Ultrasurf
Ultrasurf ist ein Freewareprodukt des Internetunternehmens UltraReach.[2] Die Software ermöglicht seinen Benutzern, die Zensur im Internet und eine Firewall mit einem HTTP-Proxy (Rechnernetz) zu umgehen und setzt Encryption Control Protocol (verschlüsselte Protokolle) für die Privatsphäre ein.
| Ultrasurf | |
|---|---|
| Basisdaten | |
| Entwickler | UltraReach[1] |
| Erscheinungsjahr | 2002 |
| Aktuelle Version | 16.03 |
| Betriebssystem | Windows |
| Kategorie | Sicherheitssoftware |
| Lizenz | Freeware |
| deutschsprachig | nein |
| ultrasurf.us | |
Die Software wurde 2002 von chinesischen Dissidenten entwickelt, hauptsächlich Falun-Gong-Praktizierenden, die ins Ausland immigrierten, nachdem 1999 die Verfolgung von Falun Gong in China begonnen hatte. Zu Beginn sollte Ultrasurf den Internetbenutzern in China ermöglichen, das Projekt Goldener Schild (auch große Firewall von China genannt) zu umgehen.[3] Später verwendeten immer mehr Benutzer die Software auch außerhalb Chinas, 2012 gab es weltweit bereits über elf Millionen Nutzer. Ultrasurf wurde vom Magazin Wired als „eines der wichtigsten Werkzeuge für Meinungsfreiheit im Internet“ gelobt, und von der Harvard University in einer Studie im Jahr 2007 als das „leistungsstärkste“ Umgehungswerkzeug betrachtet. In einer Studie im Jahr 2011 platzierte Freedom House Ultrasurf an vierter Stelle. Kritiker innerhalb der Open-Source-Gemeinschaft äußerten ihre Besorgnis über die Natur der Closed-Source-Software und ihrer Konstruktion einer vermeintlichen Sicherheit durch Geheimhaltung. UltraReach erwähnte dem gegenüber, dass sie bei ihren Sicherheitserwägungen fachmännische Gutachten statt Meinungen der Open-Source-Gemeinschaft bevorzugen.[4]
Überblick
Im Jahr 2002 wurde UltraReach von chinesischen Dissidenten in Silicon Valley gegründet. Kurz danach wurde Ultrasurf geschaffen, um es Internetbenutzern in China zu ermöglichen, der Internetzensur in der Volksrepublik China zu entgehen.[3] 2011 berichtete Ultrasurf, elf Millionen Nutzer weltweit zu haben.[5] Während des Arabischen Frühlings verzeichnete UltraReach einen 700-prozentigen Anstieg des Datenverkehrs aus Tunesien.[5] Ähnliche Steigerungen des Datenverkehrs treten häufig in Zeiten regionaler Unruhen auf, wie bei der Verhaftungswelle in Tibet, dem SARS-Ausbruch in ganz China oder während der Saffron-Revolution in Burma.[3] 2010 wurde Ultrasurf vom Magazin Wired als „eines der wichtigsten Mittel für Meinungsfreiheit im Internet“ bezeichnet, da es Bürgern helfe, in Zeiten von humanitären beziehungsweise Menschenrechtskrisen auf Informationen aus unterdrückten Ländern zuzugreifen und diese mit anderen austauschen zu können.[3]
Ultrasurf wird zum Teil durch Verträge mit dem Broadcasting Board of Governors, einer unabhängigen Abteilung der US-Regierung finanziert, das die Radiosender Voice of America und Radio Free Asia verwaltet.[5] 2012 hatte UltraReach aufgrund unzureichender Finanzierung Schwierigkeiten, seine wachsende Nutzerbasis zu bedienen.[6]
Betrieb
Clientsoftware
Ultrasurf kann kostenlos heruntergeladen werden und erfordert keine Installation. Die Software installiert keine Dateien auf dem Computer des Benutzers und hinterlässt nach der Nutzung keine Einträge in der Registry des Betriebssystems.[7] Mit anderen Worten, es hinterlässt keine Spuren seiner Verwendung. Um die Software vollständig aus dem Computer zu entfernen, muss ein Benutzer nur die exe-Datei mit dem Namen u.exe löschen. Ultrasurf steht nur für Windows-Plattformen zur Verfügung und läuft standardmäßig mit dem Internet Explorer. Mit Hilfe eines Plug-ins ist es auch mit Firefox und Chrome verwendbar.[8]
Die UltraReach-Website bemerkte, dass „einige Antiviren-Softwarefirmen Ultrasurf als Malware oder Trojaner klassifizieren, da Ultrasurf die Kommunikation verschlüsselt und die Internetzensur umgeht“.[9] Einige Sicherheitsfirmen haben jedoch zugestimmt, Ultrasurf auf die Weiße Liste zu setzen.[10] Laut Jacob Appelbaum nutzt der Ultrasurf-Client Anti-Debugger-Techniken und setzt zusätzlich eine ausführbare Kompression ein.[11] Der Client fungiert dabei als lokaler Proxy, der mit dem UltraReach-Netzwerk kommuniziert, das wie eine obfuskative Form von TLS/SSL zu sein scheint.[11]
