Новая ИИ-система позволяет обходить интернет-блокировки, в том числе DPI
Специалисты в области компьютерных наук Мэрилендского университета (США) разработали систему на базе технологии искусственного интеллекта (ИИ), способную естественным образом обучаться и обходить интернет-цензуру. Ученые протестировали ее в Китае, Индии и Казахстане и выявили множество путей обхода правительственных блокировок, возможных благодаря пробелам в их логическом обосновании и уязвимостям, которые не видны невооруженным глазом.
Ученые назвали свою ИИ-систему Geneva – сокращенно от Genetic Evasion («Генетический обход»).
Geneva способна изучать принцип работы инструментов цензуры и в режиме реального времени находить способы их обхода.
«Я думаю, Geneva полностью меняет игру в кошки-мышки, поскольку наконец-то позволяет тем, кто пытается обойти цензуру, очень-очень быстро реагировать на изменения в применяемых методах цензурирования», – сообщил один из создателей ИИ-системы Дэйв Левин (Dave Levin).
По словам исследователей, одним из самых популярных способов интернет-цензуры является мониторинг пакетов данных, отправляемых с поисковыми запросами (техника, известная как Deep Packet Inspection, DPI). Цензоры блокируют эти запросы, если они содержат определенные слова или названия запрещенных сайтов. Geneva способна в режиме реального времени подстраиваться под этот инструмент и обходить блокировку несколькими способами.
Первый способ – убедить инструмент цензуры в том, что отправляемый запрос является легитимным и не подлежит цензуре. Второй способ заключается в инсценировке поддельного прерывания соединения, как будто отправленный запрос не достиг места назначения, хотя на самом деле это не так.
«Примерно год назад Китай запустил абсолютно новую систему цензурирования для вмешательства в определенные виды защищенной связи. Для ее обхода нашему ПО потребовался всего час», – сообщил один из создателей Geneva Кевин Бок (Kevin Bock).
Пользователям интернета не нужно устанавливать Geneva – система может работать в фоновом режиме в браузере. По словам Левина, это очень важно, ведь таким образом пользователи могут обходить цензуру, не подвергая себя дополнительному риску.
Ученые назвали свою ИИ-систему Geneva – сокращенно от Genetic Evasion («Генетический обход»).
Geneva способна изучать принцип работы инструментов цензуры и в режиме реального времени находить способы их обхода.
«Я думаю, Geneva полностью меняет игру в кошки-мышки, поскольку наконец-то позволяет тем, кто пытается обойти цензуру, очень-очень быстро реагировать на изменения в применяемых методах цензурирования», – сообщил один из создателей ИИ-системы Дэйв Левин (Dave Levin).
По словам исследователей, одним из самых популярных способов интернет-цензуры является мониторинг пакетов данных, отправляемых с поисковыми запросами (техника, известная как Deep Packet Inspection, DPI). Цензоры блокируют эти запросы, если они содержат определенные слова или названия запрещенных сайтов. Geneva способна в режиме реального времени подстраиваться под этот инструмент и обходить блокировку несколькими способами.
Первый способ – убедить инструмент цензуры в том, что отправляемый запрос является легитимным и не подлежит цензуре. Второй способ заключается в инсценировке поддельного прерывания соединения, как будто отправленный запрос не достиг места назначения, хотя на самом деле это не так.
«Примерно год назад Китай запустил абсолютно новую систему цензурирования для вмешательства в определенные виды защищенной связи. Для ее обхода нашему ПО потребовался всего час», – сообщил один из создателей Geneva Кевин Бок (Kevin Bock).
Пользователям интернета не нужно устанавливать Geneva – система может работать в фоновом режиме в браузере. По словам Левина, это очень важно, ведь таким образом пользователи могут обходить цензуру, не подвергая себя дополнительному риску.
Теги:
похожие материалы
Microsoft закручивает гайки: закрыт самый популярный способ скачивания Windows
Корпорация Microsoft ограничила возможность скачивания ISO-образов Windows через сторонние сервисы и инструменты.
Мошенники внедряют поддельное VPN-приложение ради оформления микрозаймов от имени жертв
МВД предупредило о новой схеме мошенничества: злоумышленники распространяют через мессенджеры ссылки на поддельное VPN-приложение, после установки которого получают доступ к устройству жертвы и подают заявки на микрозаймы от ее имени.
«Реальный фишинг» выходит в офлайн: мошенники начали атаковать жертв через настоящие посылки
Исследователи и пользователи X обратили внимание на новую схему так называемого real-life phishing - фишинга, который начинается не в почте или мессенджере, а в реальном мире.
«Газинформсервис» в третий раз провёл масштабную февральскую внутрикорпоративную акцию «Спасибо»
Служба управления персоналом компании «Газинформсервис», одного из крупнейших в России системных интеграторов в области безопасности и разработчиков средств защиты информации, провела акцию «Спасибо».
Госструктурам могут ограничить доступ в иностранные ИИ-системы
В Ассоциации юристов России разработана концепция федерального закона, регулирующего применение искусственного интеллекта в органах публичной власти и на объектах критической информационной инфраструктуры.
Исследование: МСБ в России ставит киберзащиту и соответствие 152-ФЗ выше стоимости CRM
Российский малый и средний бизнес кардинально пересмотрел свои приоритеты при выборе CRM-систем, следует из исследования J'son & Partners Consulting.
Google предупреждает о «дистилляции» и интеграции ИИ в кибератаках
В блоге Google Threat Intelligence Group опубликован аналитический материал о том, как злоумышленники используют искусственный интеллект в своих операциях.
Фейковые рекрутеры атакуют крипторазработчиков
Аналитики ReversingLabs сообщили о целевой кампании, в рамках которой злоумышленники выдавали себя за рекрутеров и выходили на связь с разработчиками из криптовалютной индустрии.
HeadHunter будет выплачивать 500 тыс. рублей в программе поиска уязвимостей
HeadHunter, ведущая российская платформа онлайн-рекрутинга, объявила о запуске открытой программы багбаунти на площадке Standoff Bug Bounty.
Эксперт Кирилл Добрынин рассказал, как снизить расходы на ИИ-инфраструктуру
Рост корпоративных ИИ-сервисов приводит к увеличению операционных расходов на сопровождение инфраструктуры, зачастую превышающих первоначальные инвестиции в технологии, в итоге компаниям сложно выйти в положительный баланс от внедрения ИИ.