Loading article…
 | |
| 開発者 | ウルトラリーチ[1] |
|---|---|
| 初回リリース | 2002 |
| 安定リリース | 21.32
|
| オペレーティング·システム | Android、マイクロソフトウィンドウズ |
| 利用可能 | 中国語、英語 |
| タイプ | インターネット検閲の回避 |
| ライセンス | フリーウェア |
| Webサイト | ウルトラサーフ |
UltraSurfは、UltraReach Internet Corporationによって開発されたクローズドソースのフリーウェアのインターネット検閲回避製品[2]です。このソフトウェアは、 HTTPプロキシサーバーを使用してインターネット検閲とファイアウォールを回避し、プライバシーのために暗号化プロトコルを採用しています。
このソフトウェアは、2つの異なる法輪功学習者グループによって同時に開発されました。1つは、2002年に米国で中国人駐在員によって開発されました。 [2]このソフトウェアは、インターネットユーザーが中国のグレートファイアウォールを回避できるようにするために設計されました。2011年、UltraReachは世界中に1,100万人ものユーザーがいると主張しました。
UltraSurfはプロプライエタリなソフトウェアであり、オープンソースコミュニティの批評家は、このソフトウェアのクローズドソースの性質と、隠蔽設計によるセキュリティの疑惑について懸念を表明している。[3] [4]
概要
2001年、UltraReachは法輪功のメンバーによって設立されました。UltraSurfは、中国のインターネットユーザーが政府の検閲と監視を回避できるようにするために作成されました。[2] 2011年、UltraSurfは世界中で1,100万人以上のユーザーを報告しました。[5]アラブの春の間、UltraReachはチュニジアからのトラフィックの700％の急増を記録しました。[5]同様のトラフィックの急増は、サフラン革命中のチベットやビルマなど、他の地域での騒乱時にも発生しました。[2]ただし、米国国務省の調査によると、2021年時点でソフトウェアの使用率は非常に低く、その理由の一部はソフトウェアがWindowsでしか利用できないことにあります。[6]
政府資金
ウルトラサーフは米国政府から多額の資金提供を受けている。当初、資金は米国国務省と、ボイス・オブ・アメリカとラジオ・フリー・アジアを管理する放送理事会を通じて提供されていた。[5] [7]しかし、この資金提供は、ウルトラサーフが独立したセキュリティ監査に応じることを拒否したため取り消された。
2020年、マイケル・パックがドナルド・トランプによって米国国際メディア局の局長に任命されたとき、パックと数人の保守派の同盟者は、クローズドソースコードの使用とユーザー数の少なさにもかかわらず、オープンテクノロジーファンドを通じてUltraSurfへの追加資金提供を推進した。UltraSurfは、後に解雇された数人の高官の反対にもかかわらず、パックの下で180万ドルの資金提供を受けた。パックの行動は後に犯罪陰謀の一環として国務省監察官に報告された。 [8] [6]
手術
クライアントソフトウェア
UltraSurf は無料でダウンロードでき、インストールも不要です。UltraSurf はユーザーのコンピューターにファイルをインストールせず、終了後にレジストリを編集しません。[9]つまり、使用の痕跡は残りません。コンピューターからソフトウェアを完全に削除するには、u.exe という exe ファイルを削除するだけです。Windows プラットフォームでのみ使用可能で、デフォルトでは Internet Explorer で実行され、Firefox と Chrome 用のオプションのプラグインがあります。[10]
UltraReachのウェブサイトには、「一部のウイルス対策ソフトウェア会社は、UltraSurfが通信を暗号化し、インターネット検閲を回避するため、UltraSurfをマルウェアまたはトロイの木馬として誤分類している」と記されている。 [11]一部のセキュリティ会社は、UltraSurfをホワイトリストに登録することに同意している。[12] Appelbaumによると、UltraSurfクライアントはアンチデバッグ技術を使用し、実行可能ファイルの圧縮も採用している。[4]クライアントは、 TLS /SSLの難読化された形式と思われるものを介してUltraReachネットワークと通信するローカルプロキシとして動作する。[4]
UltraSurf サーバー
このソフトウェアは、ユーザーのコンピューターとプロキシサーバーの中央プールの間に暗号化された HTTP トンネルを作成することで機能し、ユーザーがファイアウォールや検閲を回避できるようにします。[9] UltraReach はすべてのサーバーを独自にホストしています。[9]このソフトウェアは、オンラインでのフィルタリングと検閲を回避するために、高度な独自のアンチブロッキング技術を使用しています。[9] Wired 誌によると、UltraSurf は「プロキシサーバーの IP アドレスを 1 時間に最大 10,000 回変更します」。[2]サーバー側では、2011 年の分析で、UltraReach ネットワークがsquidおよびziproxyソフトウェアを採用していることが判明しました。また、ISC BINDサーバーは、UltraReach の管理下にない、より広範なオープン再帰 DNS サーバー ネットワークのブートストラップに使用されていました。[4]
UltraSurfは主に検閲対策ツールとして設計されているが、業界標準の暗号化という形でプライバシー保護も提供しており、難読化レイヤーも追加されている。[13] UltraReachは、ポルノや不快とみなされるサイトなど、一部のサイトをブロックする内部コンテンツフィルターを使用している。[9] Wired誌によると、「これは、ネットワークに大量のデータトラフィックを収容する帯域幅がないことに加え、法輪功がエロティカを嫌っているためでもある」という。[2]さらに、中国政府が運営しているとされる法輪功批判ウェブサイトfacts.org.cnも、UltraSurf経由ではアクセスできない。[4]
評価
