Ultrasurf - Ultrasurf

UltraSurf
Geliştirici(ler) UltraErişim
İlk sürüm 2002
kararlı sürüm
19.02 / 15 Şubat 2019 ; 2 yıl önce ( 2019-02-15 )
İşletim sistemi Android , Microsoft Windows
Uygun Çince, İngilizce
Tip İnternet sansürü atlatması
Lisans ücretsiz
İnternet sitesi ultrasurf .us

UltraSurf , UltraReach Internet Corporation tarafından oluşturulan ücretsiz bir İnternet sansür atlatma ürünüdür. Yazılım, bir HTTP proxy sunucusu kullanarak İnternet sansürünü ve güvenlik duvarlarını atlar ve gizlilik için şifreleme protokolleri kullanır .

Yazılım , biri 2002 yılında ABD'de gurbetçi Çinliler tarafından başlayan iki farklı Falun Gong uygulayıcısı grubu tarafından aynı anda geliştirildi. Yazılım, internet kullanıcılarının Çin'in Büyük Güvenlik Duvarı'nı atlamasına izin verecek bir araç olarak tasarlandı . Şu anda dünya çapında 11 milyon kullanıcıya sahiptir. Araç, Wired tarafından "İnternetteki en önemli serbest konuşma araçlarından biri" ve Harvard Üniversitesi tarafından 2007 yılında yapılan bir çalışmada "en iyi performans gösteren" atlatma aracı olarak tanımlanmıştır; Freedom House tarafından 2011 yılında yapılan bir araştırma dördüncü sırada yer aldı. Açık kaynak topluluğundaki eleştirmenler , George Turner Says, yazılımın kapalı kaynak yapısı ve belirsiz tasarım yoluyla iddia edilen güvenlik konusundaki endişelerini dile getirdiler ; UltraReach, güvenlik hususlarının açık kaynak incelemesi yerine üçüncü taraf uzman incelemesini tercih ettikleri anlamına geldiğini söylüyor.

genel bakış

2001 yılında UltraReach, Silikon Vadisi'nde Çinli muhalifler tarafından kuruldu . Kısa bir süre sonra, UltraSurf, Çin'deki internet kullanıcılarının hükümet sansüründen ve izlemesinden kaçmasına izin vermek için oluşturuldu . 2011 itibariyle UltraSurf dünya çapında on bir milyondan fazla kullanıcı bildirdi. Arap Baharı sırasında UltraReach, Tunus'tan gelen trafikte yüzde 700'lük bir artış kaydetti . Benzer trafik artışları , Safran Devrimi sırasında Tibet ve Burma gibi diğer bölgelerdeki huzursuzluk zamanlarında sıklıkla meydana gelir . 2010 yılında Wired dergisi UltraSurf'u "İnternetteki en önemli özgür konuşma araçlarından biri" olarak nitelendirdi ve vatandaşların insani yardım veya insan hakları krizleri sırasında ezilen ülkelerden gelen bilgilere erişmesini ve bu bilgileri paylaşmasını sağladı.

UltraSurf ABD hükümetinin yaptığı sözleşmeler sayesinde kısmen finanse edilmektedir Guvernörler Yayın Kurulu yönetir, Amerika'nın Sesi ve Radio Free Asia . 2012 itibariyle, UltraReach, yetersiz finansman nedeniyle büyüyen kullanıcı tabanına hizmet etmekte zorlanıyor.

Operasyon

İstemci yazılımı

UltraSurf'ü indirmek ücretsizdir ve kurulum gerektirmez. UltraSurf, kullanıcının bilgisayarına herhangi bir dosya yüklemez ve çıktıktan sonra hiçbir kayıt defteri düzenlemesi bırakmaz. Başka bir deyişle, kullanımına dair hiçbir iz bırakmaz. Yazılımı bilgisayardan tamamen kaldırmak için kullanıcının yalnızca u.exe adlı exe dosyasını silmesi gerekir. Yalnızca Windows platformunda bulunur, varsayılan olarak Internet Explorer üzerinden çalışır ve Firefox ve Chrome için isteğe bağlı bir eklentiye sahiptir.

UltraReach web sitesi, "Bazı anti-virüs yazılımı şirketleri UltraSurf'ü kötü amaçlı yazılım veya Truva atı olarak yanlış sınıflandırıyor çünkü UltraSurf iletişimi şifreliyor ve internet sansürünü atlatıyor." Bazı güvenlik şirketleri UltraSurf'ü beyaz listeye almayı kabul etti . Appelbaum'a göre, UltraSurf istemcisi hata ayıklama önleme tekniklerini kullanır ve ayrıca yürütülebilir sıkıştırma kullanır . İstemci , TLS /SSL'nin belirsiz bir biçimi gibi görünen şey aracılığıyla UltraReach ağıyla iletişim kuran yerel bir proxy görevi görür .

UltraSurf sunucuları

Yazılım, kullanıcının bilgisayarı ile merkezi bir proxy sunucu havuzu arasında şifreli bir HTTP tüneli oluşturarak çalışır ve kullanıcıların güvenlik duvarlarını ve sansürü atlamasına olanak tanır. UltraReach, tüm sunucularını barındırır. Yazılım, çevrimiçi filtreleme ve sansürün üstesinden gelmek için gelişmiş, tescilli engelleme önleme teknolojisini kullanır. Wired dergisine göre UltraSurf, "Proxy sunucularının IP adreslerini saatte 10.000 defaya kadar değiştiriyor." Sunucu tarafında, 2011 yılında yapılan bir analiz, UltraReach ağının kalamar ve ziproxy yazılımının yanı sıra daha geniş bir açık özyinelemeli DNS sunucuları ağı için önyükleme yapan ISC BIND sunucularını kullandığını, ikincisi UltraReach kontrolü altında olmadığını buldu.

