Kutokana na makala hii kuhusu operesheni ya Aurora, ni taifa gani lilidhaniwa kuwa lilipigwa na mashambulizi?
Context:Operesheni ya Aurora ilikuwa mfululizo wa mashambulizi ya kimtandao yaliyofanywa na vitisho vya hali ya juu kama vile Kikundi cha Elderwood kilichoko Beijing, China, kilicho na uhusiano na Jeshi la Ukombozi la Watu. Mashambulizi hayo yalianza katikati ya mwaka 2009 na yaliendelea hadi Desemba 2009, na yalifunuliwa kwa mara ya kwanza na Google mnamo Januari 12, 2010, katika chapisho la blogu.  Shambulio hilo lilikusudiwa makundi mengine kadhaa, ambayo Adobe Systems, Akamai Technologies, Juniper Networks, na Rackspace wamethibitisha hadharani kwamba walishambuliwa. Kulingana na ripoti za vyombo vya habari, Yahoo, Symantec, Northrop Grumman, Morgan Stanley, na Dow Chemical pia zilikuwa miongoni mwa malengo.  Kama matokeo ya shambulio hilo, Google imesema katika blogu yake kwamba ina mpango wa kuendesha toleo lisilo na udhibiti kabisa la injini yake ya utafutaji nchini China "kwa mujibu wa sheria, ikiwa kuna lolote", na kukiri kwamba ikiwa hii haiwezekani, inaweza kuondoka China na kufunga ofisi zake za China. Vyanzo rasmi vya Kichina vilidai hii ilikuwa sehemu ya mkakati uliotengenezwa na serikali ya Marekani.  Shambulio hilo liliitwa "Operesheni Aurora" na Dmitri Alperovitch, Makamu wa Rais wa Utafiti wa Vitisho katika kampuni ya usalama wa mtandao McAfee. Utafiti uliofanywa na Maabara ya McAfee uligundua kuwa "Aurora" ilikuwa sehemu ya njia ya faili kwenye mashine ya mshambuliaji ambayo ilijumuishwa katika mbili ya programu hasidi za binary ambazo McAfee alisema zilihusishwa na shambulio hilo. "Tunaamini jina hilo lilikuwa jina la ndani ambalo washambuliaji walitoa kwa operesheni hii", afisa mkuu wa teknolojia wa McAfee George Kurtz alisema katika chapisho la blogi.  Kwa mujibu wa McAfee, lengo la msingi la shambulio hilo lilikuwa kupata na kubadilisha kumbukumbu za chanzo katika kampuni hizo za teknolojia ya hali ya juu, usalama, na wakandarasi wa ulinzi. Alperovitch anasema: "[Vituo vya SCM] vilikuwa wazi kabisa. "Hakuna mtu aliyewahi kufikiria kuzihifadhi, lakini hizi zilikuwa vito vya taji vya kampuni hizi nyingi kwa njia nyingi - zenye thamani zaidi kuliko data yoyote ya kifedha au ya kibinafsi ambayo wanaweza kuwa nayo na kutumia muda mwingi na juhudi kulinda".  Historia  Maua yaliyoachwa nje ya makao makuu ya Google China baada ya kutangazwa kwamba huenda ikaondoka nchini humo Mnamo Januari 12, 2010, Google ilifunua kwenye blogu yake kwamba ilikuwa ni mwathirika wa shambulio la kimtandao. Kampuni hiyo ilisema shambulio hilo lilitokea katikati ya mwezi Desemba na lilitoka China. Google ilisema kuwa zaidi ya makampuni mengine 20 yalikuwa yameshambuliwa; vyanzo vingine tangu wakati huo vimetaja kwamba zaidi ya mashirika 34 yalishambuliwa. Kama matokeo ya shambulio hilo, Google ilisema ilikuwa ikiangalia upya biashara yake nchini China. Siku hiyohiyo, Waziri wa Mambo ya Nje wa Marekani Hillary Clinton alitoa taarifa fupi ya kulaani mashambulizi hayo na kuomba China kujibu.  Mnamo Januari 13, 2010, shirika la habari la All Headline News liliripoti kwamba Bunge la Marekani linapanga kuchunguza madai ya Google kwamba serikali ya China ilitumia huduma ya kampuni hiyo kupeleleza wanaharakati wa haki za binadamu.  