PISA 解剖 “綠霸 – 花季護航” by Sang Young 楊和生 2009.06.20

1. A dissection of Green Dam Youth Escort
解剖 “ 綠霸 – 花季護航 ”
by
Professional Information Security Association
(PISA)
專業資訊保安協會
Sang Young
20-Jun-2009

2. About PISA

3. About PISA
• A not-for-profit organization for local information
security professionals.
• Focus on developing the local information security
market with a global presence in the industry
• Web Site:
– http://www.pisa.org.hk
• Membership Information:
– http://www.pisa.org.hk/membership/member.htm

4. 示範 Demo
• 綠壩是否能有效地過濾色情內容？
• 綠壩是否會錯誤過濾？
• 綠壩會否過濾非色情內容？
• 綠壩的其他“功能”

5. 過濾色情內容
• 成功
– http://www.sex141.com ( 關鍵字過濾 )
– www.playboy.com (URL 過濾 )
– http://www.wsyoung.com/f/123.bmp ( 圖像過濾 )
• 失敗
– http://gdghdshadh1.blog116.fc2.com/blog-entry-244.html ( 關鍵
字過濾的不足 )
– http://www.wsyoung.com/f/456.bmp ( 圖像過濾的不足 )

6. 錯誤過濾
• http://www.famplan.org.hk ( 關鍵字過濾 - sex)
• http://www.sysinternals.com (URL 過濾 )
• Google 圖像 search keyword ( 圖像過濾 )
– baby face (large area of skin tone regarded as porn)
– 胡錦濤 (??)
– 中國國旗 (large area of red colour regarded as
unwanted)

7. 綠壩會否過濾非色情內容？
• 有關以下非色情關鍵字 Keywords ( 部份 )
在 Internet Explorer 出現，綠壩會殺掉
(terminate) Internet Explorer
– 六四 , 法輪功 , 等等

8. 其他綠壩的“功能”
• 在某一部份應用程式，例如：
– Microsoft Office
– Notepad, Wordpad, Editpro 及其它編輯軟件
• 如果出現以下關鍵字 Keywords( 部份 )
– 六四屠城，六四屠殺
•
綠壩會立刻把應用程式 殺掉 ，導致
未儲存的數據損失

9. 其他綠壩的“功能”
• 預設每 3 分鐘 ( 頻率可以到每 １分鐘 ) ，擷取整
個畫面 (Screen Shot )
• 畫面以時序儲存
• 保安威脅：可能錄下敏感的畫面，例如
– 網上銀行帳戶處理情形
– 經解密後的文件的內容
– 私人的通訊等
• 無論由綠壩上傳到伺服器，或電腦遭非法存取，
擷取的畫面都是非常的用戶行為的資料庫

10. 綠霸過濾方法
• 過濾
– URL
– 關鍵字
– 圖像
– 程序
• 屏幕文字
• 圖像分折自動升級黑名單
• 文字分折自動升級黑名單

11. 總結
• 測試版本 : 3.17
• 過濾色情內容
– 色情內容：不作顯示
– 過濾色情內容效能低，又錯誤過濾良好的內容
• 有過濾政治敏感內容功能
• 輸入政治敏感內容，會把應用程式殺掉
• 有紀錄功能
• 有更新功能，可升級各種黑名單，甚至軟件本身
• 還有其他版本 ( 有待測試 ):
– 學校版本
– 伺服器版本 (for IIS only)