  |
Za poslednú hodinu: 186 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Piatok, 19. apríla 2024, dnes má meniny Jela |
|
O2 chcelo využiť 17.11. Kritizovalo socializmus, pre chybu nasadilo reálnu cenzúru
O2
Mobilný operátor O2 realizoval v piatok technicky veľmi kontroverznú a celkovo problematickú kampaň, v rámci ktorej bez technickej príčiny za účelom svojvoľného upozornenia na spoločensko-politickú históriu modifikoval dátovú prevádzku zákazníkov. Implementácia tejto kampane poukazujúcej na nevýhody socializmu a okrem iného trestanie snahy pristupovať k informáciám zo zahraničia mala ale technický problém, kvôli ktorému operátor kuriózne kvôli tejto akcii časť zákazníkov reálne cenzuroval a reálne nepúšťal na zahraničné weby. KampaňV štátny sviatok v piatok 17. novembra pripomínajúci zmenu režimu zo socialistického na kapitalistický operátor O2 realizoval celkovo problematickú kampaň, ktorou predovšetkým zásahom do browsovania užívateľov svojvoľne bez technickej príčiny zobrazoval svoje upozornenie na spoločensko-politickú históriu.Dá sa predpokladať, že cieľom kampane operátora bojujúceho s najnovším štvrtým operátorom a ďalšími lacnejšími alebo kvalitnejšími ponukami bolo okrem iného budovať image a zlepšovať vzťah zákazníkov k značke. Konkrétne pri prvej návšteve zahraničnej nezabezpečenej HTTP stránky zobrazil zákazníkom využívajúcim pripojenie od O2 na prístup na Internet namiesto cieľovej stránky vlastnú stránku, ktorá upozorňovala že do roku 1989 sa svojvoľné opustenie územia republiky trestalo. "Ak vás priamo pri pokuse nezastrelila pohraničná stráž," uvádza stránka.
V rámci kampane napríklad v tlačovej správe O2 tiež upozorňuje, že "získavanie informácií zo zahraničia bolo priťažujúcou okolnosťou". Na zobrazenej stránke mohol zákazník kliknúť na pokračovanie. Následne sa dostal na pôvodnú stránku a pri návšteve ďalších sa mu výzva už nezobrazovala. Okrem toho kampaň upozorňovala podľa samotného oznámenia operátorov zákazníkov pri návšteve zahraničných sekcií najčítajších novín, zahraničnej hudby na YouTube. Technická realizáciaAko bola kampaň realizovaná umožnila analyzovať zaznamenaná dátová prevádzka, ktorú poskytol serveru DSL.sk jeden z čitateľov. Za jej poskytnutie ďakujeme.Na základe tejto prevádzky nefungovalo filtrovanie na úrovni DNS, DNS servery operátora vracali pre zahraničné domény zrejme korektné IP adresy. K zásahu O2 prišlo až pri pokuse zákazníka pristúpiť prvýkrát na webový server pre zahraničnú doménu na správnej IP adrese. Podľa zaznamenanej dátovej prevádzky systémy O2 sfalšovali odpoveď od zahraničného webového servera a zákazníka presmerovali na vlastnú stránku s adresou začínajúcou http://info.m.o2.sk/17-november/ zobrazujúcu spomínané upozornenie. Filtrovací systémTakýto spôsob implementácie jasne naznačuje, že O2 má systém schopný podľa domény a prípadne URL filtrovať kompletnú nezabezpečenú webovú prevádzku všetkých svojich zákazníkov pripojenia k Internetu.Pri takomto zásahu do dátovej prevádzky je možné stopercentne bez falošných pozitívnych rozhodnutí o zásahu rozhodnúť zrejme len z analýzy HTTP dotazu na webový server. Teoreticky by systém mohol fungovať aj na základe IP adries, na jednej IP adrese ale môže byť a bežne býva prevádzkované veľké množstvo webov. Zároveň ak nejaká fáza systému je postavená na IP adresách, aj tak fáza postavená na analýze HTTP vzhľadom na schopnosť modifikácie všetkej zahraničnej HTTP prevádzky musí byť nadimenzovaná na zvládanie relatívne veľkej dátovej prevádzky. Na čo má O2 v sieti implementovaný takýto systém sme sa nedozvedeli, keď operátor na otázky položené v piatok poobede za viac ako tri kalendárne dni do publikovania