Huko Beijing, wageni waliacha maua nje ya ofisi ya Google. Hata hivyo, hizi baadaye ziliondolewa, na mlinzi wa usalama wa Kichina akisema kwamba hii ilikuwa "ada ya maua haramu". Serikali ya China bado haijatoa jibu rasmi, ingawa afisa mmoja ambaye hakutaka kutajwa jina lake alisema kuwa China ilikuwa inatafuta habari zaidi kuhusu nia ya Google.  Washambuliaji waliohusika Taarifa zaidi: Cyberwarfare na China Ushahidi wa kiufundi ikiwa ni pamoja na anwani za IP, majina ya kikoa, saini za programu hasidi, na sababu nyingine, zinaonyesha Elderwood alikuwa nyuma ya shambulio la Operesheni Aurora. Kundi la "Elderwood" lilipewa jina na Symantec (baada ya source-code variable kutumika na washambuliaji), na inajulikana kama "Beijing Group" na Dell Secureworks. Kikundi hicho kilipata baadhi ya nambari za chanzo za Google, pamoja na kupata habari kuhusu wanaharakati wa Kichina. Elderwood pia ililenga makampuni mengine mengi katika sekta za usafirishaji, anga, silaha, nishati, utengenezaji, uhandisi, umeme, kifedha, na programu.  Jina la "APT" kwa watendaji wa tishio la Wachina wanaohusika na kushambulia Google ni APT17.  Elderwood ina utaalam katika kushambulia na kuingilia wasambazaji wa sekta ya ulinzi wa ngazi ya pili ambao hufanya vifaa vya elektroniki au mitambo kwa makampuni ya ulinzi ya juu. Kampuni hizo zinakuwa "mawe ya kukanyagia" kwenye mtandao ili kupata wafanyabiashara wa ngazi ya juu wa ulinzi. Moja ya mbinu ya mashambulizi inayotumiwa na Elderwood ni kuambukiza tovuti halali zinazotembelewa na wafanyikazi wa kampuni inayolengwa - kinachojulikana kama "shambulio la shimo la maji", kama vile simba huweka shimo la maji kwa mawindo yao. Elderwood huambukiza tovuti hizo zisizo salama programu hasidi ambayo hupakuliwa kwenye kompyuta inayobofya kwenye tovuti hiyo. Baada ya hapo, kikundi hicho hutafuta ndani ya mtandao ambao kompyuta iliyoambukizwa imeunganishwa, kikipata na kisha kupakua barua-pepe za wasimamizi na hati muhimu kuhusu mipango ya kampuni, maamuzi, ununuzi, na miundo ya bidhaa.  Uchambuzi wa mashambulizi Katika chapisho lake la blogu, Google ilisema kwamba baadhi ya mali zake za kiakili zilikuwa zimeibiwa. Ilidokeza kwamba washambuliaji walikuwa na nia ya kupata akaunti za Gmail za wapinzani wa Kichina. Kwa mujibu wa Financial Times, akaunti mbili zilizotumiwa na Ai Weiwei zilikuwa zimeshambuliwa, maudhui yake yakisomwa na kunakiliwa; akaunti zake za benki zilichunguzwa na mawakala wa usalama wa serikali ambao walidai alikuwa chini ya uchunguzi kwa "uhalifu unaoshukiwa usiojulikana". Hata hivyo, washambuliaji waliweza tu kuona maelezo juu ya akaunti mbili na maelezo hayo yalikuwa yamepunguzwa kwa vitu kama vile mstari wa mada na tarehe ya uundaji wa akaunti.  Mara moja wataalamu wa usalama waligundua jinsi shambulio hilo lilivyokuwa tata. Siku mbili baada ya shambulio kuwa umma, McAfee taarifa kwamba washambuliaji walikuwa wametumia madai zero-siku udhaifu (unfixed na hapo awali haijulikani kwa watengenezaji wa mfumo wa lengo) katika Internet Explorer na dubbed shambulio "Operation Aurora". Wiki moja baada ya ripoti ya McAfee, Microsoft ilitoa suluhisho la suala hilo, na kukiri kwamba walijua juu ya shimo la usalama lililotumiwa tangu Septemba. Udhaifu wa ziada ulipatikana katika Perforce, programu ya marekebisho ya nambari ya chanzo inayotumiwa na Google kusimamia nambari yao ya chanzo.  Maabara ya iDefense ya VeriSign yalidai kwamba mashambulizi hayo yalifanywa na "mawakala wa serikali ya China au wawakilishi wake".  