頃もう攻撃用のツール作り出している人間がいるな。つか、こんなこと
しなくてもvipperがAA応用テク使って向うの掲示板に好き勝手書き込んでいるけどね。w

　 　　　 　　　　 |
　 　　　 　＼　　__　　／
　 　　　 　＿　（ｍ）　＿ﾋﾟｺｰﾝ
　 　　　 　　　　|ミ|
　 　　　 　 ／ 　｀´　 ＼
　　　　　　　　 ∧ ∧
　　　　　　　　(・∀ ・)
　　　　　　　　ノ(　　)ヽ
　　　　　　　　　<　 >





　　イマサラなんだが、コレ、逆手に取れば支那バッカーからのDOS攻撃避けになんね？

　　　　　　　　 ∧ ∧
　　　　　　　　(・∀ ・)
　　　　　　　　ノ(　　)ヽ
　　　　　　　　　<　 >

　　例えば日本の官庁のHPに隠しで「法輪功」とか埋め込んどけば勝手に支那政府が支那バッカーのDOSから守ってくれる事になんね？

ものっすごい亀だけど
>>23
おまいわけわかってないだろ？
まー俺もだ。
あれがあーなってこうなるんだよな、きっと。

問題はこれを利用してアタックする奴がいるかどうかだろ

頼んだぞVipper。仕掛けるなら俺もやるから呼べ。

突破したってバラしちゃったら意味なくね？

調査について中共に報告とあるが、これには伝えていないものが
あるな。中共はシステム再構築をしなくてはならんが、予想される
新システムの手の内を読まれてしまったな。


の可能性の

>>147
どうでもいいがbaudって古いな。単位時間の変調の回数と情報量が一致していた時代の話だな。
まあ、確かに中国のサイト表示までに異様に時間がかかるがこれは某社のルータとかの
フィルタリングによる遅延のせいではないだろうか。

ある会社が競合他社の事を邪魔に思ったら、これを利用する事で、ネット利用不可に出来るよな・・。
中国に進出している海外企業は、
海外にメールが送れない＆海外のWebが見れなくなる可能性がある。


んで、誰がパッチ作るの？

「チベット大虐殺」　　　一般民衆の犠牲者は120万人　

1959年の3月チベットの首都のラサで「改革解放」の名のもと「民族浄化」が開始、
殺戮・破壊・強奪・強姦が行われた。
15万人の僧侶と尼僧は公開虐殺によって1400人に減らされた。
僧侶に対しては、滑車を使い仏像の重みによる絞首刑や、尼僧に対し警棒の形をした
5万ボルトのスタンガンを性器に入れて感電死させ彼女の死体は裸のまま路上に捨てられた。
一般民衆の犠牲者は120万人におよぶ。

中国は「強制断種（チベット男性の生殖機能を手術によって奪う事）」や
「強制交種（チベット女性を中国男性と交わらせ民族の血統を絶つ事）」等の
民族浄化に力を入れた。
生き残った証言者によると、親の死体の上で子供に泣きながらダンスをさせ、
人民解放軍はそれを笑いながら銃殺した。
「ジュネーブ法律家国際委員会」が受理した供述書によると
「何万というわが国民が殺された。軍事行動においてばかりでなく、
個人的に、また故意に殺されたのである。（略）彼らは銃殺されたばかりでなく、
死ぬまでむち打たれたり、磔にされたり、生きながら焼かれた。溺死させられたり、
生きたままで解剖されたり、餓死させられた者もあった。絞め殺されたり、
首を吊って殺されたり、熱湯による火傷で殺された。
又、ある者は生き埋めにされたり、はらわたを取り除かれたり、首を切られたりして殺された。
こうした殺人行為はいずれも公衆の面前でなされた。
犠牲者の同じ村人、友人たち、隣人たちは、それを見物するよう強いられた。」とある。

