חבר את הנקודות (על גוגל וצנזורה ברשת)

| | | |
וכך, בתרגיל שמזכיר את יכולות ה- PR של מיקרוסופט בימיה הטובים, הצליחה גוגל לקבל נקודות זכות מהקהל שמתקשה לחבר את הנקודות ולראות את התמונה שמסתתרת... להלן תסריט שלקוח ממוחי הקודח וכל דמיון בינו למציאות מקרי בהחלט. ואם רובו מופיע בפוסט המקורי של גוגל, הרי זאת הוכחה של תורת הכאוס ותו לא.

The decision to review our business operations in China has been incredibly hard, and we know that it will have potentially far-reaching consequences. We want to make clear that this move was driven by our executives in the United States, without the knowledge or involvement of our employees in China who have worked incredibly hard to make Google.cn the success it is today. We are committed to working responsibly to resolve the very difficult issues raised.
ציטוט: גוגל בלוג

באנגלית אומרים "Two wrongs don't make a right" - מישהו צריך לספר את זה לעולם העיתונות, שנרעש ונרגש מההכרזה האחרונה של גוגל על כך שלא תצנזר את תוצאות החיפוש בסין. למה לחפור יותר מדי כדי למצוא את הסיבה האמיתית על ההכרזה הפתאומית שבאה אחרי שנים רבות של שיתוף פעולה מלא עם השלטון הסיני - הרי זאת ההוכחה שגוגל "לא עושה רע!".

גוגל מגלה שמישהו פורץ לה לחשבונות ה- gmail. ולא רק זאת, אלא שהפריצה היא שיטתית: כלומר, גוגל מתקנת את הפרצה והמתקיף מוצא פרצה חדשה. שוב ושוב נכנס לחשבונות תוך כדי חירור מלא של ההגנות ב- gmail.

מה תעשה גוגל? תחסום את הפרצה? המתקיף מראה לה שבכל פעם שהפרצה נחסמת הוא מוצא דרך אחרת להכנס. תסתכן שהפרצות ידלפו לאינטרנט? תסתכן שמשתמשי gmail ידעו שיש דרך לחדור להם לתיבות? הרי זה יכול להביא לקריסה מלאה של דוקטרינת "הענן הוא בטוח", וקריסת הדוקטרינה הזאת תוריד את מנית גוגל מהגבהים בו היא נמצאת אל קרקעית האוקיאנוס.

לא. עדיף לבחור את הטכניקה שהוכיחה את עצמה עוד מימי רומא ולהרוג את השליח. אלא שהשליח במקרה הזה הוא מדינה שלמה: ממשלת סין יכולה לבצע את ההתקפה כמעט מכל כתובת IP בסין, בהיותה שליטה בלעדית של כל הספקי השירות במדינה, האוניברסיטאות והגופים הגדולים. האם נחסום את כל סין?

כן, החליטו בגוגל. ממילא נתח השוק שלנו בסין הוא נמוך (למרות הוצאות אדירות על שיווק ופיתוח). אנחנו מפסידים כסף, ומובכים יום יום. עדיף לצאת בראש מורם מאשר עם הזנב בין הרגליים. אלא שכדי שלא נראה כאילו יש לנו מה להסתיר, במקום שאנחנו נצא מסין, נגרום לממשלה לגרש אותנו.

כל חברה אחרת, שלא חושבת שאלוהים יושב לה על הכסא, היתה עושה חושבים איך לפתור את בעיות האבטחה שמאפשרות לממשלה הסינית להכנס לחשבונות gmail. אולי אפילו, רחמנא ליצלן, מודה שיש בעיות אבטחה שהיא לא מצליחה לתקן. אבל לא גוגל: אלה שולחים לממשלת סין, המעצמה השניה בעולם, אולטימטום חבוי: או שתפסיקו לחדור לנו לחשבונות ואז ניתן לכם להמשיך לצנזר את התוכן כרצונכם, או שנחסום אותכם (ואת שאר המדינה) ע"י כך שנכריח אותכם להכריז עלינו חרם מה שיאפשר לנו לסנן את כל הכניסות ממדינת סין.

כשעפים לכיוון השמש כדאי לוודא שהכנפיים לא מודבקות בשעווה. ממה עשויות הכנפיים של גוגל? בקרוב נדע. מה שבטוח, את יכולות ה- PR של פגאסוס כבר יש להם.


