(CNN) Os cibercensores da China há muito usam um "Grande Firewall" para impedir que seus cidadãos leiam artigos críticos de sites de notícias ocidentais ou consumam outro conteúdo que desaprova. Mas não é mais suficiente para eles, diz um estudo publicado na sexta-feira. Eles desenvolveram uma nova arma de TI e atacaram servidores fora de suas fronteiras, inclusive nos Estados Unidos. Os autores do estudo o chamaram de "Grande Canhão" e ele opera à vista de todos. Partir para o ataque de forma tão visível e fácil dentro das fronteiras de outro país provavelmente atrairá a ira internacional, dizem os autores do estudo, e Pequim pode ter contado com isso. "Esta é uma capacidade de ataque poderosa e estamos curiosos sobre a análise de risco e benefício que levou o governo chinês a revelá-la com este ataque de negação de serviço altamente visível", disse o pesquisador John Scott-Railton. A razão pela qual os censores chineses estão correndo esse risco: os ciberativistas da liberdade de expressão encontraram maneiras de contornar o Grande Firewall e dar aos leitores chineses maior acesso à imprensa livre do Ocidente. Entre no "Grande Canhão". Ele destrói os servidores da Web com ataques massivos de negação de serviço distribuído e usa os navegadores da Web de internautas desavisados ​​para fazer isso. O Cannon destruiu dois serviços online com ataques DDoS em março, dizem os pesquisadores do Citizen Lab da Universidade de Toronto, do Instituto Internacional de Ciência da Computação, da Universidade da Califórnia-Berkeley e da Universidade de Princeton. Muitos dos pesquisadores se concentram no abuso da tecnologia da informação para minar as liberdades civis e os direitos humanos. E eles temem que esta nova arma cibernética possa ser facilmente usada para uma série de ataques poderosos além do que eles já observaram. “Uma modesta mudança técnica pode transformar o Great Cannon em um dispositivo de entrega de malware para infectar o computador de um indivíduo-alvo em qualquer lugar do mundo que visite um servidor chinês”, disse Scott-Railton. Isso pode incluir todos os e-mails enviados e enviados para a China, disse ele. "O dispositivo pode substituir anexos genuínos por arquivos maliciosos, por exemplo." Um dos alvos do Grande Canhão que os pesquisadores estudaram era óbvio - o Greatfire.org, administrado por expatriados chineses empenhados em combater a censura de Pequim. Eles monitoram o acesso dos cidadãos chineses a sites de notícias internacionais, como o serviço de notícias alemão Deutsche Welle ou o The Tibet Post. Mas o outro alvo pode parecer estranho à primeira vista. O GitHub é um serviço de hospedagem popular do Vale do Silício usado por programadores que desejam compartilhar códigos entre si. Os dois ataques foram conectados, no entanto, diz o estudo. O GreatFire.org hospedou dois repositórios GitHub que continham código de computador que permitia aos leitores chineses contornar o Great Firewall e ler o The New York Times em chinês. Artigos críticos do Times são uma mosca especial para Pequim, e a China recusou pelo menos três dos repórteres do jornal em uma curta sucessão, de acordo com uma comissão do Congresso dos EUA sobre a China. O GitHub disse que achava que os invasores estavam tentando coagi-lo a colocar o conteúdo offline. GreatFire.org diz que suspeita que o ataque pode ter sido em resposta a um artigo do Wall Street Journal sobre sua luta para contornar os censores chineses. Ambos os serviços suspeitaram que a China estava por trás de seus ataques e usaram o Grande Firewall para realizá-lo, de acordo com declarações e reportagens da mídia. Ao desencadear ataques e analisá-los, os pesquisadores concluíram que Pequim desenvolveu uma ferramenta distintamente diferente do Grande Firewall. Eles estão confiantes de que também está na China e dizem que é tecnicamente semelhante ao Grande Firewall. O firewall, por assim dizer, fica de lado e vigia todo o tráfego digital que entra e sai