Etwa 600 GB an Daten, die mit der Funktionsweise der Großen Firewall von China (GFW, Great Firewall of China) in Verbindung stehen und zur Filterung des Internetverkehrs in der VR China eingesetzt werden, sind öffentlich zugänglich geworden. Im Archiv befinden sich etwa 500 GB an RPM-Paketen aus dem geschlossenen Repository repo.geedge.net, verschiedene Dokumentationen zur Funktionsweise und Struktur sowie komprimierte (zstd) Archive mit Inhalten des Git-Repositories, das Code (63 GB, einschließlich des Codes für DPI-Systeme zur Verkehrsinspizierung), Dokumentationen (50 GB, über 100.000 Dokumente) und Aufzeichnungen aus dem Jira-Fehlerverfolgungssystem (2,7 GB) enthält. Die Informationen sind direkt oder über Torrents zum Download verfügbar.
Es wird an der Analyse der während desLeaks erhaltenen Dokumentationen und Codes gearbeitet. Ein erster Bericht mit den wichtigsten Ergebnissen, die hauptsächlich mit den Aktivitäten zur Implementierung der GFW in anderen Ländern, dem Aufbau der Infrastruktur zur Blockierung des Verkehrs und allgemeinen Informationen über die Organisation der Blockierung von Websites zu tun haben, ist verfügbar. VPN, sowie der Reduzierung der Bandbreite, der Überwachung von TLS-Sitzungen, dem Aufspüren versteckter Tunnel und Umgehungsmittel, der Benutzerüberwachung, der Zuordnung von Verkehr zu realen Benutzern, der Modifikation von HTTP-Sitzungen und der Traffic-Injection.
Die Daten stammen aus einem Informationsleck bei der Firma Geedge Networks und dem MESA Lab am Institut für Informationsingenieurwesen der Chinesischen Akademie der Wissenschaften, die sich mit der Bereitstellung und Entwicklung von Lösungen auf Basis der GFW beschäftigten. Neben der VR China wurden Systeme zur Verkehrsinspizierung, die Technologien der GFW nutzen, in Myanmar, Pakistan, Kasachstan und Äthiopien implementiert. In Myanmar ist beispielsweise ein auf GFW basierendes Verkehrsinspizierungssystem in 26 Rechenzentren implementiert, in die wichtigsten Verkehrsknotenpunkte integriert und ermöglicht die Überwachung von 81 Millionen gleichzeitigen TCP-Verbindungen pro Sekunde.
Quelle: opennet.ru