Kwa mujibu wa telegramu ya kidiplomasia kutoka kwa ubalozi wa Marekani mjini Beijing, chanzo cha Wachina kiliripoti kwamba Politburo ya Wachina ilielekeza uvunjaji wa mifumo ya kompyuta ya Google. Ujumbe huo ulionyesha kwamba shambulio hilo lilikuwa sehemu ya kampeni iliyopangwa na "wafanyakazi wa serikali, wataalamu wa usalama wa umma na wahalifu wa mtandao walioajiriwa na serikali ya China". Ripoti hiyo ilisema kwamba hiyo ilikuwa sehemu ya kampeni inayoendelea ambayo washambuliaji "wameingia kwenye kompyuta za serikali ya Marekani na zile za washirika wa Magharibi, Dalai Lama na biashara za Marekani tangu mwaka wa 2002". Kulingana na ripoti ya The Guardian juu ya uvujaji huo, mashambulizi hayo "yalipangwa na mshiriki wa juu wa Politburo ambaye aliandika jina lake mwenyewe katika toleo la kimataifa la injini ya utafutaji na kupata makala zinazomkosoa yeye binafsi".  Mara baada ya mfumo wa mwathirika kuathiriwa, uhusiano wa nyuma ambao ulijifanya kuwa uhusiano wa SSL ulifanya uhusiano na amri na seva za kudhibiti zinazoendesha Illinois, Texas, na Taiwan, pamoja na mashine ambazo zilikuwa zikiendesha chini ya akaunti za wateja wa Rackspace zilizoibiwa. mashine ya mwathirika kisha kuanza kuchunguza ulinzi wa kampuni intranet kwamba ilikuwa ni sehemu ya, kutafuta mifumo mingine ya mazingira magumu kama vile vyanzo vya miliki, hasa maudhui ya hazina chanzo code.  Mashambulio hayo yalifikiriwa kumalizika kabisa Januari 4 wakati seva za amri na udhibiti zilipoondolewa, ingawa haijulikani kwa wakati huu ikiwa washambuliaji walizizima kwa makusudi au la. Hata hivyo, mashambulizi hayo yalikuwa yakiendelea kufikia Februari 2010.  Majibu na matokeo Serikali za Ujerumani, Australia, na Ufaransa zilitoa onyo kwa watumiaji wa Internet Explorer baada ya shambulio hilo, na kuwahimiza watumie vivinjari vingine angalau hadi kutakapofanyiwa marekebisho ya shimo hilo la usalama. Serikali za Ujerumani, Australia, na Ufaransa ziliona matoleo yote ya Internet Explorer kuwa hatari au yanayoweza kuathiriwa.  Katika taarifa ya Januari 14, 2010, Microsoft ilisema kwamba washambuliaji waliolenga Google na makampuni mengine ya Marekani walitumia programu inayotumia udhaifu wa Internet Explorer. Udhaifu huathiri Internet Explorer matoleo 6, 7, na 8 kwenye Windows 7, Vista, Windows XP, Server 2003, Server 2008 R2, pamoja na IE 6 Service Pack 1 kwenye Windows 2000 Service Pack 4.  Nambari ya utumiaji wa Internet Explorer iliyotumiwa katika shambulio hilo imetolewa kwa umma, na imejumuishwa katika zana ya upimaji wa uingiliaji wa Metasploit Framework. Nakala ya utumiaji huo ilipakiwa kwenye Wepawet, huduma ya kugundua na kuchambua programu hasidi inayotokana na wavuti inayoendeshwa na kikundi cha usalama wa kompyuta katika Chuo Kikuu cha California, Santa Barbara. "Utoaji wa umma wa msimbo wa utumiaji huongeza uwezekano wa mashambulio ya kuenea kwa kutumia udhaifu wa Internet Explorer", alisema George Kurtz, CTO wa McAfee, wa shambulio hilo. "Nambari ya kompyuta ambayo sasa ni ya umma huenda ikawasaidia wahalifu wa kompyuta kutengeneza mashambulizi yanayotumia udhaifu huo kuharibu mifumo ya Windows".  