ちなみに侵略や粛清、失政による飢餓など、歴史上その数において世界最大の虐殺者は、
まぎれも無く中国で、犠牲者は自国民、他国民含め四〜六千万人といわれる。

>>146
それしかないと思った。

どういうことなのか分かってないヤツの方が多くね？おれもだけど
こんなんでＶＩＰはあてになるのかね？

お前ら遊び半分で共産党にＤｏＳ攻撃なんて仕掛けるなよ！

絶対に、絶対に、絶対に、ダ　メ　だ　か　ら　な　！

ってやつだなｗ

まあよくわからんが、ようはケンブリッジ大に竜ちゃんﾌｧﾝがいるって事だな｡

なあに、かえって免疫力が付く

もうかいｗｗｗｗｗｗｗ

金楯工程が破られたと聞いて飛んできました。

これを使った兵器、おっとっと間違い……。
日中友好の訪問道具を開発して下さる方を
大募集します。

まぁ、万里の長城がやくにたたないのは、歴史が証明してるしね

シスコシステムズも中々糞なシステム作ってんなｗ
支那から損害賠償請求されたりしてｗ

しかし、支那のグレートファイヤーウォールを逆用してDos攻撃ねぇ・・・
「諸刃の剣」になったワケか。

詳しくはvip支那スレまで。

ああ、あの万里の長城か。本物と同じ結果になったな。いい気味だ。

VIPが喜んで使いそうだな
あいつら暇つぶしに中狂に嫌がらせしているし・・・

ネットの標準言語は英語。

中国より英国の方が英語は上手いだろう。

その昔、アヘン戦争で香港を植民地にした英国が今度はネットで中国を混乱させる。

英国　GJ　！

いや、ciscoは普通に
「いや、ふつうはそんな風に使うモンじゃないんですけど…」って
言っているでしょ。多分。
これで設備を更新しても、世界中のハッカーさんが、また解明するでしょうな。

中凶は、莫大な金をかけてFWを構築しなおすか、インターネットから遮断するか
の選択肢を迫られているわけですが、後者を選択すると外資に逃げられる、
前者でも本当に莫大な金と途方もない時間をかけて構築しなおさないと
いけないわけで。

>>128
GJメール啓蒙コピペは２ちゃんねらを利用した悪質なスパム誘導だな
最近、露骨で鼻につく

これはすばらしいことなのであげておく

ファイヤーウォールなんかよりＡＴフィールドでも開発したほうがよかったんじゃないか？

またvipperのおもちゃが増えたわけだ

＞中国内の機器はデータパケットの送信および受信を
＞許可しているが、特定のキーワードが含まれている通信を検知した場合は、
＞リセットを大量に挿入して接続の中断を図る

突破したのはめでたいんだが、ちと気になった。
このファイアウォールって「特定のキーワード」を送ったら、通信を遮断しちゃうわけ？
例えば、中国のサーバーめがけて「Falun」ってパケットをひたすら送るプログラムを流したら、
それだけで、中国をインターネットから締め出せるわけね。

新しいﾌｧｲｱｦｰﾙ作成のために
また予算が組まれて業者が潤う流れかな？

ちょｗｗｗｗｗ大英帝国ｗｗｗｗｗｗｗｗｗｗ

ルーターで万里の長城を作ろうとすると、こういう単純な問題が起きるのかね。
鯖で逆Googleを作って、NGワードをはじいたほうが良いのではと素人が言ってみる。

>>178
そういうことだね。
ただし、パケットの送信元から送信先への通信が遮断されるみたいだけどね。
まあ、送信元も送信先も偽装できるんだから、いくらでも悪用の方法があるなｗ

面子潰されてやんのw

CIAなどはとっくにわかっているのにわざわざばらすなよという感じ

>>182
例えば、ココは悪用しやすそうだ。
＞特定のキーワードが含まれている通信を検知した場合は、リセットを大量に挿入して接続の中断を図る。

送信元をいろいろ偽装して、中国のサーバーに「Falun」ってパケットを大量に送ったら、
「Falun」パケット以外にファイヤウォールからリセットパケットが大量に送られるわけで、
大量のパケットを送るＤＯＳ攻撃を