článku v pondelok večer neodpovedal. Podobný systém nie je ale prekvapením. Na konci 2009 ho už podobne dokázali aj Slovak Telekom a Orange, ktorí nasadili podobný filtrovací systém pre zoznam nelegálnej pornografie IWF. V oboch týchto prípadoch, u ktorých sme u oboch našli spôsob ako systém obísť, potenciálne mohol mať filtrovací systém menšiu kapacitu, keď mal blokovať len prístup na konkrétny zoznam problematických URL. Technický problémImplementácia piatkovej kampane O2 mala navyše ešte technický problém, pre ktorý O2 časť zákazníkov reálne cenzurovalo a reálne vôbec nepúšťalo na zahraničné HTTP weby.Na problém s fungovaním pripojenia od O2 a nemožnosť sa dostať na zahraničné weby upozornil DSL.sk v piatok čitateľ, ktorý poskytol aj záznam svojej dátovej prevádzky. Na základe jej analýzy a analýzy fungovania webu O2 sme identifikovali technicky mimoriadne zaujímavú a sofistikovanú príčinu, ktorá zrejme spôsobovala tieto problémy u zákazníkov zaznamenávajúcich ich. Systémy O2 pri pokuse navštíviť zahraničnú HTTP stránku presmerovali prehliadač užívateľa pomocou HTTP kódu 307 na URL začínajúcu http://info.m.o2.sk/17-november/ a doplnenú URL výslednej stránky. Prehliadač čitateľa ale išiel namiesto toho hneď na HTTPS verziu tejto URL, teda na https://info.m.o2.sk/17-november/. O2 ale minimálne v piatok neprevádzkovalo pre doménu info.m.o2.sk zabezpečený HTTPS server na porte 443, prehliadač tak zobrazil chybovú stránku. Pri opakovaných návštevách zahraničných webov sa podľa zákazníkov O2 problém evidentne opakoval, keď O2 tak zrejme začalo púšťať zákazníkov na zahraničné weby až keď sa im zobrazila informačná stránka k 17. novembru prípadne keď ju opustili. Keďže toto sa u postihnutých zákazníkov nestalo, systémy O2 ich efektívne blokovali od zahraničných HTTP webov a neponúkali spôsob ako sa na ne dostať.
Relevantná otázka samozrejme je, prečo prehliadač išiel automaticky na HTTPS verziu info.m.o2.sk a nie HTTP verziu, kam bol systémami O2 poslaný. Dôvodom, ktorý to mohol spôsobiť a zrejme aj u väčšiny ak nie všetkých užívateľov spôsobil, je nastavenie HTTP Strict Transport Security, HSTS, používané O2. Toto správanie by teoreticky mohli spôsobiť aj iné dôvody, napríklad rozšírenie prehliadačov ako HTTPS Everywhere, ktoré automaticky mení HTTP na HTTPS. o2.sk síce v HTTPS Everywhere je zahrnuté, ale iba na hlavnej stránke a info.m.o2.sk zrejme nemení. Najpravdepodobnejšou príčinou u veľkej väčšiny postihnutých užívateľov tak bolo zrejme HSTS. Bohužial u žiadneho čitateľa, s ktorým sme komunikovali, sme nemali možnosť alebo nebolo možné overiť profil jeho prehliadača v čase, kedy sa takto správal, a nie je tak potvrdené, či toto bolo príčinou u každého. V každom prípade nastavenia HSTS používané O2 to v nasledovnom scenári ale evidentne zrejme spôsobovali. HSTS je rozšírenie HTTP protokolu, ktoré umožňuje za účelom ochrany prenášaných dát zabezpečenému webovému serveru informovať prehliadač užívateľa aby sa v budúcnosti naň nepripájal cez nezabezpečený HTTP. Ak by prehliadač mal ísť po zadaní adresy akýmkoľvek spôsobom, manuálnym zadaním, odkliknutím odkazu alebo presmerovaním, na HTTP verziu stránky, pri nastavenom HSTS pôjde automaticky na HTTPS verziu. Stránky O2 pritom nastavujú HSTS na dva roky na všetky poddomény navštívenej domény. Či sa problém u užívateľa prejavil ale závisí na tom, či navštívil v minulosti stránky O2 na adrese iba o2.sk. Ak tak spravil, napríklad po priamom napísaní adresy o2.sk v danom prehliadači, info.m.o2.sk je poddoménou o2.sk, pre nastavené HSTS sa uňho vyskytol problém a akúkoľvek stránku na doméne info.m.o2.sk vrátane informačnej stránky O2 k 17. novembru prehliadač