Kampuni ya usalama ya Websense ilisema kwamba ilitambua "matumizi ya umma yaliyopunguzwa" ya udhaifu wa IE ambao haujabadilishwa katika mashambulio ya gari dhidi ya watumiaji ambao walipotea kwenye tovuti mbaya. Kulingana na Websense, nambari ya shambulio iliyotambuliwa ni sawa na utumiaji ambao uliwekwa hadharani wiki iliyopita. "Watumiaji wa Internet Explorer kwa sasa wanakabiliwa na hatari halisi na ya sasa kutokana na ufunuo wa umma wa udhaifu na kutolewa kwa nambari ya shambulio, na kuongeza uwezekano wa mashambulio ya kuenea, "alisema George Kurtz, afisa mkuu wa teknolojia wa McAfee, katika sasisho la blogi. Kwa kuthibitisha uvumi huu, Maabara ya Usalama ya Websense yaligundua tovuti zingine zinazotumia utumiaji wa utapeli mnamo Januari 19. Kulingana na ripoti kutoka Ahnlab, URL ya pili ilienea kupitia mtandao wa Instant Messenger Misslee Messenger, mteja maarufu wa IM nchini Korea Kusini.  Watafiti wameunda kanuni ya mashambulizi ambayo hutumia udhaifu katika Internet Explorer 7 (IE7) na IE8 hata wakati Microsoft ilipendekeza hatua ya kinga (Data Utekelezaji Kuzuia (DEP)) imewashwa. Kulingana na Dino Dai Zovi, mtafiti wa udhaifu wa usalama, "hata IE8 mpya kabisa sio salama kutokana na shambulio ikiwa inaendesha kwenye Windows XP Service Pack 2 (SP2) au mapema, au kwenye Windows Vista RTM (kutolewa kwa utengenezaji), toleo ambalo Microsoft ilisafirishwa mnamo Januari 2007. "  Microsoft ilikubali kwamba shimo la usalama lililotumiwa lilikuwa limejulikana kwao tangu Septemba. Kazi juu ya update ilipewa kipaumbele na Alhamisi, Januari 21, 2010, Microsoft ilitoa patch ya usalama kwa lengo la kukabiliana na udhaifu huu, exploits kuchapishwa kulingana na hilo na idadi ya wengine binafsi taarifa udhaifu. Hawakusema kama yoyote ya mwisho alikuwa kutumika au kuchapishwa na watumiaji au kama hizi alikuwa na uhusiano wowote maalum na operesheni Aurora, lakini nzima ya nyongeza update aliitwa muhimu kwa matoleo zaidi ya Windows, ikiwa ni pamoja na Windows 7.  Wachunguzi wa usalama waliendelea kuchunguza mashambulizi hayo. HBGary, kampuni ya usalama, ilitoa ripoti ambayo walidai kuwa wamepata alama muhimu ambazo zinaweza kusaidia kumtambua msanidi programu wa nambari. Kampuni hiyo pia ilisema kwamba kanuni hiyo ilikuwa ya lugha ya Kichina lakini haiwezi kushikamana na chombo chochote cha serikali.  Mnamo Februari 19, 2010, mtaalam wa usalama kuchunguza mashambulizi ya mtandao juu ya Google, imesema kwamba watu nyuma ya mashambulizi walikuwa pia kuwajibika kwa ajili ya mashambulizi ya mtandao kufanywa juu ya kadhaa Fortune 100 makampuni katika kipindi cha mwaka mmoja na nusu. Pia wamefuatilia shambulio hilo hadi mahali lilipoanzia, ambalo linaonekana kuwa shule mbili za Wachina, Chuo Kikuu cha Shanghai Jiao Tong na Shule ya Ufundi ya Lanxiang. Kama ilivyoelezwa na The New York Times, shule zote mbili zina uhusiano na injini ya utafutaji ya Kichina Baidu, mshindani wa Google China. Chuo Kikuu cha Lanxiang Vocational na Chuo Kikuu cha Jiaotong wamekataa madai hayo.  Mnamo Machi 2010, Symantec, ambayo ilikuwa ikisaidia kuchunguza shambulio hilo kwa Google, iligundua Shaoxing kama chanzo cha asilimia 21.3 ya barua pepe zote (12 bilioni) zenye madhara zilizotumwa ulimwenguni kote.  Google retrospective Mnamo Oktoba 3, 2022, Google kwenye YouTube ilitoa mfululizo wa vipindi sita vinavyohusu matukio yaliyotokea wakati wa Operesheni ya Aurora, na maoni kutoka kwa watu wa ndani ambao walihusika na shambulio hilo, ingawa lengo kuu la mfululizo huo lilikuwa kuwahakikishia umma wanaotumia Google kwamba hatua zimewekwa ili kukabiliana na majaribio ya utapeli.
Jeshi la Ukombozi la Watu wa China (PLA) linaaminika kuwa nyuma ya operesheni hii.