と、まあコレくらいで止めとかんと、犯罪幇助になるかもしれん。

わざわざ解析した張本人が通報したってのは、英国人特有の嫌味だろうな。
「ほらほら、おたくらの言論統制機構に大穴がありますよ？もっとちゃんとしなきゃ」
って感じで。

これがVIPERとかならULTRA祭りだったんだが…
VIPERもケンブリッジ大には足元にもおよばなかったかｗ


交渉次第ではお安くしまっせ〜　てことか？

あまり詳しくはないんだが、
これって、TCPリセットパケット弾く iptables 設定した 1CD Linux 中国でばら撒けば面白いことになる？

windows だと winsock の TCPリセットパケット弾くの作ればいいのか？？？

誰かやらんかなぁ〜

ねらーお奨めののIP偽装ツールはどれ？

とりあえずイギリス人がヒマだってことは分かったｗ

>>189
vipあたりで聞いてみたら？

SSLの話がでているが、ちゅうごくなどの共産圏のばあい、
ワセナーアグリーメントを考慮せなあかんのではないか？

スパイウェアたんまり仕込まれたらおもろいのに

楽しそうに突破方法を試行錯誤するイギリス人

>>1

ほぅ〜。
VIPPERたちは、もう突破したかな。

それにしても、法輪功が、このやり方を習得したら、中国のネット経済を崩壊させることができるね。

なんかよく分からんが良くやった！

素直に凄いと思う。GB、GJ!!!

【米国】米国務省システムにハッカー[07/12]
http://news18.2ch.net/test/read.cgi/news4plus/1152678951/

1 名前：ちょーはにはにちゃんｗφ ★[] 投稿日：2006/07/12(水) 13:35:51 ID:???
米メディアは11日、国務省のコンピューターシステムにハッカーが侵入していたと報じた。

ハッカーは日本や中国、韓国、北朝鮮などを担当する東アジア・太平洋局のシステムを
狙った疑いがあるという。　

ソース：Yahoo!/時事通信
http://headlines.yahoo.co.jp/hl?a=20060712-00000056-jij-int

【北朝鮮】サイバー戦部隊、韓国軍を攻撃〔07/11〕
http://news18.2ch.net/test/read.cgi/news4plus/1152586043/

1 名前：そごうφ ★[] 投稿日：2006/07/11(火) 11:47:23 ID:???
【ソウル１１日聯合】合同参謀本部で幹部を務めた軍消息筋が１１日、
北朝鮮軍が人民武力省総政治局傘下に１２１部隊を創設し、
韓国軍の指揮通信網を混乱させサーバやインターネットシステムを破壊する
実質的なサイバー戦を行っていると明らかにした。

これまでは作戦を担う人民武力省総参謀部所属の偵察部隊が、
ハッキング部隊を運営しているとされてきた。
こうしたサイバー戦部隊が実在すると伝えられたのはこれが初めてとなる。

同消息筋はまた、北朝鮮は最高権力機関の労働党と国防委員会など国レベルでサイバー戦を行っていると指摘している。
金正日（キム・ジョンイル）総書記は、インターネットを「国家保安法が無力化する特別な空間」と認識しており、
韓国内のインターネットを積極的に活用するよう指示したという。
労働党秘書局傘下に対内外サイトを開設・運営し、各国の情報を収集し分析していると説明した。

また、北朝鮮自動化大学では毎年１００人余りのサイバー戦専門家を養成しており、
電算・情報伝送システム、暗号開発、ハッキングなどの任務に当たっているという。

http://japanese.yna.co.kr/service/article_view.asp?News_id=432006071003200

vipperの報告はまだ

∩ ＿＿＿ ∩、,　　どーすんの？　どーすんの中国？！　どーすんのよ！
J　 　　　　　　u i ：_____　 __
　　●　u　 ● 　| ;|恫　|/暗7　、
　 U (,__,●,_,) u :|'.|喝 /殺 /／制>
　　　u　　　J 　ﾉ,'| 　/　 ／圧 ／
　　　　─── '-─‐'⌒',　 ／
　　　　　　　　　　　 　 ノ
【ミサイル問題】北朝鮮ミサイル：金総書記、中国副首相との協議に応じず【7/14】
http://news18.2ch.net/test/read.cgi/news4plus/1152876510/