UltraSurf öncelikle bir sansür önleme aracı olarak tasarlanmıştır, ancak yerleşik ek bir şaşırtma katmanıyla birlikte endüstri standardı şifreleme biçiminde gizlilik korumaları sunar. UltraReach, pornografik veya başka şekilde kabul edilenler gibi bazı siteleri engelleyen dahili bir içerik filtresi kullanır. saldırgan. Wired dergisine göre: "Bu kısmen, ağlarının bu kadar çok veri-ağır trafiği barındıracak bant genişliğine sahip olmamasından ve aynı zamanda Falun Gong'un erotik şeylere karşı kaşlarını çatmasından kaynaklanıyor." Ek olarak, Çin hükümeti tarafından işletildiği iddia edilen Falun Gong eleştiri web sitesi fact.org.cn'ye de UltraSurf aracılığıyla ulaşılamıyor.

Değerlendirme

2007 yılında Harvard Üniversitesi'ndeki Berkman İnternet ve Toplum Merkezi, ülke içi testler sırasında UltraSurf'ün test edilen tüm hileli atlatma araçları arasında "en iyi performans gösteren" olduğunu buldu ve yaygın olarak kullanılması için tavsiye etti. Rapor, özellikle, UltraSurf'ün IP engelleme, DNS engelleme ve anahtar kelime filtreleme dahil olmak üzere çeşitli sansür ve engelleme biçimlerini etkin bir şekilde atladığını buldu. Ayrıca ülke içi testler sırasında en hızlı araçtı ve basit bir kullanıcı arayüzü ile kullanımı ve kurulumu kolay olmasıyla dikkat çekti. Ancak rapor, UltraReach'in bir anonimlik aracı olarak değil, öncelikli olarak bir hileli atlatma ürünü olarak tasarlandığını ve anonimlik konusunda endişe duyan kullanıcıların UltraSurf kullanırken aktif içerik için tarayıcı desteğini devre dışı bırakmasını önerdi.

ABD merkezli insan hakları grubu Freedom House'un 2011 tarihli bir raporu, UltraSurf'ü, performans, kullanılabilirlik, destek ve güvenlik kombinasyonuyla ölçüldüğü üzere, sansür atlatma ve gizlilik araçları arasında genel olarak dördüncü sırada yer aldı. Araç, özellikle bilgi indirmek veya görüntülemekle ilgilenen, nispeten yüksek düzeyde gizlilik gerektiren ve hızlı bağlantı hızını tercih eden kullanıcılar için önerildi.

Ancak bazı teknoloji uzmanları, UltraReach modeli hakkında çekincelerini dile getirdiler. Özellikle, geliştiricileri, açık kaynaklı yazılım savunucuları tarafından, yaratıcılarının takdiri dışında, aracın tasarımının akran incelemesine izin vermediği için eleştirildi. Ayrıca, UltraReach tüm sunucularını çalıştırdığı için geliştiricilerinin kullanıcı günlüklerine erişimi vardır. Bu mimari, kullanıcıların kullanıcı verilerini ifşa etmemek için UltraReach'e güvenmeleri gerektiği anlamına gelir. UltraReach, günlükleri kısa bir süre için tuttuğunu ve bunları yalnızca trafiği parazit belirtileri açısından analiz etmek veya genel performans ve etkinliği izlemek amacıyla kullandığını sürdürür; şirket, kullanıcı günlüklerini üçüncü taraflara ifşa etmediğini söylüyor. Tor Projesi ile Jacob Appelbaum'a göre , bu esasen bir "politikaya göre gizlilik" örneğidir.

Nisan 2012 tarihli bir raporda, Appelbaum, UltraSurf'ü dahili içerik filtrelemesi (pornografik web sitelerini engelleme dahil) kullanması ve ABD kolluk kuvvetleri yetkililerinden gelen mahkeme celplerine uyma istekliliği nedeniyle daha da eleştirdi. Appelbaum'un raporunda ayrıca, UltraSurf sayfalarının , kullanıcı verilerini sızdırma potansiyeli olan Google Analytics'i kullandığı ve sistemlerinin tamamının en son güvenlik yamalarıyla güncel olmadığı ve ileri güvenlik mekanizmalarından yararlanmadığı belirtildi . Ayrıca Appelbaum, "UltraSurf istemcisi Putty ve zlib dahil Açık ve Özgür Yazılım kullanıyor. Hem Putty hem de zlib'in kullanımı açıklanmadı. Bu kullanım ve açıklama eksikliği lisansların ihlalidir." Aynı gün yayınlanan bir yanıtta UltraReach, bu sorunları zaten çözdüğünü yazdı. Appelbaum'un raporunun yazılımının diğer yönlerini yanlış temsil ettiğini veya yanlış anladığını iddia ettiler. UltraReach ayrıca Tor ve UltraSurf tarafından temsil edilen İnternet sansürüne yönelik yazılım yaklaşımları arasındaki farkların temelde felsefi ve sansürü atlatmaya yönelik basitçe farklı yaklaşımlar olduğunu savundu. 2013 küresel gözetim ifşaatlarının bir parçası olarak ortaya çıkan çok gizli bir NSA sunumu , UltraSurf'un bu yanıtını "tamamen konuşuluyor ve gösterilmiyor" olarak reddediyor.

Bazı kuruluşlar tarafından uygulanan kısıtlamalar nedeniyle McAfee VirusScan , bazı Ultrasurf sürümlerini potansiyel olarak istenmeyen program olarak işaretleyerek bu makinelerde yürütülmesini engelliyor .

Ayrıca bakınız

Referanslar

Dış bağlantılar