Ultrasurf-Server
Die Software arbeitet, indem sie einen verschlüsselten HTTP-Tunnel zwischen dem Computer des Benutzers und einem zentralen Pool von Proxyservern erstellt, sodass die Benutzer Firewalls und Zensur umgehen können.[7] UltraReach verwaltet alle seine eigenen Server selbst.[7] Ultrasurf nutzt anspruchsvolle, proprietäre Anti-Blocking-Technologie, um Filterungen und Zensur online zu überwinden.[7] Laut Wired ändert Ultrasurf die „Internetprotokolladressen ihrer Proxyserver bis zu 10.000 Mal pro Stunde“.[3] Eine Analyse im Jahr 2011 ergab, dass auf der Serverseite das UltraReach-Netzwerk Squid- und Ziproxy-Software sowie BIND-Server einsetzt, um ein breiteres Netzwerk von offenen rekursiven DNS-Servern zu nutzen, wobei letztere nicht unter der Kontrolle von UltraReach stehen.[11]
Ultrasurf ist in erster Linie als Anti-Zensur-Werkzeug entworfen worden, funktioniert durch seine Industriestandard-Verschlüsselung aber auch als Privatsphärenschutz, mit einer zusätzlichen eingebauten Schicht aus Obfuskation.[4] UltraReach verwendet einen internen Inhaltsfilter, der einige Websites blockiert, wie pornografische und anderweitig anstößige etc.[7] Laut Wired geschieht dies aus mehreren Gründen, nämlich „teilweise, weil ihrem Netzwerk die Bandbreite fehlt, um so viel schweren Datenverkehr aufzunehmen“, aber auch, weil Falun Gong anstößige Erotik missbillige.[3] Dies betrifft auch die Website facts.org.cn, die Falun Gong kritisiert und von der chinesischen Regierung betrieben werden soll, und deshalb auch über Ultrasurf nicht erreichbar ist.[11]
Bewertung
In einer Studie von 2007 fand das Berkman Center for Internet & Society an der Harvard University, dass Ultrasurf das „leistungsstärkste“ aller getesteten Umgehungswerkzeuge während der Versuche im eigenen Land sei und empfahl es für eine breite Anwendung. Insbesondere stellte der Bericht fest, dass Ultrasurf verschiedene Arten der Zensur und Blockaden effektiv umgehen konnte, unter anderem IP-Block, DNS-Block und Schlüsselwort-Filterung. Es war auch die schnellste Software während der Inlandsversuche und wurde für die einfache Bedienung und Installation mit einer einfachen Benutzeroberfläche bekannt.[7]
Der Bericht stellte des Weiteren fest, dass UltraReach in erster Linie als Umgehungsprodukt und nicht als Anonymitätswerkzeug entworfen wurde, und schlug vor, dass Benutzer, die auf Anonymität bedacht sind, für aktive Inhalte die Browserunterstützung bei der Verwendung von Ultrasurf deaktivieren sollten.[7]
2011 führte die US-amerikanische Menschenrechtsgruppe Freedom House einen Test mit Zensurumgehungs- und Datenschutzsoftware durch. Getestete Kriterien waren Leistung, Benutzerfreundlichkeit, Unterstützung und Sicherheit. Freedom House vergab Ultrasurf den vierten Platz. Insbesondere wurde das Werkzeug solchen Benutzern empfohlen, die am Herunterladen oder Betrachten von Informationen interessiert waren, die ein relativ hohes Maß an Privatsphäre benötigten und die eine schnelle Verbindungsgeschwindigkeit bevorzugten.[12]
Es gab jedoch auch Vorbehalte gegenüber dem UltraReach-Modell. Insbesondere wurden die Entwickler von Befürwortern der Open-Source-Software kritisiert, da sie kein Peer-Review des Werkzeugdesigns erlaubten, außer nach Ermessen der Entwickler. Darüber hinaus hätten die Entwickler Zugriff auf Benutzerprotokolle, da UltraReach seine eigenen Server betreibe. Nach Aussage der Kritiker bedeute solch eine Architektur, dass Benutzer einfach darauf angewiesen sind, UltraReach zu vertrauen, dass keine Benutzerdaten enthüllt werden.[3][7] Nach Aussage von UltraReach werden die Protokolle nur für einen kurzen Zeitraum aufbewahrt und nur für den Zweck verwendet, den Datenverkehr auf Anzeichen von Störungen und Überwachungen zu analysieren beziehungsweise die Gesamtleistung und Wirksamkeit zu kontrollieren. Das Unternehmen gab bekannt, dass es keine Benutzerdaten an dritte Parteien preisgeben werde.[4][3] Laut Hal Roberts vom Berkman Center for Internet & Society geschieht dies ständig: „Ultrasurf und Freegate werden in China sehr aggressiv blockiert. Als Erwiderung befinden sich beide in einem sehr anspruchsvollen Rüstungswettlauf.“[3]