וידאו: China Google (The Daily Show, הומור, ארכיון)

ידיעות נוספות
כך תגנוב לאשתך את הזהות
הסבר פניך לטוקבקיסט
יום הכיפורים של הפישינג

* עריכה (09:40): אורי

אפשרויות לתצוגת תגובות

בחרו באפשרות התצוגה הרצויה, ולחצו על "שמור הגדרות".

טעות אחת גדולה במה שכתבת שמפילה את כל המגדל

כמו שהם כתבו בבלוג, הפריצות לחשבונות לא היו בגלל בעיות אבטחה ב-gmail אלא כנראה התקפות phishing ו-malware. הופס, כל התיאוריה שלך התנדפה.

הם כותבים, וכל ה...

הם כותבים, וכל הדיווחים שאני קראתי, מציינים פרצת חשבונות ג'ימייל של פעילי זכויות אדם סינים.

Second, we have evidence to suggest that a primary goal of the attackers was accessing the Gmail accounts of Chinese human rights activists. Based on our investigation to date we believe their attack did not achieve that objective. Only two Gmail accounts appear to have been accessed, and that activity was limited to account information (such as the date the account was created) and subject line, rather than the content of emails themselves.

אורי

לא מדובר ב- phishing ...

לא מדובר ב- phishing או התקפות מבוססות malware.

ראשית, אי אפשר לעשות phishing על 20 חשבונות. זה לא עובד ככה.

שנית, מצוין בכתבה שאורי ציטט שיש 20 חברות "גדולות אחרות" שהפרצות האלה נוגעות גם אליהם.

את ה"מגדל" תצטרך להפיל בדרך אחרת.

- אבירם
Beyond Security

פישינג

These accounts have not been accessed through any security breach at Google, but most likely via phishing scams or malware placed on the users' computers.

כתבה יותר מעניין ונכונה

מה שמעניין זה חלק של יהאו..

"אהו האושמה בעבר כי סייעה לממשל הסיני באיתור פרטים של מתנגדי השלטון. החברה הגיעה להסכם פשרה עם משפחותיהם של שי טאו ווואנג שיאנינג. שיאנינג וטאו הם מתנגדי משטר שפעלו ברשת והשתמשו בשירותי יאהו, וטענו כי יאהו הסגירה מידע מזהה עליהם לשלטונות ובכך סייעה לכליאתם. לפני כשנתיים הכריזה יאהו על קרן סיוע למתנגדי המשטר."

אני אשמח אם תסבי...

אני אשמח אם תסביר לי איך עושים phishing למספר מצומצם של אנשים (אגב, מאיפה הבאת את הציטוט?)

- אבירם

Clearing Up Con

זאת כתבה שמסבירה יותר בעומק...

איך? שמים במחשב ציבורי שקורבן משתמש כדי להיכנס לחשבון שלו...

אוך

מה לכל הרוחות צריך לעשות כדי לראות את סרטון הפלאש הזה?

קישור ישיר להור...

קישור ישיר להורדת הוידאו - אפשר לפתוח עם VLC ואחרים.

אורי

גוגל דווקא התחילה להתחזק בסין

And Google Was Just Gaining Some Ground In China

Data from two firms indicates that Google had managed to cut somewhat significantly into Baidu’s lead in the Chinese search market in recent months. StatCounter figures, for instance, show that Baidu’s market share had dropped from 71 percent in August to 56 percent in December, while Google’s had risen from 27 percent to 43 percent during the same period.

43% נראה לי גדול מ...

43% נראה לי גדול מדי; גידול של 14% תוך חצי שנה בשוק ענק כזה נראה לי קצת לא מציאותי.
בנוסף, כל הנתונים שראיתי (ואנקדוטות מהמציאות בשטח) הם הפוכים. למשל:
http://gigaom.com/2010/01/12/how-much-will-it-cost-google-to-exit-china/

"Google lost share in China, dropping to 17% in the third quarter, from about 19% in the second quarter."

