De ‘South China Morning Post’ heeft gesproken met een topman van de Chinese hackersvereniging Hongke, die ontkent dat zijn groep achter de aanval op Google zit, hoewel hij toegeeft dat hij niet al de leden in de hand heeft.
Baidu werd gehackt door Iraanse hackers
Hongke, dat rode gast betekent, werd gevormd in 2001. Nu telt de vereniging 12.000 leden die meestal professionals zijn uit de IT-sector. De groep wordt geleid door een veiligheidsteam dat een eigen website heeft. Topman Lyon (pseudoniem) is één van de zeven kernleden, overwegend duurbetaalde IT-professionals. Andere kernleden zijn Yexin, een IT-ingenieur die gespecialiseerd is in routerveiligheid, een andere is ontwikkelaar van ingebedde toepassingen, Chen13 is een internetveiligheidsingenieur en ten slotte bevat de groep nog een 15-jarige hogeschoolstudent.
De groep geeft toe achter de tegenaanvallen in Iran te zitten als vergelding tegen een inbraak bij de Chinese zoekmachine Baidu. Volgens de tophacker doen ze dit uit eer, niet op een teken of richtlijn uit Peking. Lyon ontkent echter iets met de Google-affaire te maken te hebben. Deze praktijk (het binnendringen in privémail) is niet toegestaan want immoreel, aldus nog Lyon, die beweert dat zijn leden onderworpen zijn aan een strikte ethische code. Hij betwist de bewering van Google dat de aanval zou te traceren zijn uit Taiwan, want iedereen kan van overal een aanval lanceren via een bepaalde route. De groep onderhoudt vriendschappelijke betrekkingen met hackerorganisaties wereldwijd, ook in de Verenigde Staten.
Zijn vereniging heeft sommige lagere besturen geholpen om veiligheidsgaten te dichten in hun websites, maar heeft nooit gewerkt onder een regeringscontract noch werden ze gevraagd om te infiltreren in buitenlandse computers. Echte Hongke’ers zijn kunstenaars, aldus Lyon: er wordt niet gestolen en er wordt niet gespioneerd. Van zodra duidelijk werd dat leden betrokken waren bij het plaatsen van Chinese vlaggen op Iraanse websites, werd een spoednota verzonden om verdere aanvallen te stoppen omdat China en Iran vrienden zijn. De topman geeft toe dat hij geen absolute controle heeft over zijn leden en dat hij enkel moreel kan overtuigen. Hoofdzakelijk hackt de vereniging onveilige, meestal kleine of middelgrote, sites. Nadien wordt met de webmaster overlopen wat de verbeteringen zouden kunnen zijn. Daarbij verdient de vereniging geen cent, maar krijgt ze wel dankbetuigingen van webmasters en uiteindelijk wordt de Chinese webspace ook veiliger, het uiteindelijke doel, aldus Lyon.
Bron: SCMP
OK, de rode gasten waren het dus niet maar wie dan wel? de Chinese regering, zoals wel wordt gesuggereerd?
http://www.zonaeuropa.com/201001b.brief.htm#012
Dat artikel heeft het niet over de regering maar over een lid van de communistische partij van Shanghai die bij Google werkt. Mocht dit traceerbare verhaal kloppen, zal dit vlug urbi et orbi geweten zijn. Google voert momenteel een intern onderzoek of iemand binnen het bedrijf zou geholpen hebben bij de aanvallen met Trojaanse malware genoemd Hydraq