Na noite passada o GitHub sofreu um massivo ataque de negação de serviço distribuído, scripts pertencentes ao sistema do gigante das buscas Baidu começou a direcionar tráfego para duas páginas especificas do GitHub: uma do GreatFire e outro que é um “espelho” de versões traduzidas do New York Times. O resultado para o GitHub foi um alto tráfego que continuou durante mais de 24 horas causando quedas parciais do site.
De acordo com os administradores do site o ataque ainda está em andamento e tweets recentes sugerem um aumento no volume dos ataques hoje pela manhã.
We've been under continuous DDoS attack for 24+ hours. The attack is evolving, and we're all hands on deck mitigating.
— GitHub Status (@githubstatus) March 27, 2015
O Baidu negou qualquer envolvimento no ataque, dizendo que enquanto a sua segurança interna não foi comprometida, a empresa não estava intencionalmente envolvida em qualquer redirecionamento de tráfego.
“Nós notificamos outras empresas de segurança e estamos trabalhando para descobrir o que houve”, informou a empresa em uma declaração.
Um pesquisador da Insight Labs disse que de alguma forma um cracker usou um dispositivo de borda da rede interna e a Internet Chinesa e sequestrou as conexões HTTPS que chegavam a China, substituindo alguns arquivos javascript do Baidu por versões maliciosas.
Observadores ainda estão especulando se o ataque teve a intenção de reforçar a censura Chinesa ao derrubar qualquer possibilidade dos usuários chineses burlarem o “Grande Firewall da China” que bloqueia e censura um vasto conteúdo da Internet. Na semana passa sites relacionados ao GreatFire ( usado para burlar o Grande Firewall) também sofreram um ataque similar.
Como o GitHub utiliza HTTPS, países não podem bloquear páginas individuais sem bloquear o site inteiro, um recurso que se provou muito útil para serviços como o Great Fire.