אני לא אומר שהנתונים שהבאתי נכונים ושלך לא, רק שצריך כנראה לקחת את המספרים האלה "עם גרגיר של מלח"

- אבירם
Beyond Security

פשוט

פשוט תאר לך מיליארד סינים חוזרים מהעבודה ,שומעים חדשות ,ורצים לבדוק אם גוגל עדיין בחיים
שלא לדבר על בהלה שקטה בשאר ישומי גוגל ,שיתוף תמונות , מייל וכו האם אתה לא ההיית מתחיל בבהלת שמירת נתונים על מקום בטוח יותר ?
YP

מי אמר שהם מפסידים

תראה את http://twitter.com/wikileaks/status/7689041346
שופך עוד אור מעניין על הפרשה.

מי לחש לך שהם מפסידים בסין? זה שהם לא כבשו את השוק בסערה לא אומר שהם מפסידים.

מה הקשר לאינטרנט אקספלורר, לא הבנתי

Security vendor McAfee is reporting that the cyber-attack that hit more than 30 businesses, including Google and Adobe Systems, involved the use of a zero-day exploit targeting Internet Explorer.

http://goo.gl/IQXZ

חנן

דעה מעניינת, אבל קשה לי להסכים איתה

פוסט מעניין מאוד, אבל יש לי תחושה שחרצת את המסקנה עוד לפני שביררת את כל הפרטים, וניסית לבנות תאוריית קונספירציה מהר מדי.
דבר ראשון - איך בדיוק גוגל ימנעו מהאקרים להמשיך לפרוץ אליהם אם סין תחסום את גוגל? לא נראה לי שהחסימה של הסינים תהווה איזשהו מכשול להתקפה מתוחכמת של האקרים. בגוגל יודעים שבכל תוכנה או מערכת תמיד יהיו פרצות ותמיד יהיו פורצים, ואף פעם אי אפשר יהיה לתקן את המערכת ב-100%, אלא רק להתמודד כל הזמן עם איומים חדשים. בקיצור, אינני רואה קשר בין המהלך לבין נסיון של גוגל להגנה מפריצות לשרתים שלהם.
בנוסף, אני חושב שלגוגל יש המון מה להפסיד מיציאה מסין, ונראה לי שמדובר בהגיון כלכלי פשוט שאין צורך להסביר אותו.
אני מאמין לגוגל שהם בהתחבטויות חוזרות ונשנות אודות מערכת היחסים ההזויה עם הממשל הסיני, ונראה לי שמה שקורה פה הוא שהפעם שירותי הבטחון הסינים עיצבנו אותם מספיק בכדי לאבד ענין בסין.

אודי

אה ועוד משהו

"קריסה מלאה של דוקטרינת "הענן הוא בטוח""???
שוב פעם, לכל מערכת יש יתרונות וחסרונות. מי שלא מבין את זה, אולי עדיף שלא יתעסק עם מערכות מחשוב. למחשוב ענן יש חסרונות ויתרונות בדיוק כמו למערכת אחרת.

אודי

זה בדיוק מה שאמ

זה בדיוק מה שאמרנו כל הזמן כדי לקדם את לינוקס. היא אולי לא תחליף לחלונות, אבל יש לה יתרונות אחרים, חשובים לא פחות.

אתה בטוח שגוגל מ...

אתה בטוח שגוגל מסכימים איתך?

- אבירם
Beyond Security

אין לי את כל הפר...

אין לי את כל הפרטים. גם לך אין, וגם לאף אחד אחר. היחידים שיש להם את הפרטים הם הבכירים בגוגל, ואלה שומרים את הקלפים קרוב לחזה וכמנהגם מפזרים רסיסי מידע ביחד עם המון דיסאינפורמציה כדי לגרום לכל העולם לנסות לנחש למה התכוון המשורר. או שאולי, האמת לא מחמיאה ולכן נוח לגוגל עם ענן הספקות הזה.

אז כמובן שהספקולציה הזאת טובה לא יותר מכל ספקולציה אחרת. אלא שאני חושב שהטענה שגוגל יוצאת מסין בגלל בעיות מצפון היא מאוד מאוד נאיבית.


- אבירם
Beyond Security

Web censorship in China? Not a problem, says Bill Gates

ויש את מיקרוסופט כמובן http://goo.gl/pTyQ
תשוו ד"א את הדיווח בגרדיאן ובכל העולם למעשה, לכותרת המפרגנת בקול-מיקרופסט מציון:

ביל גייטס: הצנזורה בסין מוגבלת
http://www.ynet.co.il/articles/0,7340,L-3839403,00.html