Posté le septembre 3, 2019 à 20:50

LIHKG, UN FORUM POPULAIRE POUR LES MANIFESTANTS BASÉ À HONG KONG EST VICTIME D’UNE GRAVE ATTAQUE DDOS

Hong-Kong traverse actuellement une période difficile, où les tensions et les troubles politiques occupent le devant de la scène, ce n’est un secret pour personne. Il existe des blogs, des forums en ligne et des sites clandestins dans lesquels les manifestants expriment leurs sentiments. Et l’un d’entre eux a récemment subi une attaque DDoS qui a mis ses serveurs hors ligne pendant quelques heures.

Le site Web qui a subi l’attaque par déni de service distribué (DDoS) est surnommé LIHKG, et il est souvent désigné comme une version de la plate-forme Reddit basée à Hong Kong. Le sujet principal des manifestants qui, sans savoir avec certitude qui est l’auteur de l’attaque, est la Chine.

Un lieu de discussion et de planification

Un activiste de la ville utilise le forum pour discuter de plusieurs sujets concernant la situation politique actuelle. Il a récemment attiré l’attention car ces militants l’ont utilisé de manière récurrente pour organiser des manifestations et des actions à la suite du fameux projet de loi sur l’extradition de 2019.

LIHKG a fait une déclaration officielle après l’attaque DDoS. Elle a ajouté que l’infraction avait commencé à viser la page Web le 31 août 2019, une journée au cours de laquelle le nombre de visiteurs uniques est passé à 6,5 millions et le nombre total de demandes a dépassé 1,5 milliard par heure.

Une attaque par déni de service distribué peut être extrêmement néfaste pour l’expérience en ligne, car les demandes de trafic continu et entrant envoyées par plusieurs adresses IP ont le potentiel de paralyser un site Web, une plate-forme de jeux et, dans ce cas, un forum en ligne. Contrairement à la simple attaque par déni de service (DoS), l’arrêt d’une attaque DDoS est beaucoup plus difficile parce que de stopper une source ne met pas un terme à l’attaque.

A qui la faute?

Le site Web laissait entendre que l’attaque DDoS avait été perpétrée par un pouvoir national, et il n’est pas difficile de faire la synthèse et de déterminer à quel pays la page fait référence. LIHKG dit que les réseaux de zombies provenant toute la planète ont été manipulés lors du lancement de l’attaque.

Bien sûr, il n’y a aucun moyen de savoir avec certitude qui est l’auteur de l’attaque ni d’où il vient, mais le principal destinataire est clairement la Chine. La déclaration souligne également que certaines des attaques provenaient de la Chine continentale, ce qui est remarquable parce que les protestations actuelles qui ont lieu à Hong Kong ont rencontré l’opposition des autorités chinoises.

Selon les termes du projet de loi sur l’extradition, le gouvernement de Hong Kong serait autorisé à détenir et à extrader des personnes recherchées dans les territoires où le pays ne dispose pas de tels accords. Taiwan et la Chine en sont deux exemples.

À l’heure actuelle, après la remise en ligne du site, LIHKG met en place une protection contre les attaques DDoS proposée par Cloudflare. Pourtant, selon la déclaration fournie par la plateforme, la menace persiste et le service en est toujours vulnérable.

Dans ce contexte, LIHKG a conseillé aux lecteurs intéressés par le site de surfer sur la version web de la plateforme, dans l’éventualité où l’application tombe en panne à cause d’un autre lot d’attaques DDoS.

Ce n’est pas la première fois qu la Chine est impliquée dans une attaque DDoS

Les attaques DDoS peuvent être une arme puissante pour faire tomber momentanément un site ou une plate-forme Web, et ce n’est pas la première fois que la Chine est accusée d’en faire une pour censurer les manifestants de Hong Kong.

En juin dernier, Telegram, une application sociale et un outil de messagerie instantanée axé sur la protection de la vie privée, a subi une attaque DDoS, et elle a été suspendue pendant une brève période de temps aux États-Unis. D’autres endroits n’ont pas pu également utiliser le service.

A l’époque, le fondateur du télégramme Pavel Durov blâmait également le gouvernement chinois, affirmant que l’adresse IP qui envoyait les interminables demandes de trafic provenait principalement du pays et que le temps fort du l’incident a coïncidé avec les manifestations. Au moment de la rédaction de cet article, la plate-forme LIHKG était toujours en ligne, mais comme l’explique le site, une autre attaque pourrait se produire à tout moment, et ceux qui observent la liberté d’expression dans la ville et sur la planète suivront de près.