Kiinan sensuuriohjelma on täysin turvaton
1
Kuva: Michiganin yliopisto.
Kiina vaatii asentamaan kaikille Kiinassa myytäville pc-koneilla valtion sensuuriohjelman heinäkuun alusta lähtien. Ohjelmasta löydettiin heti erittäin pahoja turva-aukkoja, jotka altistaisivat pc-koneet rikollisten vakaville hyökkäyksille. Tutkijat pelkäävät, että löydetyt aukot ovat vain jäävuoren huippu. Lisäksi Kiinan viranomaisten vakuuttelut siitä, että ohjelma estää pornografiaa ja väkivaltaa, osoittautuivat asian kaunistelemiseksi.
Michiganin yliopiston tutkijat ovat julkaisseet raportin, jossa käsitellään Kiinan "Vihreä pato" -ohjelman toimintaa. Raportissa kerrotaan kuinka ohjelmasta löytyi alle 12 tunnin tutkimuksen jälkeen jo kaksi pahaa turva-aukkoa.
Kummatkin ongelmat voivat antaa hyökkääjälle vapaat kädet uhrikoneessa. Jos tällaisia aukkoja levitettäisiin uusien tietokoneiden mukana, rikolliset voisivat nopeasti saada satoja tuhansia uusia uhreja esimerkiksi hyökkäysverkkoihinsa.
Ohjelma rakenteeltaan turvaton – vaikea korjata
Tutkijoiden mukaan nyt löydetyt aukot on helppo korjata, mutta perusongelmaa ei. Sensuuriohjelmassa käytetään useita ohjelmointitapoja, jotka ovat lähtökohtaisesti huonoja ja turvattomia. Niinpä turva-aukkoja on tiedossa lisää.
Tutkijat arvioivat, että ohjelman rakenteen korjaaminen olisi työlästä, eikä sitä varmasti ehditä tekemään heinäkuun alkuun mennessä. Näin ollen Kiinan pc-tietokoneiden tietoturvaa heikennetään merkittävästi heinäkuun alusta lähtien.
Hyvä uutinen on kuitenkin se, että ohjelman pystyy poistamaan tietokoneelta. Jäljelle tosin jää joitain piilotettuja tietoja nettiselailusta.
Sensuuria myös poliittisin perustein
Kiina on puolustanut sensuuriohjelmaa sillä, että kyseessä on vain lasten suojelu vahingollisilta asioilta kuten netin väkivallalta ja pornografialta. Michiganin yliopiston tutkijat kuitenkin huomasivat, että ohjelmassa on myös poliittisia suodatuksia.
Ohjelma esimerkiksi sensuroi Falun Gong -uskonnon aineistoa internetistä. Kiinan viranomaiset eivät hyväksy kyseistä uskontoa.