da China, dizem os pesquisadores. Se ele vê pedidos de conteúdo que não quer que os cidadãos vejam, dizem os pesquisadores, discretamente injeta mensagens forjadas no servidor estrangeiro e no computador do usuário chinês para fazê-los parar de se comunicar. O usuário pode ver uma resposta HTTP 403 -- "Desculpe, você não está autorizado a ver esta página." O Great Firewall não apenas monitora toneladas de tráfego, mas seus sistemas precisam fazer muito processamento para discernir o que bloquear e o que não, portanto, é um trabalho intensivo. O Grande Canhão leva uma carga muito mais leve, pois não se importa com todo aquele trânsito. Em vez disso, ele direciona o tráfego entre um punhado de endereços da Web. Mas ele usa o tráfego da Web não relacionado a seus alvos para construir seu ataque contra eles. Usuários indo para o Baidu, um o f Os serviços da Web mais prolíficos da China e as empresas de Internet mais bem-sucedidas podem se tornar guerreiros proxy desconhecidos contra os alvos do Grande Canhão, diz o estudo. No número esmagador de casos, quando o tráfego entrava na China do mundo exterior, o Grande Canhão o deixava passar para os servidores de publicidade do Baidu. Mas em uma pequena fração dos casos observados pelos pesquisadores, ele escolheu os computadores que queria usar no ataque e enviou um código ruim de volta ao navegador do usuário. “O script malicioso alistou o usuário solicitante como um participante involuntário do ataque DDoS contra GreatFire.org e Github”, escreveram os autores. Seus navegadores dispararam impiedosamente solicitações em ambos os sites e os paralisaram. "No momento em que escrevo, eles somam 2,6 bilhões de solicitações por hora", escreveu GreatFire.org durante uma interrupção em março. "Os sites não estão preparados para lidar com esse tipo de volume, então eles geralmente 'quebram' e ficam offline." O GitHub disse que o incidente de março foi o maior ataque DDoS de sua história. Naquela época, os programadores perceberam que havia aspectos únicos sobre o ataque. “Isso inclui todos os vetores que vimos em ataques anteriores, bem como algumas novas técnicas sofisticadas que usam os navegadores da web de pessoas inocentes e não envolvidas para inundar o github.com com altos níveis de tráfego”, escreveram eles. A Baidu nega qualquer envolvimento nos ataques e diz que sua segurança interna permaneceu intacta, disseram os pesquisadores. Mas o monitoramento do tráfego de entrada e saída dos servidores da Baidu pelos cibercensores do governo pode prejudicar sua reputação como um dos principais participantes do comércio internacional. A criptografia completa do tráfego da Web deve ajudar na defesa contra o Grande Canhão, disse Scott-Railton. O presidente chinês, Xi Jinping, é um linha-dura do Partido Comunista e, desde que assumiu o cargo em novembro de 2012, os cidadãos chineses sentiram o aperto novamente nas liberdades que pensavam ter conquistado, dizem jornalistas e ativistas. Xi e o Politburo "estão respondendo a novas ameaças recorrendo a táticas repressivas" em vez de "experimentar políticas mais liberais", escreveu o think tank Freedom House em uma análise. E a repressão atingiu particularmente os ativistas de base, líderes de opinião online e cidadãos comuns na Internet. Xi também tem a reputação de olhar os valores ocidentais com desconfiança e considerar as empresas americanas de TI, como Intel e Google, parceiras do governo dos EUA. “A implantação do GC (Grande Canhão) também pode refletir um desejo de combater o que o governo chinês percebe como a hegemonia dos EUA no ciberespaço”, escrevem os pesquisadores. Os autores dizem que os Estados Unidos e a Grã-Bretanha já possuem métodos para interceptar tráfego não criptografado e lançar ataques. 
Os cibercensores da China desenvolveram uma nova arma de TI e atacaram servidores fora de suas fronteiras. Os ataques do "Grande Canhão" são abertos e podem atrair a ira internacional, dizem os autores do estudo. 
