[新聞] 研究：中國電信長期挾持經過美國與加拿大的流量已回收

看板Gossiping作者saiulbb (Becky♪＃是我的拉!)時間5年前 (2018/11/04 19:45)推噓1(2推 1噓 9→)

留言12則, 8人參與討論串1/2 (看更多)

1.媒體來源: ※ 例如蘋果日報、奇摩新聞 ithome 2.完整新聞標題: ※ 標題沒有寫出來 ---> 依照板規刪除文章研究：中國電信長期挾持經過美國與加拿大的流量一篇研究報告指出，中國電信在北美設置10個PoP入網點，將北美地區的流量導到中國伺服器，挾持、轉移、複製流量，以監控當地的流量，再重新導回正常路徑。 3.完整新聞內文: ※ 社論特稿都不能貼! 違者刪除(政治類水桶3個月)，貼廣告也會被刪除喔! 文/陳曉莉 | 2018-10-29發表軍事網路專家協會（Military Cyber Professionals Association）在最新一期的《軍事網路事務》期刊中發表一研究報告，指出中國國營的中國電信長期利用架設在美國與加拿大的入網點（Point of Presence，PoP）挾持並監控通過當地的流量。全球網路是由數萬個自治系統（Autonomous System，AS）所組成，多半是由網路服務供應商（ISP）或大型組織（如Google）所建立，它們之間是透過邊界閘道協定（Border Gateway Protocol，BGP）進行交流，BGP的優點之一是富有彈性，若傳輸路徑太過擁擠就可變更流量路徑，但它同時也成為駭客入侵的管道，將流量導至惡意伺服器，要成功挾持 BGP並不容易，因此現階段大多數的BGP挾持活動都是跨國駭客集團或是政府支持下的成果。至於PoP的任務則在於重新引導AS的流量，根據該報告，中國電信在北美地區設立了10個 PoP，將通過北美地區的流量導至中國伺服器，此一動作讓中國電信得以挾持、轉移並複製流量內容，再將流量轉回正常路徑，由於延遲時間很短，因而不容易被察覺。研究發現，這幾年以來，中國電信長期轉移與監控特定流量，例如2016年2月開始轉移從加拿大到南韓政府的流量，時間長達半年，同年10月開始監控從美國到英美銀行米蘭總部的流量，去年則曾監控從瑞典及挪威連至美國新聞組織的流量，亦數度挾持從泰國大型金融組織存取郵件伺服器的流量。相較於中國電信的PoP可以進駐北美地區，中國自己的網路卻是封鎖的，在中國境內之有3 個大型的網路閘道，它們分別座落於北京、上海及香港，儘管在香港的網路交換中心可進行全球網路的交換，且許多國際企業在香港也設有PoP，但該網路與中國是隔離的，且中國並不允許外商於境內設置PoP，極力避免中國流量遭到外國挾持。研究人員認為，中國國家主席習近平在2015年時與當時的美國總統歐巴馬（Barack Obama ）簽署一項協議，承諾雙方政府將不會支援竊取彼此智慧財產權的網路間諜行動，但該協議僅限於軍方的支援，中國政府透過中國電信發動攻擊，技術上來說並未觸犯協議，還能達到獲取各種資訊的目的。軍事網路專家協會屬於教育性的非營利組織，並非隸屬於美國軍事單位，因而在報告中強調其觀點並不代表美國國防部或美國海軍的觀點。 4.完整新聞連結 (或短網址): ※ 當新聞連結過長時，需提供短網址方便網友點擊 https://www.ithome.com.tw/news/126683 5.備註: ※ 一個人一天只能張貼一則新聞，被刪或自刪也算額度內，超貼者水桶，請注意阿都有長牆了還有監控流量的必要嗎？有沒有網路鄉民大大可以解釋一下？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.56.143.149 ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1541331921.A.022.html

→

darkbrigher

11/04 19:46, 5年前 , 1^F

11/04 19:46, 1^F

※ 編輯: saiulbb (61.56.143.149), 11/04/2018 19:46:52

→

s860134

11/04 19:47, 5年前 , 2^F

11/04 19:47, 2^F

推

wotupset

11/04 19:48, 5年前 , 3^F