【ぶざま…】中国とうとう金正日のﾊﾟｼﾘに,副首相ﾒｯｾｰｼﾞもらいｽｺﾞｽｺﾞ帰国【子供の使い】
http://live14.2ch.net/test/read.cgi/liveplus/1152944582/

偽札、「中国の方が大量に製造」＝北朝鮮が主張
http://news18.2ch.net/test/read.cgi/dqnplus/1149676359/

アヘン戦争のころからイギリスに勝ったことがないな

まあ、ドイツのエニグマ暗号もイギリスはきっちり解読しちゃったしなあ、
こういうのは英国人のお家芸なのか？

いずれにしても、ここまで公開するってことは中共が何やっても無駄と
見切ったからやってるんだろうな、さすがホームズの国、GJ。

つか、早く誰かパッチ出せ。

竹のカーテンｗの終焉？

コンスコン
「なぜ中国はこんな（マヌケな）ファイヤーウォールをはずさんのだ？」

ケンブリッジGJ!
英国人はチョンを軽蔑しているが、チャンも嫌いなんだな。

>>207
でも、ワザワザ穴教えちゃってるよ
まぁ大学は情報機関じゃないけどさ
一応政府にお伺い立てて欲しかったな

>>208
いやいや、穴をふさぐ方法が事実上ないみたいだから、むしろ、世界中のハッカーに参戦を要望しているんじゃないのか。
ﾃﾗｵｿﾛｼｽ

平気でこんな発表するアングロサクソンって素敵だ
日本人にゃできまい

だれかこれを使って中凶を訪問した香具師が出てきてくれないものかな。

インターネットが普及していない時代でもベルリンの壁は崩れた。
今の時代に完璧なイデオロギー統制が出来ると信じている方が不思議。

２チャンのこういうのに詳しい人に、これを気に中国政府系ＨＰを攻撃して
もらいたい

何回読んでも何の事やらさっぱりわからん

イギリスらしいｗ
斜め上から皮肉交じりに攻撃

　ﾁﾍﾞｯﾄ　　　　　＼ ﾁﾍﾞｯﾄﾁﾍﾞｯﾄ／
＼ ﾁﾍﾞｯﾄ　 ／　　　　 ﾁﾍﾞｯﾄ
　＼　│　／ ｳ…ｳﾝ・∧＿∧
　　／￣＼　　　Λ＿Λ∀ﾟ∩)　　
─（ ﾟ ∀|￣￣（# ｀ハ´）￣|ヽ）
　　＼＿|∧＿∧⌒⌒⌒⌒⌒＼　 　＼|
　／　│（　　　　）＜ﾁﾍﾞｯﾄ〜　　＼ 　　＼
　　　　　（　　　　つ　 　　　　　　　 　＼
　　　　（⌒）（⌒）ﾉ＼|⌒⌒⌒⌒⌒⌒⌒|
　　　　　　　　　　 ＼ |＿＿＿＿＿＿＿

朝日への攻撃と見たｗ
特亜擁護の浅い新聞早く潰れろ

日本の新聞社のIPアドレスから中国支局向けのパケットに偽装して、
不正キーワードを入れられたりすると大変なことになるな。
新聞社じゃなくても良いんだけど、新たな中国リスクだな。

