中國政府借刀殺人?你看百度廣告,就會造成GitHub每兩秒被攻擊一次

中國政府借刀殺人?你看百度廣告,就會造成GitHub每兩秒被攻擊一次
Photo Credit:Gerard Romans Camps @Flickr CC BY 2.0

我們想讓你知道的是

中國當局疑似透過知名中國廠商百度的廣告機制,對提供程式碼儲存的知名廠商GitHub發動DDoS攻擊(阻斷服務攻擊,也就是用大流量癱瘓服務)。

最近網路世界發生了一件很重大的事情。中國當局疑似透過知名中國廠商百度的廣告機制,對提供程式碼儲存的知名廠商GitHub發動DDoS攻擊(阻斷服務攻擊,也就是用大流量癱瘓服務)。這次的攻擊,導致從3/18到3/27之間,對GitHub的存取容易發生錯誤。

為何要攻擊GitHub?這要從中國的防火牆說起。中國有防火牆,藉此屏蔽對中國不利的網站。有個名為Greatfire的網站因此幫助大家辨識哪些網站已遭到封鎖。另外,有些網站也會利用GitHub的機制,將一些被封鎖的網站備份到GitHub上,以方便中國民眾瀏覽。

中國曾多次嘗試封鎖GitHub,但由於GitHub上保存的程式碼是許多程式人員從業所需要的資料,也是目前資訊圈許多先進程式碼的存放位置,中國的封鎖引來包含李開復等許多資訊人員的抗議,因此難以封鎖。

既然很難封鎖,那麼把那些可能造成問題的內容幹掉應該就可以了吧?因此,中國這次的作法是,利用百度廣告的投放機制,引導世界各地的人在沒有察覺的狀況下攻擊GitHub特定頁面。

百度的廣告程式會存取一個小小的Javascript程式(http://hm.baidu.com/h.js),這個程式存放在中國。如果在中國存取這個程式不會有問題,但如果從中國以外的地方存取,連線經過防火牆,就會出現攻擊「https://github.com/greatfire/」和「https://github.com/cn-nytimes/」的指令。

也就是說,如果你是中國以外地區的人,瀏覽了一個放入百度廣告的網頁,你的瀏覽器會收到一個變造過的網頁廣告程式碼,引導瀏覽器每兩秒攻擊一次這兩個GitHub頁面。而且,攻擊流量來自於世界各地,就是沒有中國--中國會跟別人說,這絕不是中國網軍發動的攻擊。

這兩個網頁中,https://github.com/greatfire/ 是Greatfire 的頁面,而https://github.com/cn-nytimes/ 則是紐約時報中文網的頁面。

後來,這兩個網頁只好暫時下架網頁內容,而以程式碼取代網頁內容。這個程式碼會彈出視窗,導致攻擊無法進行下去(如下圖)

Photo Credit:乌云

當然,嚴格來說,只能確定這次的攻擊應該是藉由百度廣告發動。但究竟是如何嵌入這些程式碼到百度廣告當中?有人認為可能是程式碼透過防火牆送出時,遭到防火牆嵌入或是替換,但目前已不得而知,中國政府與攻擊之間的關聯也難以證明。但看到被攻擊的網頁,很明顯可以知道得利者是中國當局。

這也是我們應該憂心的部分。中國可透過許多看似無害的公司,藉由這些公司投放的程式碼,達到攻擊異己,或是竊取資料的間諜行為。這次的事件只是冰山一角,未來可能還有更多攻擊,躲在我們不知道的地方。一不小心,我們都將成為發動攻擊的一份子。

延伸閱讀:

附註:經過本人測試,英國、美國、台灣訪問hm.baidu.com均指向IP 61.135.185.140,而該IP來自中國,因此並非存放於CDN的程式碼有問題,而是存取該檔案的連線通過中國防火牆時遭到竄改。

Photo Credit:Gerard Romans Camps @Flickr CC BY 2.0

責任編輯:楊士範
核稿編輯:鄭少凡


猜你喜歡


「聽爸媽的話──共創友善育兒環境」座談,兒福聯盟x親子天下提出三點呼籲

「聽爸媽的話──共創友善育兒環境」座談,兒福聯盟x親子天下提出三點呼籲
Photo Credit:兒福聯盟

我們想讓你知道的是

兒福聯盟與親子天下於6日共同舉辦「聽爸媽的話—共創友善育兒環境」座談,邀請網紅父母陳珮芬與林時民、黃瑽寧醫師、石易平副教授及王婉諭立委等人,共同討論如何讓台灣育兒環境更加友善。

