八问 GlobalWebIndex

GlobalWebIndex于本周发表了世界互联网使用状况的最新报告,其中关于中国的部分令人震惊。该报告认为Twitter(推特),Facebook(脸书)和Google+的中国用户增长迅速(如下图)。但有一个问题即这些网站在中国都无法直接访问,因此,本站认为GlobalWebIndex所得的数据有问题(TheNextWeb也是)。

 

这份报告所展示的正是本站所希望的也是本站的目标所在,但不是事实。我们当然也希望中国的网民能自由地,畅通无阻地访问互联网。可惜他们不能!他们无法访问国外的许多网站,甚至国内网站的某些信息也无法获得。防火长城不是什么神话,它存在于现实中。中国当局将会很高兴看到该报告,并会以此证明中国不存在网络审查。
 
有鉴于此,我们有几个问题要请教GlobalWebindex:
  1. 推特,脸书和Google+上的中国注册用户有多少?你们的数据认为推特上有7千万中国用户(来源于你们的推),脸书有1亿2千5百万用户(来源于你们的推,尽管你们报告上(第17页)的数字是4以5千万),而Google+则有1亿5千万(也来源与你们的报告)。
  2. 这其中有多少活跃用户呢?你们认为推特上有3千5百40万(贵站的博客),但eMarketer认为有3千5百50万(emarketer的文章),脸书有6千3百万,Google+上有1亿6百万(都来源于贵站的报告)。跟其他国家相比,活跃用户的比例有可能这么高吗?----推特(47%),脸书(50%),Google+(71%)。
  3. 贵站报告的中国地区包括香港,澳门,台湾吗?
  4. 如果中国的推特活跃用户比美国的还多,那为什么推特上最受中国用户欢迎的帐号只有562,250个关注者呢?(而且帐号还是由外国人运营),而且它比最受美国用户欢迎的推特帐号(@ladygaga:2千9百万关注者)以及新浪微博上最有人气的帐号(姚晨:2千4百万关注者)要逊色许多!
  5. 如果脸书上有上千万中国用户,为什么他们自己的数据显示只有60多万?
  6. 如果LinkedIn.com有1千6百万中国用户,脸书则有近乎其4倍的中国用户,那为什么AlexaI的中国顶级网站排名它们分别只排第267位第482位呢?
  7. 什么是“虚拟云网络”?你们又如何用它来规避网络审查?你们调查了中国用户如何绕过防火长城吗?依我们的经验来看,像无界浏览和自由门这类免费的翻墙工具远比商业VPN更受欢迎。当然,我们缺乏这方面的数据,也希望能深入调查。
  8. 你们或者Lightspeed 公司是如何在中国开展调查的?调查问卷使用中文吗?如果是,那你们如何翻译Twitter, facebook, Google+的?问卷放在哪个网站上?该网站在中国能访问吗?

评论

更多博客文章

订阅 email
显示 博客 | Google+ | Twitter | 全部 的消息. 使用 RSS 订阅我们的博客。

星期四, 9月 24, 2015

Apple blocked CNNIC CA months after MITM attacks

In March of this year, Google found unauthorized digital certificates for several Google domains. The root certificate authority for these domains was the China Internet Network Information Center (CNNIC). CNNIC was controlled by the Chinese government through the Ministry of Industry and Information Technology and is now under the management of the Cyberspace Administration of China (CAC). CNNIC was recognized by all major browsers as a trusted Certificate Authority. If CNNIC signs a fake certificate used in a man-in-the-middle attack, no browser will warn of any unusual activity unless the certificate is pinned.

星期三, 9月 23, 2015

Malicious Xcode could spread via download manager Xunlei

What’s at stake?

We reported last week that popular Chinese iOS apps were compromised in an unprecedented malware attack. We discovered that the source of the infection was compromised copies of Xcode hosted on Baidu Pan. Apple has published an article urging developers to download Xcode directly from the Mac App Store, or from the Apple Developer website and validate signatures. We’ve now discovered that even if a developer uses a download link seemingly from Apple, he might still be possible to obtain a compromised copy of Xcode.

Please note that we do not have evidence that such attacks has happened. But it is an easy attack that anyone can implement.

How does it work?

This compromise happened because of Xunlei. Xunlei is the most popular download manager in China. Much of its popularity is due to the fact they can accelerate download speeds by pulling resources from other Xunlei users as well as cached copies on the Xunlei server. All of this, however, is invisible to users. Users can simply enter a regular http download address into Xunlei  download manager and the download will start. Chinese developers were using direct download addresses such as http://adcdownload.apple.com/Developer_Tools/Xcode_7/Xcode_7.dmg to download Xcode.