načítaval z nefungujúceho HTTPS serveru. Ak stránky O2 vždy navštívil iba cez www.o2.sk, kam posiela napríklad aj vyhľadávač Google, problém sa uňho nevyskytol, keďže info.m.o2.sk nie je poddoménou www.o2.sk. Aká časť užívateľov O2 v piatok navštívila respektíve sa pokúsila navštíviť nejaké zahraničné HTTP stránky a u akej časti z nich sa vyskytol tento problém nie je jasné, pravdepodobne vzhľadom na podmienku navštívenia o2.sk v minulosti išlo o malú časť. Je predpoklad, že veľká väčšina postihnutých užívateľov sa operátorovi ale nesťažovala, keď zahraničné HTTP stránky dnes tvoria zrejme malú časť dátovej prevádzky a keď sa problémy vyskytovali len u niektorých stránok, užívatelia problém ani nemuseli identifikovať ako problém operátora. Riešením bolo vymazať uložené nastavenia pre web o2.sk, čo vymazalo aj nastavenia HSTS. Pri ďalšej návšteve zahraničného HTTP webu sa následne užívateľovi už korektne zobrazila stránka kampane a po jej odkliknutí už HTTP stránky fungovali. Vedelo O2 o probléme?Operátor zrejme mal vedomosť, že kampaň spôsobuje časti užívateľov problémy. Na stránke na Facebooku totiž operátor radil niektorým sťažujúcim sa užívateľom opatrenie, ktoré problém odstránilo, vymazanie dát prehliadania.Problém po vysvetlení vyzerá jednoducho, analyzovať a prísť na príčinu ale zrejme nie je jednoduché a vyžaduje znalosti vysokej úrovne. Či O2 poznalo aj technickú príčinu problému a v prípade ak ju poznalo, prečo nezakročilo, nie je jasné. Operátor za viac ako tri kalendárne dni na otázky vôbec neodpovedal. Technická neprimeranosťPodobné zasahovanie do dátovej prevádzky užívateľov je univerzálne odborníkmi kritizované aj v prípadoch, keď plní praktický účel. Okrem iných dôvodov totiž zvyšuje riziko objavenia sa technických problémov, pre ktoré prestanú niektoré služby fungovať tak ako by mali.Tento problém bol priam ukážkovým exemplárnym príkladom, prečo sú takéto zásahy nevhodné aj z technického hľadiska a ako súhra viacerých okolností môže spôsobiť netriviálny problém. Navyše časť užívateľov sa o kampani nemusela dozvedieť, hoci sa ich dotýkala, ak im kvôli nej prípadne nefungovala interná komunikácia aplikácií komunikujúcich so zahraničnými HTTP webmi tvorcov aplikácií. Ďalšie problematické aspektyKampaň O2 je problematická aj z viacerých ďalších aspektov, okrem iného dotýkajúcich sa technických aspektov a dotýkajúcich sa neutrálnej úlohy poskytovateľa pripojenia.Podobné zásahy do dátovej prevádzky s presmerovaním zákazníka bez technickej príčiny a zo svojvôle operátora z akýchkoľvek jeho dôvodov a špeciálne za účelom realizácie nejakej svojej kampane sú zrejme nežiadúce. Možno pri jednej takejto kampani za rok zákazník ešte mávne rukou, treba ale zvážiť že nejaký operátor môže vyhodnotiť takúto praktiku za efektívnu a začne ju realizovať pravidelne. Zároveň pre poskytovateľov pripojenia platí princíp tzv. sieťovej neutrality a celkovo sa zdá nežiadúce aby operátor a to špeciálne modifikovaním sieťovej prevádzky presadzoval nejaké svetonázory a pohľady na svet, aj keď formulácie v tejto samotnej zobrazovanej stránke sú relatívne citlivé a objektívne. Hoci operátor priamo poukazuje len na neslobodu socialistického režimu, podľa očakávaní časť populácie vníma kampaň ako celkové vychvaľovanie kapitalizmu oproti socializmu a časť ľudí tvrdo kampaň realizovanú O2, vlastnenú najbohatšou finančnou skupinou v bývalom Československu, kritizuje s poukazovaním aj na veľké nevýhody kapitalizmu. Či operátor pri kampani dodržal plne princípy sieťovej neutrality zisťujeme u špecialistov na túto oblasť. 
Najnovšie články: inzercia Diskusia:
Pridať komentár | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