Im April 2012 wurde UltraReach von Jacob Appelbaum, der das Tor-Netzwerk propagiert, wegen der internen Filterung von Inhalten (einschließlich der Blockierung pornografischer Websites) kritisiert sowie für deren Bereitschaft, eventuellen Vorladungen der US-Strafverfolgungsbehörden Folge leisten zu wollen.[11] In seinem Bericht stellte Appelbaum fest, dass Ultrasurf-Seiten Google Analytics einsetzten, wodurch Benutzerdaten durchsickern könnten. Darüber hinaus seien UltraReachs Systeme nicht alle auf dem neuesten Stand, nicht mit den neuesten Sicherheitspatches ausgestattet und würden keine Perfect-Forward-Secrecy-Mechanismen benutzen. Darüber hinaus behauptete Appelbaum, dass der Ultrasurf-Client offene und freie Software verwende, einschließlich PuTTY und zlib, deren Verwendung von Putty und zlib nicht offengelegt sei, was ein Verstoß gegen Lizenzen darstelle.[11] Am selben Tag antwortete UltraReach, dass diese Probleme bereits gelöst seien und dass Appelbaum in seinem Bericht Aspekte ihrer Software falsch dargestellt oder missverstanden habe. Obwohl Appelbaum Ultrasurf als nicht sicher darstellte, konnte er selbst nicht nachweisen, dass Sitzungsinhalte des Users überwacht werden könnten.[4]
UltraReach argumentierte, dass die unterschiedliche Methoden, die von Tor und Ultrasurf zur Umgehung der Internetzensur vertreten werden, nur unterschiedliche Herangehensweisen zur Zensurumgehung seien. Im Gegensatz zu Tor stelle Ultrasurf kein Programm zur Sicherung der Privatsphäre dar, auch wenn es über eine ausreichende Anzahl an Schutzvorkehrungen verfüge. Ultrasurf stelle ein skalierbares und hochwirksames Werkzeug zur Umgehung der Internetzensur dar, das es dem Nutzer in geschlossenen Gesellschaftssystemen erlaube, Zugriff auf Nachrichten, politische und religiöse Informationen, soziale Netzwerke und andere blockierte Inhalte zu erlangen.[4]
Weblinks
Einzelnachweise
- https://www.ultrasurf.us/about.html
- Ultrasurf Privacy.Security.Freedom., UltraReach Internet Corp. USA, abgerufen am 2. Februar 2018
- Vince Beiser: Digital Weapons Help Dissidents Punch Holes in China’s Great Firewall, Magazin Wired, 1. November 2010, abgerufen am 2. Februar 2018
- UltraSurf, Tor’s critique of UltraSurf: A reply from the UltraSurf developers, 16. April 2012, webarchiv.org, abgerufen am 2. Februar 2018
- Anne Applebaum: Why has the State Department run into a firewall on Internet freedom?, The Washington Post, 4. April 2011, abgerufen am 16. Dezember 2016
- James Ball: Tools to skirt web censors swamped by demand, The Washington Post via The Independent, 22. Oktober 2012, abgerufen am 16. Dezember 2016
- John Palfrey, Ethan Zuckerman, Hal Roberts: 2007 Circumvention Landscape Report: Methods, Uses and Tools, Berkman Klein Center for Internet and Society at Harvard University, 5. März 2009, abgerufen am 16. Dezember 2016
- UltraSurf: Your Security, abgerufen am 16. Dezember 2016
- UltraSurf: User Center, abgerufen am 16. Dezember 2016
- Tim Greene: Developer denies software to beat Chinese censors is malicious: UltraSurf programmer says the software acts suspiciously, but it’s just trying to put one over on the Great Firewall of China (Memento vom 30. August 2009 im Internet Archive), Network World, 28. August 2009, abgerufen am 16. Dezember 2016
- Jacob Appelbaum: Technical analysis of the UltraSurf proxying software, The Tor Project, 16. April 2012, Blog announcement with updates, abgerufen am 16. Dezember 2016
- Cormac Callanan, Hein Dries-Ziekenheiner, Alberto Escudero-Pascual, Robert Guerra: eaping Over the Firewall: A Review of Censorship Circumvention Tools, Freedom House, 2011, abgerufen am 16. Dezember 2016