星期一, 9月 21, 2015

中美互联网论坛回信

你们的公司有责任尊重人权,防止您的业务被侵犯。我们知道,中国是你们公司的一个重要市场,但恳请您在美国促进和保护人权的同时,也同样在中国致力于此。习主席的访问和美中互联网产业论坛是一个理想的机会,明确表示你的公司将会捍卫隐私权,反对成为监控同谋,将它们的强大在中国和美国一视同仁。

星期六, 9月 19, 2015

中国流行的iOS应用遭到前所未有的恶意软件感染

发生了什么?

 

据最近的报道,中国开发者使用的某些版本的Xcode被感染,在开发者不知情的情况iOS应用中就被注入了用于跟踪的代码。(1、2)。被注入后,开发者们将他们被感染的iOS应用程序的上架了App Store并得到苹果批准。截止完稿前,这些被感染的应用在App store仍可访问(外部链接)。任何安装并启动了这些被感染应用的用户都将是追踪代码的受害者。

 

这是苹果应用商店一次重大的感染事件。苹果以人工审查所有的被提交应用而著名,相对Android商店的恶意软件会更多。这是苹果应用商店历史上最广泛和重大的一次恶意软件事件传播事件。

 

这些被感染Xcode被托管在百度云上。百度本身似乎并没有意识到这些Xcode是被感染的。在这次事件逐渐浮出水时该公司于昨日删除了这些被感染的文件。由于在中国下载外国网站的文件时速度非常慢,许多中国人希望能够从国内网站来下载。很多人也会使用下载软件,如迅雷,而不是直接从官方的Mac App Store中下载。

 

据用户的报告,许多中国著名的应用受到影响。我们在下面的列表中链接了测些受感染的应用,但请不要下载他们,我们只是链接他们,目的是使用户能够知道具体是哪些应用程序。这些受影响的应用程序包括:

 

微信(link is external) 中国最流行的聊天应用

网易云音乐(link is external) (NetEase Cloud Music) - 网易的免费音乐应用

网易公开课(link is external) (NetEase) - 被许多学生所使用的公开教育应用

中信银行动卡空间(link is external) (China CITIC Bank Card Space)

中国联通手机营业厅(link is external) (China Unicom Shop)

星期三, 9月 16, 2015

GFW主动探测系统研究报告

英文原文来自 https://blog.torproject.org/blog/learning-more-about-gfws-active-probing...

Roya, David, Nick, nweaver, Vern, 和我刚刚完成了关于GFW主动探测系统的研究。这个系统在几年前就被用来探测翻墙工具,比如Tor。我们在之前的博文中介绍过GFW主动探测系统是如何工作的。但有几个问题我们没有回答。比如这个系统的物理结构是怎样的。那些用来主动探测的IP是归GFW所有的么? 有猜测GFW短时间内劫持了部分IP来用来主动探测,但没有证据。这次研究回答了这些问题。

因为这个实验是网络检测,我们从收集数据开始。我们创建了3个数据库,包括了GFW主动探测的小时/月份/年份的数据。这3个不同时段的数据库让我们从不同角度了解GFW主动探测的工作原理。我们公开了其中的两个数据库,你可以重复我们的实验,或者自己分析。

  • 通常来说,如果Tor的某个网桥代理被GFW检测并封锁,它会一直被封锁。但是这意味着网桥代理完全无法访问吗? 我们让中国的VPS一直连接我们控制的网桥代理。我们发现,每25小时,中国的VPS可以短暂的连接到我们的代理网桥。下图显示了这个现象。每个数据点表示中国的VPS试图与网桥代理建立连接。中国联通和中国教育网都有这个周期性现象。有时候,网络安全设备在更新规则时会默认允许所有流量,但我们不知道GFW周期性现象是不是因为这个原因导致的。

  • 我们找到了规律,GFW主动探测的TCP头暗示那几千个IP都来自与同一个地方。下图显示了数据包的初始序号和时间。每个数据点都是一个主动探测连接。如果每个主动探测都是从不同地方发出的,我们应该看到随机的数据点,因为数据包的初始序号是随机选择的。但是下图显示主动探测连接虽然来自不同IP,但是非常有规律。我们认为主动探测的初始序号是按照时间产生的。

 

使用 RSS 订阅我们的博客。

评论

This website was... how do I say it? Relevant!!
Finally I've found something which helped
me. Thank you!

this post is awesome, great msg for us, plz update ur blog for daily basis, i am regular visitor of this site, so keep posting for us,

click the below links to create backlink
best free backlink website
click here for msg movie

wow very good post thaks ofr shareshowbox download

google plus is the highest ranking factor

添加新评论

Filtered HTML

  • 自动将网址与电子邮件地址转变为链接。
  • 允许的HTML标签:<a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • 自动断行和分段。

Plain text

  • 不允许HTML标记。
  • 自动将网址与电子邮件地址转变为链接。
  • 自动断行和分段。
By submitting this form, you accept the Mollom privacy policy.