Se han filtrado aproximadamente 600 GB de datos relacionados con el funcionamiento del Gran Firewall Chino (GFW, Great Firewall of China), utilizado para filtrar el tráfico de Internet en la República Popular China. El archivo contiene alrededor de 500 GB de paquetes rpm de un repositorio cerrado de repo.geedge.net, diversa documentación sobre su funcionamiento y estructura, así como archivos comprimidos (zstd) que contienen el repositorio git del código (63 GB, incluyendo el código de sistemas DPI para la inspección del tráfico), documentación (50 GB, más de 100,000 documentos) y registros del sistema de seguimiento de errores Jira (2.7 GB). La información está disponible para descarga directa o a través de torrents.
Actualmente se está trabajando en el análisis de la documentación y el código obtenidos durante la filtración. Está disponible el primer informe con las conclusiones principales, que se relacionan principalmente con la implementación del GFW en otros países, la composición de la infraestructura para bloquear el tráfico y la información general sobre la organización del bloqueo de sitios web y VPN, así como la reducción del ancho de banda, el seguimiento de sesiones TLS, la identificación de túneles ocultos y medios para el eludimiento de bloqueos, la monitorización de usuarios, la correlación del tráfico con usuarios reales, la modificación de sesiones HTTP y la inserción de tráfico.
Los datos fueron obtenidos mediante una filtración de información de la empresa Geedge Networks y el laboratorio MESA Lab del Instituto de Ingeniería de la Información de la Academia China de Ciencias, que se dedicaban a la provisión y desarrollo de soluciones basadas en el GFW. Además de la República Popular China, los sistemas de inspección de tráfico que utilizan tecnología GFW han sido implementados en Myanmar, Pakistán, Kazajistán y Etiopía. Por ejemplo, en Myanmar, el sistema de inspección de tráfico basado en el GFW se ha desplegado en 26 centros de datos, está integrado en los principales puntos de intercambio de tráfico y proporciona monitoreo de 81 millones de conexiones TCP simultáneas por segundo.
Fuente: opennet.ru
