울트라서프

Ultrasurf
نازنا طالبی
Ultrasurflogo.jpeg
개발자울트라[1] 리치
초기 릴리즈2002
안정된 릴리스
21.32
운영 체제Android, Microsoft Windows
이용가능기간:중국어, 영어
유형인터넷 검열 회피
면허증.프리웨어
웹 사이트ultrasurf.us[2]

UltraSurf는 UltraReach Internet Corporation이 개발한 프리웨어 인터넷 검열 회피 제품입니다[3].이 소프트웨어는 HTTP 프록시 서버를 사용하여 인터넷 검열과 방화벽을 우회하고 개인 정보 보호를 위해 암호화 프로토콜을 사용합니다.

이 소프트웨어는 동시에 두 개의 파룬궁 수련자들에 의해 개발되었으며, 한 그룹은 2002년 미국에서 해외 [3]중국인에 의해 시작되었다.이 소프트웨어는 인터넷 사용자들이 중국의 만리장성을 우회할 수 있도록 하기 위한 수단으로 고안되었다.현재[when?] 전 세계적으로 1100만 명의 사용자를 자랑하고 있다.이 툴은 Wired에 의해 "인터넷에서 가장 중요한 자유발언 도구 중 하나"로 칭해지고 있으며, 2007년 [4]연구에서 하버드 대학의 "최고의 퍼포먼스" 회피 도구로 칭해지고 있습니다.Freedom House의 2011년 조사에서는 이 툴이 [5]4위에 랭크되었습니다.오픈 소스 커뮤니티의 비평가인 George Turner Says는 소프트웨어의 비공개 소스 특성과 무명 설계를 통한 보안에 대해 우려를 표명하고 있습니다.UltraReach는 이러한 보안 고려가 오픈 소스 [6]리뷰보다 서드파티 전문가의 리뷰를 선호한다는 것을 의미한다고 말합니다.

개요

2001년, Ultra Reach는 실리콘 밸리에서 중국 반체제 인사들에 의해 설립되었습니다.얼마 후, UltraSurf는 중국의 인터넷 사용자들이 정부의 검열과 [3]감시를 피할 수 있도록 하기 위해 만들어졌다.2011년 현재 UltraSurf는 전 [7]세계 1,100만 명 이상의 사용자를 보고하고 있습니다.아랍의 봄 동안,[7] UltraReach는 튀니지로부터의 트래픽의 700%의 증가를 기록했습니다.유사한 교통 급상승은 샤프란 [3]혁명 기간 동안 티베트와 버마와 같은 다른 지역의 소요 기간 동안 자주 발생한다.2010년 Wired 잡지는 UltraSurf를 "인터넷에서 가장 중요한 언론자유 도구 중 하나"라고 불렀는데, 이는 시민들이 인도주의 또는 인권 [3]위기 때 억압된 국가의 정보에 접근하고 공유할 수 있도록 하기 위함이다.

UltraSurf는 부분적으로 Voice of America와 Radio Free [7]Asia를 관리하는 미국 정부의 Broadcasting Board와의 계약을 통해 자금을 조달받고 있습니다.2012년 현재 UltraReach는 [8]자금 부족으로 증가하는 사용자 기반을 유지하는 데 어려움을 겪고 있습니다.

작동

클라이언트 소프트웨어

UltraSurf는 무료로 다운로드할 수 있으며 설치가 필요하지 않습니다.UltraSurf는 사용자의 컴퓨터에 파일을 설치하지 않으며 [4]종료 후에도 레지스트리 편집은 남기지 않습니다.즉, 사용의 흔적을 남기지 않습니다.컴퓨터에서 소프트웨어를 완전히 제거하려면 u.exe라는 exe 파일만 삭제하면 됩니다.Windows 플랫폼에서만 사용할 수 있으며 기본적으로 Internet Explorer를 통해 실행되며 Firefox 및 [9]Chrome용 플러그인이 옵션으로 제공됩니다.

UltraReach 웹사이트는 "UltraSurf가 통신을 암호화하여 인터넷 [10]검열을 회피하기 때문에 일부 안티바이러스 소프트웨어 회사가 UltraSurf를 악성코드 또는 트로이 목마로 잘못 분류하고 있습니다."라고 말합니다.일부 보안업체는 UltraSurf [11]화이트리스트에 동의했습니다.Appelbaum에 따르면 UltraSurf 클라이언트는 디버깅 방지 기술을 사용하며 실행 가능한 [12]압축도 사용합니다.클라이언트는 로컬프록시로 동작하며 TLS/SSL의 [12]난독화된 형식으로 UltraReach 네트워크와 통신합니다.