長期關注育兒家庭議題的兒福聯盟與親子天下,於6日共同舉辦「聽爸媽的話—共創友善育兒環境」座談,現場邀請到親子系臉書粉絲團「林叨囝仔The Lins' Kids」一家、黃瑽寧醫師、石易平副教授及王婉諭立委等進行對話,從不同的角度,分享如何從硬體環境及社會氛圍建構友善育兒環境。除了育兒家長到場發聲之外,現場也播放兒福聯盟2022年育兒支持議題愛心大使-林心如所拍攝的「小朋友,是讓人更好的朋友」形象廣告。心如說自己生孩子後的最大改變是變得更加有耐性,對待他人也更有同理心,教育孩子雖然不是一件簡單的事情,但看到孩子能力逐漸「解鎖」,一切都很值得,也希望大家在公共場合聽到孩子哭時,能多一點包容,給爸媽多一點支持。

兒福聯盟林志嘉董事長致詞時表示,雖然現在政府提供多項經濟補助,減輕家長育兒負擔,但較少關心家長帶孩子外出遇到的不友善狀況,希望藉由這次座談的分享,集思廣益來為爸媽打造方便外出的友善育兒環境。座談現場也公布兒福聯盟「2022年育兒期待與實況焦點團體報告-友善育兒環境篇」結果,呈現當前台灣家長對育兒環境的親身經歷及滿意度。

兒福聯盟董事長_林志嘉
Photo Credit:兒福聯盟
兒福聯盟林志嘉董事長。

育有六寶的親子系臉書粉絲團「林叨囝仔The Lins' Kids」媽媽陳珮芬和爸爸林時民一起到場分享養育六個孩子的經歷。育兒11年的他們雖然感覺到政府對於育兒家庭的支持有變多,但育兒環境不論是硬體設施或是社會氛圍都還有改善的空間。媽媽陳珮芬表示硬體設施的部分親子停車位幾乎很難找到,就算找到空間也不夠大,難以讓嬰兒提籃順利上下車,以及買車票只有前兩胎有優惠,反倒像是在懲罰育有多胎的父母。

林叨囝仔The_Lins__Kids_六寶育兒心得分享
Photo Credit:兒福聯盟
親子系臉書粉絲團「林叨囝仔The Lins' Kids」,媽媽陳珮芬和爸爸林時民。

黃瑽寧醫師則表示不同的家長有不同的教養方式,大部分的育兒困境反而不是硬體,更廣大的父母遇到的困境其實是「時間」,進入職場後很多產業對於育兒父母不友善的狀況就顯現出來,即使有育嬰假也很多父母還是不敢請,但孩子其實是需要很多時間陪伴的,建議企業都開始遠距工作的措施,成為一個常態。

石易平副教授也提到,現在社會對於育兒家庭的不友善是讓人不願生育的一大原因,並舉例新聞時事,有店家要求小孩背完圓周率後面30位才可以進入,小孩在現代社會似乎被貼上不能控制自己、髒亂的標籤。石易平副教授建議友善親子的大方向是「時間」,包含父母上下班工時和學校的上下學時間設計,可以更親子友善,才能有工作時間和陪伴孩子成長的平衡。

王婉諭立委也到場表示,政府一直以來多著重在經濟面的補助,但現行育兒津貼排富條款仍不太合理,育兒家庭的負擔其實非常大,即使是月薪十萬的父母,一個月光安親班也需要負擔三分之一或二分之一所得,且只有經濟面補助很難讓民眾有感或成為大家願意生育的原因,育兒友善的硬體設施和社會氛圍應並重。

聽爸媽的話_綜合座談
Photo Credit:兒福聯盟
聽爸媽的話綜合座談時間。

兒福聯盟「2022育兒期待與實況焦點團體報告-友善育兒環境篇」

今(2022)年初,兒福聯盟邀請已生育一個孩子的夫妻及未生育孩子的夫妻,辦理4場次的焦點團體,透過彙整與會者對育兒的期待及分享育兒經驗,發表「2022育兒期待與實況焦點團體報告」。兒盟指出,根據育兒家長及育齡夫妻所傳達的心聲可知,台灣當前的育兒環境存在「硬體設施不友善」、「社會氛圍不友善」兩大困境:

(一)硬體設施不友善,帶幼兒出門障礙重重
育兒家庭提到帶幼兒出門的日常,免不了會碰到硬體設施設備缺乏的問題,如:親子車廂一票難求、餐廳廁所或公共空間男廁沒有尿布台、親子停車位被占用、上下車空間太窄等問題。此外,與會的育兒家長也提及,適合幼兒活動的戶外空間明顯不足,尤其都會區之外的地區,可以讓幼兒活動的公園或公共場館更缺乏,少有讓育兒家庭安心的空間可供孩子們活動放電,難以促進幼兒身心平衡發展。

(二)社會氛圍不友善,育兒家庭承受諸多壓力
除了具體的設施設備問題外,育兒家庭帶幼兒出門、用餐,免不了會在意其他路人看待自己和孩子的眼光,如果正好孩子哭鬧,又遇到包容度比較低、甚至想干涉、批評家長教養狀況的陌生人,育兒家庭往往需要同時處理孩子,又得回應他人的指責和抱怨,十分困窘和難熬。未生育夫妻也表示,雖然還沒有帶孩子外出的經驗,但對於社會氛圍是否友善育兒,也有很深的感觸,也會擔心自己是否能承擔這些異樣眼光和壓力。

兒福聯盟白麗芳執行長表示,兒福聯盟從2012年調查發現,育兒家長面臨「行路難、如廁難與搭車難」的外出困境,之後促成「兒童及少年福利與權益保障法」修法,增訂孕婦及親子停車位、親子廁所盥洗室及親子車廂等友善育兒環境的條款。雖有相關法條加持,但實體環境改善的速度,仍跟不上家長的需求;兒盟2017年調查發現,近6成媽媽覺得外在環境不友善、帶孩子到公共場所很有壓力;兒盟今年「育兒期待與實況焦點團體報告」也發現,家長仍覺得當前育兒環境不夠友善,雖然法規有進步,有各式親子友善設施的設立,但設施似乎不符合家長需求,像是親子停車格不夠大、親子車廂不夠多等等。因此,兒盟呼籲政府,應普設從育兒需求出發的各項硬體設施,營造同理、體諒育兒家庭的社會氛圍,讓台灣家長更可以安心育兒。

兒福聯盟x親子天下共同呼籲3大訴求:普設育兒設施、同理取代指責、多聽爸媽的話

綜合兒福聯盟2022「育兒期待與實況焦點團體報告」及親子天下爸媽心聲,對於已生育及未生育家庭造成無形的心理壓力。兒福聯盟與親子天下共同提出以下三點訴求,呼籲政府重視家長的需求,回應家長的困境與期待,讓台灣的育兒家庭能得到更有力的支持:

(一)普設育兒設施
我國雖有設置孕婦及親子停車位、親子廁所盥洗室及親子車廂的法源,但實際設置與使用情形,至今無從得知,建議政府對於友善育兒設施進行全國性盤點,並針對設置情況不佳的地區持續追蹤改善,以增加育兒設施的普及率,讓育兒家長帶孩子出門安心無礙。

(二)同理取代指責
在公共場合遇到帶孩子出門的家長,請社會大眾多點耐心,多點禮讓,多點體諒、包容和支持,藉此提升整體台灣社會友善育兒的氛圍,讓每位育兒家長出門在外,都能感受到來自社會各界的同理與善意。

(三)多聽爸媽的話
檢視政府近年來推出的育兒政策,多聚焦於加碼育兒津貼及幼托補助,對於育兒家庭日常使用的公共空間友善度關注不足,建議政府應從家長觀點出發,訂定相關法規時,多邀請家長參與,廣納家長意見,才能規劃出對育兒家庭更友善的公共空間,減輕家長外出的壓力。

更多調查結果與相關報導,請見【兒福聯盟】共創友善育兒環境,和林心如一起成為更好的人!。

本文章內容由「兒福聯盟」提供,經關鍵評論網媒體集團廣編企劃編審。


猜你喜歡