Битката за "WikiLeaks": новото аматьорско лице на кибервойната?
Атаките на сайтове, които проведоха привърженици на WikiLeaks, показват, че кибервойната през ХХІ в. се превръща много повече в занимание за любители и анархисти, отколкото мнозина са предвиждали.
Докато все повече страни отделиха през последните години допълнително внимание и ресурси за киберсигурността, по-голямата част от дебата бе фокусирана върху заплахата от военни групировки като "Ал Кайда" или обикновени държави, въвлечени в международен конфликт.
Но опитите да се запуши устата на "Уикилийкс" след изтичането на около 250 000 грами на Държавния департамент на САЩ, изглежда, породи нещо съвсем различно - нещо като народен бунт в редиците на стотици или хиляди технологично грамотни активисти.
"Първата сериозна инфовойна започна", написа миналата седмица до последователите си в "Туитър" бившият текстописец на "Грейтфул дед" и основател на фондацията "Електронна граница" Джон Пери Барлоу, цитиран в обширен репортаж на "Ройтерс". "WikiLeaks е бойното поле. Ние сме войниците."
Някои от най-войнствено настроените в интернет приеха думите му на доверие. Група, наричаща се колектив "Анонимeн", постави цитата в началото на уебстраница, озаглавена "Операция мъст за Асандж", която се отнася до създателя на "Уикилийкс" Джулиън Асандж.
Онлайн колективът "Анонимен", изглежда, използва сайта за споделяне на кратки съобщения "Туитър", за да координира атаките над сайтове на компании, за които групата смята, че се опитват да задушат "Уикилийкс".
Сред целите са MasterCard, Visa и швейцарската Swiss bank. Всички те са блокирали плащания към WikiLeaks, несъмнено под натиск от САЩ.
Шведските прокурори, които стоят зад ареста на Асандж в Лондон по искане за екстрадирането му и разпит по обвинения в сексуален тормоз, също бяха ударени. Някои поддръжници на "Уикилийкс" смятат, че обвиненията са политически мотивирани.
Това, изглежда, изненадва дори Барлоу, чиято "декларация за независимост на киберпространството" се разпространяваше в аритметична прогресия от симпатизантите на "Анонимен" в Twitter. Той казва, че е противник на т.нар. атаки за блокиране на услуги (DDoS), целящи да затворят сайтове, защото гледа на тях като антисвободна реч.
"Подкрепям свободата на изказа, без значение чий, така че съм против DDoS атаките, без значение коя е тяхната цел", заяви той в имейл до "Ройтерс". "Те са отровният газ на киберпространството... И като казвам това, предполагам, че атаките ще продължат, докато Асандж бъде освободен, а над WikiLeaks бъде снета неотслабващата атака."
Промяната навежда на мисълта, че кибервойната може да стане запазено място за малки групи, които се атакуват една друга подобно на суверенни държави.
"ОТРОВНИЯТ ГАЗ НА КИБЕРПРОСТРАНСТВОТО"
Като се изключат евентуалните финансови загуби от затварянето на сайтовете им, компаниите са заплашени от огромен срив на репутацията им.
MasterCard бе широко осмяна в интернет, където потребители иронизираха рекламните й послания: "Свободата на словото: безценна. За всичко останало има Мастъркард".
"Това безспорно доказва силата, която хората държат в ръцете си - в интернет има голям риск и уязвимост", казва Джон Уокър, IT шеф в компанията за кибербезопасност Secure Bastion.
"Ако сайтът на компания като MasterCard с огромен технически потенциал може да падне, тогава какво остава до по-малките компании или обикновените хора?"
Докато повечето атаки за блокиране на услуги (DDoS) ползват ботнет мрежа (от англ. botnet - мрежа от заразени компютри на неподозиращи потребители, която се използва дистанционно от тези, които са заразили машините), за да претоварят с трафик уебсайтове, експертите по киберсигурност казват, че атаките от сряда са били различни. Нападателите са използвали собствените си компютри, като предварително са си свалили софтуер от "Анонимен".
Към сряда вечерта това приложение е изтеглено около 6000 пъти.
"Цялата тази... случка причинява ефекта на лавината", казва Ноа Бар Йосиф, завеждащ стратегията по сигурността в Imperva. "Колкото повече внимание получава, толкова повече хора се включват в ботнет мрежата, за да извършат DDoS атаки."
Самият сайт WikiLeaks се оплака, че е бил подложен на подобни кибератаки малко преди да пусне документите миналата седмица. Макар сайтът да обвини САЩ и други правителства, някои казват, че зад тези атаки може да стоят трети лица.
Руски държавни представители отдавна твърдят, че кибератаките срещу Естония през 2007 г. и Грузия по време на войната с Русия от 2008 г. са дело на независими "хакери патриоти", а не на самото правителство.
"Мисля, че интересна тенденция е това, което можем да наречем с термина "Синдром на Томас Бекет" - хакери решават да действа по начин, който те смятат, че е от полза за страната, без да са специално инструктиране от висша инстанция", казва Никълъс Гвоздеф, професор по национална сигурност във Военноморския колеж на САЩ.
Бекет е Кентърбърийски архиепископ от ХІІ в., убит от четирима рицари, за които се предполага, че интерпретирали оплакванията на крал Хенри ІІ по негов адрес, които са взели за заповед архиепископът да бъде убит. Това е класически исторически тревожен пример за непредвидени последствия.