グレートブリテンおよびアイルランド王国ＧＪ！

>>209
きっと新しいルーターを中狂に売りつけようとしてるんだよ。

http://www.computerworld.jp/news/net/43621.html

中国のインターネット検閲を回避する方法を発見──ケンブリッジ大研究グループ

論文は、ケンブリッジ大学のWebサイトにPDF形式で掲載されている。

英国ケンブリッジ大学
http://www.cl.cam.ac.uk/

　　　　　　＼| | | | | | |／　　　　　　　　　　　　　　　　　　　　＼| | | | | | | | | ／
　　　　　　≡　　　　　≡　　　　　　,.　‐- ､-─''ｰ- ､　　　　　≡　　　　　　　≡
　　　　　　≡　：　選　≡　　　 ／: : : : : : : ヽ: : : : : : ヽ　　　　≡　世　　そ　≡
　　　　　　≡　：　択　≡　　 /: :_: . . . : : : : : )､: : : : : : :ヽ　　 ≡　界　　れ　≡
　　　　　　≡ ！　か　≡　 l: : :＼ヽ,.久-‐'"　 ヽ: : : : : : :l　　 ≡　の　　が　≡
　　　　　　≡　　　　　 ≡　l: : : :／ﾞ丶､＼_　　　,,.ﾞ ヽ: : : l　　 ≡　　　　　　　≡
　　　　　　／| | | | | | |＼　l,.. ''"／／ﾞヽ､_ ﾞ＼'"＿ﾞ　L:_:/　　 ／| | | | | | | | |＼
　　　　　　　　　　　　　　／ -‐'／-ｨﾃ､-ヽ　　 ﾞ丶 、｀)ﾍ）
　　　　　　　　　　　　　/　　　lﾍ ｀‐''"　,. -）　　　　　ﾞ丶/
　　　　　　　　　　　 ／/　　/ ヽ ￣ ヽi_,. -‐------､　　ヽ, ､
　　　　　　　　　　,､/　i　　 _　-‐'ヽ￣ ,.=＝-､　 　| /ヽ-へ　＼
　　　　　　　　 ／　）　 _／　　　ヽ､　 'ﾍ--‐'　　 ／ | ＼　 ＼　ヽ,､
　　　　　　　／　 ／￣／　　　　 /lヽ､　　　　 ／　,. ゝ　＼_ -‐''　 ＼
　　　　　　／＼／__／　　　　 　 l　l　ﾞ ｰ-- '",. ／　　|､＿ヽ　　＼　　＼
　　　＝＝＝＝＝＝＝＝＝ l l/ | /＼　／￣ ヽ　　　/　　 |　　　　＼　 ﾞ丶､_
　　　＼､　　　＼＼つ ﾋﾟｯ 　 | |　|/　　|/　　　　|　 ／　　　 l　　　　　　　　　 ヽ､
　　　＼＼_. -‐ /ｎ ＼　　　　| |　　◎/　　　　　l／＿_　_＿_ l_　　＿　　　　　　 i
　　　 | ＼ -‐¨◎　　 ﾞi￣）　 | |　　　l ＿　--‐‐￣i　　| |　　|　 ヽ|　 |　　　　　　ヽ
　　　 ヽ -＼ﾟ　　　ﾋﾟｯ ｀´＼_ | |＿＿|　　　　,.　　 ﾊ＿| Ｌ.-┘＿,,|　└-i＿＿＿＿＼
　　　　l　__r--‐=ﾌ　　　　　| ） |　　　レ-‐''"/ 　 <　　　　i-‐¨　,.　　┌┘┌┘└‐┐
　　　　.l　/　｀i-'"　　　　／Y.| |　　　　　　/　∧　 ゝ. 　 └'二ﾌ /l.　 | 　　 ﾌﾉ|. |￣
　　　　l l"　‐"ヽ＼-‐'''" ￣l. | |　　　　 ∠ - '　｀´　　　　　　 ﾚ'　 L_」　　　´　L.ｌ
　　　　 ',　　'"　ヽ＼ヽ‐‐-'''i .| |
　　　　　＼　　　 ヽ　　　 　| .| |

中凶は検問なんてしてないよ！
だから突破しても無いものは突破できないって言える

世界中のハッカーは中共にこそ戦いを挑み
その技術とネット上の自由を重んじる精神の真髄を
見せ付けるべきではないだろうか