מומחי אבטחה בחברת McAfee טוענים שבידם הוכחות לכך שבחודש אפריל השנה ממשלת סין ביצעה חטיפה מתוכננת של כמויות מידע עצומות ברשת האינטרנט. חטיפת המידע (Hijack) איפשרה האזנה ושינוי אקטיבי של תעבורת הרשת באותו זמן.

החטיפה, שזכתה לחשיפה תקשורתית מועטה ביותר, התרחשה באמצעות ניצול פרוטוקולי ניתוב דינמיים המשמשים את ספקי האינטרנט (ISPs) להעברת המידע ברחבי הרשת העולמית.

במשך 18 דקות בתאריך ה-8 לאפריל, יזמה ענקית התקשורת של סין "China Telecom" (שנמצאת בבעלות ממשלת סין) מתקפה שבה הוצפו נתבים ברחבי ארה"ב בתשדורת שגרמה להם לשלוח את כל המידע העובר דרכם ישירות אל נתבי "China Telecom".

העברת המידע בין נתבים ברשת האינטרנט העולמית מתבססת בעיקרה על "אמון", תוך חיפוש המסלול הקצר ביותר בין שתי נקודות ברשת. מה שהתרחש בפועל במהלך המתקפה הוא שנתבי "China Telecom" שידרו לנתבים בארה"ב שהמסלול הקצר ביותר לכל היעדים בעולם עובר דרכם - ובכך גרמו מיידית לניתוב כל המידע היישר אל הנתבים שבסין.

תקלות כאלו כבר אירעו ברשת העולמית בעבר, אולם כאשר מדובר בטעות המידע אינו מגיע ליעדו המקורי (לוגיקת הניתוב אינה נכונה) וברוב המקרים מתרחשת קריסה של הנתבים המעורבים מכיוון שנפח התעבורה המופנה אליהם גדול הרבה יותר מהרגיל. במקרה המדובר, לא רק שנתבי "China Telecom" היו ערוכים לטפל בכמויות המידע העצומות - הם אף הצליחו לבצע זאת מבלי שהמשתמשים הרגישו בכך. בנוסף, בזמן תקלה הודעות ה-"routing redirection" (ניתוב מחדש) נשלחות ללא הבחנה אל כלל הנתבים. האירוע שהתרחש באפריל היה ממוקד, וכוון כנגד נתבים ספציפיים הקשורים ברשתות אזרחיות, מודיעין וצבא של ארה"ב.

עובדות אלו ואחרות גרמו לחוקרים להכריז כי מדובר באופן חד משמעי במתקפה מתוכננת היטב, ככל הנראה במסגרת "ניסוי כלים" לקראת מתקפה עתידית בהיקף גדול יותר - אולם כבר עכשיו נראה שמדובר במתקפה הגדולה ביותר מסוגה שבוצעה אי פעם ברחבי הרשת העולמית.

למידע נוסף:
http://www.nationaldefensemagazine.org/blog/Lists/Posts/Post.aspx?ID=249