Los investigadores han confirmado una fuga sustancial de más de 500 GB de documentos internos, código fuente, registros de trabajo y comunicaciones relacionadas con el gran firewall de China. El volcado de datos, que apareció en línea el 11 de septiembre, expone el funcionamiento interno del sistema nacional de filtrado de tráfico de China. Se cree que los archivos filtrados se originan en Gedge Networks, una compañía con vínculos con Fang Binxing, a menudo conocido como el “padre” del Gran Firewall, y el Laboratorio Mesa en el Instituto de Ingeniería de la Información, una División de Investigación de la Academia de Ciencias de China. La fuga revela lo que parece ser sistemas de construcción completos para plataformas de inspección de paquetes profundos (DPI), así como módulos de código diseñados para identificar y acelerar las herramientas de eludencia específicas. Según los investigadores del Informe de Great Firewall, una parte significativa de la tecnología se centra en la detección de VPN basada en DPI, las huellas dactilares SSL y el registro de sesión completa. Los documentos detallan la arquitectura interna de una plataforma comercial llamada “Tiangu”, comercializado como un llave en mano “Gran Firewall en una caja” para los proveedores de servicios de Internet (ISP) y las puertas fronterizas. Según los informes, los despliegues tempranos de Tiangou utilizaron los servidores HP y Dell antes de hacer la transición al hardware de origen chino debido a sanciones. Una hoja de implementación filtrada indica que el sistema se implementó en 26 centros de datos en Myanmar, con paneles en vivo que monitorean 81 millones de conexiones TCP simultáneas. El sistema fue operado por la compañía de telecomunicaciones estatal de Myanmar e integrado en puntos centrales de intercambio de Internet, lo que permite el bloqueo masivo y el filtrado selectivo. Las implicaciones de esta fuga se extienden más allá de las fronteras de China. Los informes de Wired y Amnistía Internacional sugieren que la infraestructura DPI de Gedge se ha exportado a otros países, incluidos Pakistán, Etiopía y Kazajstán, a menudo utilizado junto con plataformas de intercepción legales. En Pakistán, el equipo de Gedge supuestamente forma parte de un sistema más grande conocido como WMS 2.0, que es capaz de vigilancia general en las redes móviles en tiempo real. La fuga proporciona una rara visión de la ingeniería y comercialización del aparato de censura de China. Los documentos filtrados también revelan que el sistema de Geedge puede interceptar sesiones HTTP no encriptadas. Los investigadores ahora están analizando el archivo de código fuente, con la presencia de registros de compilación y notas de desarrollador potencialmente revelando debilidades a nivel de protocolo u errores en falso operativos que las herramientas de la elección de la censura podrían explotar. Todo el archivo está actualmente reflejado por Enlace Hacktivista y otros. Descargar o examinar el archivo solo debe realizarse en máquinas virtuales recopiladas por aire u otros entornos de sandboxed debido a posibles riesgos de seguridad. La exposición de esta información podría tener ramificaciones significativas para las prácticas de censura y vigilancia de Internet a nivel mundial.
Source: Great Firewall Fuids Fugss, exponiendo la plataforma Tiangou