しかし、一部の技術者は UltraReach モデルに懸念を表明している。特に、その開発者は、作成者の裁量による場合を除き、ツールの設計のピアレビューを許可していないとして、オープンソースソフトウェアの支持者から批判されている。さらに、UltraReach はすべてのサーバーを独自に運用しているため、開発者はユーザーログにアクセスできる。このアーキテクチャでは、ユーザーは UltraReach がユーザーデータを公開しないことを信頼する必要がある。[2] [9] UltraReach は、ログを短期間保持し、干渉の兆候のトラフィックの分析や全体的なパフォーマンスと有効性の監視の目的でのみ使用すると主張している。同社は、ユーザーログを第三者に開示しないと述べている。[13] [2] Tor プロジェクトのJacob Appelbaumによると、これは本質的に「ポリシーによるプライバシー」の例に相当する。[4]
2012年4月の報告書で、アペルバウムはさらにUltraSurfを、内部コンテンツフィルタリング（ポルノサイトのブロックを含む）の使用と、米国法執行機関の召喚状に従う姿勢について批判した。[4]アペルバウムの報告書ではまた、UltraSurfのページではユーザーデータを漏洩する可能性のあるGoogle Analyticsが使用されており、そのシステムはすべて最新のセキュリティパッチが適用されておらず、フォワードセキュリティメカニズムを使用していないと指摘した。[4]さらに、アペルバウムは「UltraSurfクライアントは、 Puttyやzlibなどのオープンでフリーなソフトウェアを使用しています。Puttyとzlibの両方の使用は開示されていません。この使用と開示の欠如は、ライセンス違反です。」と主張している。 [4]同日に投稿された回答で、UltraReachはこれらの問題をすでに解決したと書いている。同社は、アペルバウムの報告書がソフトウェアの他の側面を誤って表現または誤解していると主張した。 UltraReachはまた、TorとUltraSurfに代表されるインターネット検閲に対するソフトウェアのアプローチの違いは、根本的には哲学的なものであり、検閲回避に対するアプローチが異なるだけだと主張した。[13] 2013年の世界的な監視の暴露の一部として公開されたNSAの極秘プレゼンテーションでは、UltraSurfのこの反応は「口先だけで実体がない」と一蹴されている。[14]
TechRadarによる2021年のUltraSurfのレビューでは、UltraSurfは「有能だが遅い」と評され、このソフトウェアは「オンラインでのプライバシーを向上させることはできず、オンラインセキュリティツールとして検討したり使用したりすべきではない」と警告されている。[15]
2021年に米国国務省が実施した監査では、UltraSurfは2013年の時代遅れの技術に依存しており、中程度の予算を持つ敵にとっては「簡単に」打ち負かすことができることが判明した。[6]
参照
参考文献
- ^ 「UltrasurfとUltrareachについて - インターネットの自由、プライバシー、セキュリティ」Ultrasurf.us 。 2019年4月2日閲覧。
- ^ abcdefgh Beiser, Vince (2010年11月1日). 「デジタル兵器が反体制派に中国のグレートファイアウォールに穴を開ける手助けをする」Wired . 第18巻、第11号。ISSN 1059-1028。2011年3月29日時点のオリジナルよりアーカイブ。 2022年6月15日閲覧。
- ^ 「Ultrasurf はマルウェアです」 。Wilders Security Forums。2024年6 月 5 日閲覧。
- ^ abcdefghi Jacob Appelbaum、「UltraSurf プロキシ ソフトウェアの技術分析」、Tor プロジェクト、2012 年 4 月 16 日。更新に関するブログの発表。
- ^ abc Anne Applebaum、「なぜ国務省はインターネットの自由に関してファイアウォールに遭遇したのか？」ワシントンポスト、2011年4月4日。
- ^ abc フォルケンフリック、デイビッド（2021年4月14日）。「法輪功、スティーブ・バノン、そしてトランプ時代のインターネットの自由をめぐる戦い」。
- ^ Lau, Thomas (2006年2月10日). 「中華人民共和国におけるインターネットの発展と情報統制 - 2006年2月10日更新」。米国議会向け議会調査局報告書、2006年2月10日、表1。 | 国際放送局の検閲対策技術への資金提供。 2023年12月29日閲覧。
- ^ アレン・エブラヒミアン、ベサニー（2020年6月23日）。「メディア機関の刷新で、保守派団体が法輪功支援のインターネットツールを推進」Axios。
- ^ abcdef Hal Roberts、Ethan Zuckerman、John Palfrey、「2007 Circumvention Landscape Report」、ハーバード大学バークマン法と社会センター。2009 年 3 月 5 日。
- ^ UltraSurf、「あなたのセキュリティ」。
- ^ UltraSurf、「ユーザーセンター」Wayback Machineで2017年7月18日にアーカイブ。
- ^ 「開発者は中国の検閲を突破するソフトウェアは悪質ではないと否定。UltraSurf のプログラマーは、ソフトウェアの動作は疑わしいが、中国のグレート ファイアウォールを突破しようとしているだけだと述べている」Wayback Machineに 2009 年 8 月 30 日にアーカイブ、Tim Greene、Network World、2009 年 8 月 28 日。
- ^ abc UltraSurf、「Tor による UltraSurf に対する批判: UltraSurf 開発者からの返答」Wayback Machineで 2016 年 1 月 18 日にアーカイブ、2012 年 4 月 16 日。2012 年 4 月 28 日閲覧。
- ^ 「Tor: 『高セキュリティ、低遅延の匿名性の王者』」The Guardian 2013年10月4日。
- ^ 更新、Sead Fadilpašić last (2020年9月29日). 「Ultrasurfレビュー」. TechRadar . 2024年6月5日閲覧。
外部リンク
- 公式サイト
- インターネット検閲を回避する方法、FLOSSマニュアル、2011 年 3 月 10 日、240 ページ。