211service.com
DIY-censuur
De gevechten om Wikileaks gaan door, met gedistribueerde denial of service (DDoS)-aanvallen die in alle richtingen worden gelanceerd. Met dit soort aanvallen worden websites offline gehaald door ze te overstelpen met verkeer. Ze werken het beste wanneer het verkeer binnenstroomt van bronnen die over de hele wereld zijn verspreid, wat het moeilijker maakt om het aanvalsverkeer te blokkeren en zich te concentreren op het helpen van legitieme gebruikers.
Sinds Wikileaks begon met het publiceren van diplomatieke telegrammen, zijn DDoS-aanvallen gericht op de site zelf en de serviceproviders die hielpen om online te blijven. Niet-gelieerde supporters - met name de internetgrappenmakers Anonymous - hebben sindsdien aanvallen gelanceerd op degenen die Wikileaks zouden belemmeren, waaronder betalingsbedrijven Visa en Mastercard, die stopten met het verwerken van donaties aan de belegerde site.
Maar wat misschien wel het meest opvalt aan de DDoS-aanvallen, is hoe gemakkelijk en vaak ze komen. De eerste bijbehorende arrestatie gebeurde gisteren, toen de Nederlandse politie een 16-jarige arresteerde die toegaf deel uit te maken van de aanvallen op Visa en Mastercard. Maar het publiek heeft een beeld ontwikkeld van briljante jonge hackers die zich bezighouden met geavanceerde criminele activiteiten, en dat is verre van wat hier gebeurde.
Tegenwoordig vereisen DDoS-aanvallen niet veel technische verfijning. Begin vorig jaar schreef ik een verhaal over hoe dit soort aanvallen steeds vaker voorkomen en gemakkelijker worden. Mijn verhaal was gebaseerd op het werk van Jose Nazario, een senior veiligheidsonderzoeker voor Arbor-netwerken . Ik schreef:
Nazario zegt dat de lat voor het lanceren van een DDoS-aanval de afgelopen jaren aanzienlijk is gedaald. Aanvallen gericht op Estse sites in 2007 (tijdens een tijd van politieke spanningen tussen dit land en Rusland) maakten gebruik van botnets en scripts die niet gemakkelijk te gebruiken waren voor niet-technische mensen. Nu kunnen aanvallers tools kopen zoals Black Energy of NetBot Attacker (respectievelijk gemaakt door Russische en Chinese hackers) voor minder dan $ 100 per stuk. Deze kits geven een aanvaller kant-en-klare code en een gebruiksvriendelijke interface om een botnet te besturen. Aanvallers hebben zelfs webinterfaces ontwikkeld zodat vrijwilligers gemakkelijker kunnen deelnemen aan een aanval. Aanvallen worden vaak gecoördineerd in forums, zegt Nazario, en gebruiksvriendelijke interfaces helpen de deelname te vergroten.
Dat is precies het soort dingen dat we hebben gezien in het geval van Wikileaks. En het zou het begin kunnen zijn van een nieuw tijdperk op internet - een tijdperk waarin, helaas, het principe is dat als je het niet leuk vindt wat iemand zegt, ze afsluiten.