211service.com
Anticensuurtool blijkt te mooi om waar te zijn
Een softwaretool die is ontworpen om dissidenten te helpen de censuur van internet door de overheid te omzeilen, bevat fouten die zo ernstig zijn dat ze degenen die het gebruiken in gevaar kunnen brengen.
De tool, genaamd Hooiberg , heeft prijzen en lof gewonnen voor het in staat stellen van politieke activisten en gewone burgers om overheidscontroles te verslaan die internetinhoud blokkeren. Maar beveiligingsexpert Jacob Appelbaum waarschuwt dat het een spoor van aanwijzingen achterlaat die kunnen worden gebruikt om te achterhalen wie het gebruikt en tot welke inhoud ze toegang hebben. Experts zeggen dat dit het belang onderstreept van het laten beoordelen van technologieën die voor dit soort gebruik bedoeld zijn door externe experts.
Haystack is gemaakt door de in San Francisco gevestigde Onderzoekscentrum voor censuur , vorig jaar opgericht door twee activisten Austin Heap en Daniel Colascione. Volgens de projectwebsite was de software bedoeld om ongefilterde en niet-detecteerbare internettoegang te bieden aan de bevolking van Iran. De makers kregen veel aandacht - Heap werd uitgeroepen tot Innovator of the Year door de Voogd krant, en ontving ook de First Amendment Coalition Beacon award.
De tool werd gefactureerd als een manier om toegang te krijgen tot beperkte internetpagina's terwijl deze activiteit voor de autoriteiten werd verborgen. De makers van Haystack beweerden dat ze dit konden doen door misbruik te maken van problemen met de firewall van Iran, door de communicatie tussen gebruikers en de servers van Haystack te versleutelen en door verkeer dat van en naar de tool wordt gestuurd te verbergen, zodat het lijkt alsof gebruikers onschadelijke websites bezoeken. Maar in de afgelopen maand hebben experts hun bezorgdheid geuit over het feit dat er geen onafhankelijke beoordeling is geweest van het vermogen om te functioneren zoals beloofd.
Appelbaum, samen met Jevgeny Morozov , gastwetenschapper in het programma over bevrijdingstechnologie aan de Stanford University, en activist voor burgerlijke vrijheden Danny O'Brien in het bijzonder aangedrongen op meer details over hoe de software is gebouwd. Ze waren bang dat kwetsbaarheden in de onderliggende code ervoor zouden kunnen zorgen dat beschermde berichten door overheidsfunctionarissen kunnen worden gedecodeerd. Na het testen van de software was hun reactie woede en ontzetting.
Appelbaum zegt dat hij zich zorgen maakte nadat hij een beschrijving had gehoord van hoe de tool functioneerde, dat deze misschien niet correct was gebouwd. Maar hij werd echt bezorgd toen hij het zelf testte. Appelbaum en zijn collega's braken de privacybescherming van de tool in minder dan zes uur. Appelbaum zegt dat het voor overheidsinstanties gemakkelijk zou zijn om hetzelfde te doen.
Dit is een systeem dat zo fragiel is dat ik je nauwelijks kan vertellen hoe het werkt zonder me enorm zorgen te maken over de mensen die het misschien hebben gebruikt en geen idee hadden dat ze in gevaar werden gebracht, zegt Appelbaum. Het is ongelooflijk, en ongelooflijk verschrikkelijk.
Appelbaum zegt dat hij voorzichtig moet zijn met het geven van details over wat er mis is met Haystack, uit angst om degenen die mogelijk gevaar lopen verder in gevaar te brengen. Maar hij zegt: wanneer je de tool gebruikt, waarschuwt het de autoriteiten effectief dat je het probeert te gebruiken.
Op maandag kondigde Heap aan dat Haystack de distributie en het testen met gebruikers in Iran zou stopzetten totdat de veiligheidsproblemen waren opgelost. Hij schreef , We zijn begonnen contact op te nemen met gebruikers van Haystack om hen te vertellen het programma niet meer te gebruiken. We zullen het testen niet hervatten totdat deze beoordeling door een derde partij is voltooid en beveiligingsproblemen op een open en transparante manier zijn aangepakt.
Noch Heap, noch andere medewerkers van Censorship Research Center, noch leden van de raad van bestuur, waren bereikbaar voor commentaar. Maar Colascione, de hoofdontwikkelaar van Haystack, publiceerde een openbare ontslagbrief erkennen dat de zorgen van Appelbaum terecht waren. Het is zo erg als Appelbaum het doet voorkomen, schreef Colascione, eraan toevoegend dat de in omloop zijnde versie alleen bedoeld was om te testen, nooit voor distributie en daadwerkelijk gebruik.
Appelbaum zegt dat hij een exemplaar van Haystack kon verkrijgen en gebruiken, dagen nadat Heap beweerde de software niet meer te ondersteunen, wat suggereert dat de organisatie geen controle heeft over hoe wijdverbreid het wordt verspreid.
Het is alarmerend dat Heap en zijn collega's niet meer hulp accepteerden van mensen die gevestigd waren op het gebied van censuuromzeiling , zegt Ross Anderson , voorzitter van de in het VK gevestigde Stichting Onderzoek Informatiebeleid en een professor in beveiligingstechniek aan de Universiteit van Cambridge.
Anderson zegt dat het erg moeilijk is om tools voor het omzeilen van censuur te ontwerpen die goed werken, en de makers van dergelijke tools moeten goed op de hoogte zijn van de risico's en valkuilen. Er is veel bloederige geschiedenis en er is veel relevant onderzoek, zegt hij.
De uitdagingen gaan verder dan alleen toegang bieden tot beperkte websites, zegt Anderson. Tools moeten de anonimiteit van gebruikers beschermen en voorkomen dat er bewijs wordt gemaakt dat schadelijk zou kunnen zijn als het in handen zou vallen van overheidsfunctionarissen.
Een slecht ontworpen tool kan een gebruiker eruit pikken, zegt Anderson. Hij vergelijkt het met het feit dat hij de enige is die met een masker naar een feest komt. Hij waarschuwt dat, omdat Haystack niet op grote schaal lijkt te worden gebruikt, de autoriteiten zouden kunnen aannemen dat iedereen die wel een exemplaar heeft een waardevol doelwit is en moet worden gearresteerd.
Het Berkman Center for Internet and Society aan de Harvard University heeft eerder tests uitgevoerd met tools om censuur te omzeilen, zowel in het laboratorium als in landen die internetinhoud filteren, om te bepalen hoe effectief tools zijn om censuur te omzeilen, hoe veilig ze zijn en hoe gemakkelijk ze zijn. zijn te gebruiken. Berkman onderzoeker Ethan Zuckerman zegt dat hij hoopt dat de oprichters van Haystack later dit jaar een versie van de tool zullen laten testen, de volgende keer dat het centrum van plan is dergelijke tools te evalueren.