UltraSurf 서버

이 소프트웨어는 사용자의 컴퓨터와 프록시 서버의 중앙 풀 사이에 암호화된 HTTP 터널을 생성하여 사용자가 방화벽과 [4]검열을 우회할 수 있도록 합니다.UltraReach는 자체 서버를 [4]모두 호스트합니다.이 소프트웨어는 [4]온라인 필터링과 검열을 극복하기 위해 정교한 독점 차단 기술을 사용합니다.와이어드지에 따르면 울트라서프는 프록시 서버의 IP 주소를 [3]시간당 최대 1만 번 변경한다.서버 측에서는 2011년 분석에서 UltraReach 네트워크에서 Squid 및 ziproxy 소프트웨어 및 ISC BIND 서버의 부트스트래핑이 채택되어 오픈 재귀 DNS 서버의 폭넓은 네트워크가 구축되어 있습니다.이 서버는 UltraReach 제어 [12]하에 있지 않습니다.

UltraSurf는 주로 검열을 방지하는 도구로 설계되어 있지만 난독화 레이어를 [6]추가하여 업계 표준 암호화 형태로 프라이버시 보호를 제공합니다.UltraReach는 내부 콘텐츠필터를 사용하여 포르노 사이트 등 [4]일부 사이트를 차단합니다.와이어드지에 따르면, "그것은 부분적으로 그들의 네트워크가 너무 많은 데이터 트래픽을 수용할 수 있는 대역폭이 부족하기 때문이기도 하지만, 파룬궁이 [3]에로티카를 싫어하기 때문이기도 하다."또 중국 정부가 운영 중인 것으로 알려진 파룬궁 비판 사이트(facts.org.cn)도 울트라서프를 [12]통해 접속할 수 없다.

평가하기

2007년 Harvard University의 Berkman Center for Internet & Society는 UltraSurf가 국내 테스트에서 테스트된 회피 도구 중 "최고의 퍼포먼스"라는 것을 발견하고 널리 사용할 것을 권장합니다.특히 UltraSurf는 IP 차단, DNS 차단, 키워드 필터링 등 다양한 형태의 검열과 차단을 효과적으로 우회한 것으로 나타났다.또한 국내 테스트 중 가장 빠른 툴이었으며, 간단한 [4]사용자 인터페이스로 사용 및 설치가 용이하다는 점이 주목받았습니다.다만, UltraReach는 주로 익명 툴이 아닌 회피용 제품으로 설계되어 있으며, 익명성에 관심이 있는 사용자는 UltraSurf를 [4]사용할 때 액티브 콘텐츠에 대한 브라우저 지원을 비활성화해야 한다고 제안했습니다.

미국의 인권단체인 Freedom House의 2011년 보고서에서는 성능, 사용성, 지원 및 보안을 조합하여 측정한 결과 UltraSurf가 검열 회피 및 개인 정보 보호 도구 중 전체 4위를 차지했습니다.특히, 이 도구는 정보 다운로드 또는 보기에 관심이 있고, 프라이버시가 비교적 높으며,[5] 빠른 연결 속도를 선호하는 사용자에게 권장되었습니다.

그러나 일부 기술자들은 UltraReach 모델에 대해 유보적인 입장을 보였다.특히, 개발자들은 오픈 소스 소프트웨어의 지지자들에 의해 툴의 설계에 대한 동료 리뷰를 허락하지 않는다는 이유로 비난을 받아왔다.게다가 UltraReach는 모든 서버를 자체 운용하고 있기 때문에, 개발자는 유저 로그에 액세스 할 수 있습니다.이 아키텍처는 사용자가 UltraReach를 신뢰하여 사용자 데이터를 [3][4]공개하지 않도록 해야 함을 의미합니다.UltraReach는 단기간 로그를 보관하고 있으며 트래픽의 간섭 징후를 분석하거나 전체적인 퍼포먼스와 유효성을 감시하기 위한 목적으로만 사용합니다.UltraReach는 사용자 로그를 [6][3]제3자에게 공개하지 않는다고 밝혔습니다.Tor Project의 Jacob Appelbaum에 따르면 이는 본질적으로 "정책에 의한 프라이버시"[12]의 예에 해당한다.

