Das Unternehmen Mullvad hat GotaTun vorgestellt, eine Umsetzung von VPN WireGuard in der Programmiersprache Rust.

Der VPN-Anbieter Mullvad, der den Webbrowser Mullvad Browser entwickelt und Infrastruktur für den Dienst Mozilla VPN bereitstellt, hat das Projekt GotaTun vorgestellt, das das VPN-Protokoll WireGuard implementiert. Es ist in der Programmiersprache Rust geschrieben und läuft im Benutzerspace. Der Code des Projekts wird unter der BSD-Lizenz veröffentlicht. Mullvad hat GotaTun bereits im VPN-Client für die Android-Plattform eingesetzt und plant, im nächsten Jahr auch Desktop- und iOS-Anwendungen darauf umzustellen.

GotaTun ist ein Fork des Tools BoringTun, das von Cloudflare entwickelt wird und in der Anwendung WARP verwendet wird. GotaTun zeichnet sich durch umfassende Unterstützung der Android-Plattform, Leistungsoptimierungen und zusätzliche Möglichkeiten zum Schutz der Privatsphäre aus.

GotaTun integriert die Unterstützung der Technologie DAITA (Defense Against AI-guided Traffic Analysis) zum Schutz vor der Analyse von verschlüsseltem Transittraffic, die mit Hilfe von maschinellen Lernsystemen durchgeführt wird. DAITA normalisiert die Größe der gesendeten Pakete, mischt zufälligen Hintergrundtraffic bei und verzerrt die Muster typischer Datenströme. GotaTun implementiert zudem einen Multihop-Modus, der es ermöglicht, auf VPN-Server nicht direkt, sondern über eine Reihe von Transitknoten zu leiten, was beispielsweise optimierte Routen für den Datenverkehr ermöglicht.

Um die Leistung zu steigern, setzt GotaTun auf multithreading und verwendet eine Speicherstrategie im Zero-Copy-Modus, ohne Zwischenpufferung und nutzt lediglich den ursprünglich bereitgestellten Puffer.

Früher verwendeten die Anwendungen von Mullvad einen Fork der WireGuard-Implementierung in Go – wireguard-go, der um DAITA- und Multihop-Unterstützung erweitert wurde. Statistiken von Google zeigen, dass 85 % aller von Nutzern gesendeten Absturzberichte des Android-Clients von Mullvad mit dem Code von wireguard-go in Verbindung standen, weshalb Mullvad entschloss, die Implementierung von WireGuard durch eine zuverlässigere Variante zu ersetzen.

Die Implementierung in Rust wurde gewählt, da die Anwendung Mullvad VPN in Rust geschrieben ist, mit Ausnahme des Codes wireguard-go, dessen Interaktion über eine komplexe und unsichere FFI (Foreign Function Interface) organisiert wurde. In der Ende November veröffentlichten Version des Mullvad Android-Clients wurde die Implementierung von wireguard-go durch GotaTun ersetzt, was Probleme mit der Zuverlässigkeit behoben hat – im Vergleich zu früheren Versionen hat sich die Kennzahl für Abstürze von 0,40 % auf 0,01 % verbessert.

Quelle: opennet.ru