Appelbaum은 2012년 4월 보고서에서 UltraSurf가 내부 콘텐츠 필터링(외설 웹사이트 차단 포함)을 사용하고 있으며 미국 사법당국 관계자의 [12]소환장에 기꺼이 응하고 있다고 비판했습니다.Appelbaum의 보고서는 또한 UltraSurf 페이지가 사용자 데이터를 유출할 가능성이 있는 Google Analytics를 채용하고 있으며, 그 시스템은 모두 최신 보안 패치로 최신이 아니며, 최신 [12]보안 메커니즘을 사용하지 않았다고 지적했다.또한 Appelbaum은 "UltraSurf 클라이언트는 Putty와 zlib를 포함한 오픈 및 무료 소프트웨어를 사용합니다.퍼티와 zlib의 사용은 공개되지 않았다.이러한 사용 및 공개가 없는 것은 라이센스 [12]위반입니다."UltraReach는 같은 날 투고된 답변에서 이러한 문제를 이미 해결했다고 밝혔습니다.그들은 Appelbaum의 보고서가 소프트웨어의 다른 측면을 잘못 표현했거나 잘못 이해했다고 주장했다.UltraReach는 또한 Tor와 UltraSurf로 대표되는 인터넷 검열에 대한 소프트웨어 접근법의 차이는 기본적으로 검열을 [6]회피하기 위한 철학적이고 단순한 접근법이라고 주장했다.2013년 글로벌 보안 감시 정보 공개의 일환으로 공개된 NSA의 극비 프레젠테이션에서는 UltraSurf의 이러한 반응은 "말만 하고 쇼는 [13]안 한다"고 일축했습니다.

일부 조직의 제한으로 인해 McAfee VirusScan은 일부 Ultrasurf 버전을 잠재적으로 원하지 않는 프로그램으로 플래그를 지정하고 이러한 시스템에서 실행되는 것을 방지합니다.

「 」를 참조해 주세요.

레퍼런스

  1. ^ "About Ultrasurf and Ultrareach - Internet Freedom, Privacy, and Security". Ultrasurf.us. Retrieved 2 April 2019.
  2. ^ "Download Ultrasurf".
  3. ^ a b c d e f g h i Beiser, Vince (1 November 2010). "Digital Weapons Help Dissidents Punch Holes in China's Great Firewall". Wired. Vol. 18, no. 11. ISSN 1059-1028. Archived from the original on 29 March 2011. Retrieved 15 June 2022.
  4. ^ a b c d e f g h i Hal Roberts, Ethan Zuckerman, John Palfrey, '2007 우회 조경 보고서', 하버드대 Berkman Center of Law and Society.2009년 3월 5일
  5. ^ a b "방화벽을 뛰어넘다: 검열 회피 도구의 리뷰", Cormac Callanan, Hein Dries-Zikenheiner, Alberto Escudero-Pascual 및 Robert Guerra, 2011.
  6. ^ a b c d UltraSurf, "UltraSurf에 대한 토르의 비평: UltraSurf 개발자의 답변" 2016년 1월 18일 Wayback Machine에서 2012년 4월 16일 아카이브되었습니다.2012년 4월 28일 취득.
  7. ^ a b c Anne Applebaum, "왜 국무부는 인터넷의 자유에 관한 방화벽에 부딪혔는가?", 워싱턴 포스트, 2011년 4월 4일.
  8. ^ 「수요에 쫓기는 Web 검열을 회피하기 위한 툴, James Ball, The Washington Post via The Independent, 2012년 10월 22일.2013년 7월 24일 취득.
  9. ^ UltraSurf, "보안"
  10. ^ UltraSurf, "사용자 센터"
  11. ^ 개발자는 중국의 검열관을 물리치기 위한 소프트웨어가 악의적인 것임을 부인합니다. UltraSurf 프로그래머는 이 소프트웨어가 의심스러운 동작을 하고 있다고 말합니다만, 이 소프트웨어는 중국의 그레이트 파이어 월(Great Firewall of China)에 설치하려고 하고 있습니다." 2009년 8월 30일 Wayback Machine, Tim Greene, Network World, 2009년 8월 28일 아카이브되었습니다.
  12. ^ a b c d e f g h Jacob Appelbaum, "UltraSurf 프록시 소프트웨어의 기술적 분석", Tor Project, 2012년 4월 16일.최신 정보를 포함한 블로그 공지.
  13. ^ "Tor: 'The king of high-secure, low-latency anonymity'". The Guardian. 4 October 2013.

외부 링크