Geneva projekt arendab mootorit tsenseerimise vältimiseks

Marylandi ülikooli teadlased viivad läbi projekti Genf katse luua mootor sisu juurdepääsu tsenseerimise meetodite automatiseerimiseks. Süsteemide sügava paketiinspektsiooni (DPI) võimalike haardeaukude käsitsi uurimine on keeruline ja aeganõudev protsess; Genevas püüti kasutada geneetilist algoritmi DPI omaduste hindamiseks, rakenduse vigu määramiseks ja kliendi poolel blokeeringu ümbersuunamise optimaalse strateegia väljatöötamiseks. Projekti kood on on kirjutatud kirjutatud Pythonis.

Blokeerimiseks kasutataval DPI-seadmel on oma puudused, mis võimaldavad varjata pöördumist keelatud ressurssi või vältida blokeerimist. Näiteks kõige lihtsama juhtumi korral, kui blokeeringut korraldatakse vale vastuse asendamise kaudu (kasutatakse passiivsete DPI-de poolt), on kliendi poolel piisav hälbida vale vastuse, mille DPI saatis, tagasi lükata. Aktiivse DPI kasutamise korral võib püüda varjata blokeeritud saidile pöördumise fakti, muutes HTTP-päringu parameetreid (näiteks lisades 'GET' järel liigse tühiku), jagades TLS-ühenduse loomise andmed mitmeks paketiks või tehes TCB Teardown ja TCB Desync tüüpi rünnakuid. Nende rünnakute tuum on selles, et klient saadab esmalt vale paketi koos andmete või RST/ACK-flaggidega, mis ei jõua sihthostini, kuid tabab DPI-d, kes teeb otsuse ja ei analüüsi järgmist paketti, mis sisaldab reaalset päringut (näiteks võib vale paketi esimeses osas olla määratud erinev SNI ning selle saadud paketi peitmiseks sihthostilt võib määrata madala TTL-i ning vale kontrollsumma, flage või TCP järjestuse numbri).

Genf arvata tuletada töömeetod DPI ümbersuunamiseks, kasutades nelja põhimõistet võrgu paketiga manipuleerimiseks — hälbimine, pealkirjade muutmine, dubleerimine ja fragmenteerimine. Optimaalse strateegia leidmiseks rakendatakse geneetilist algoritmi, mis simuleerib protsesse, mis on sarnased looduslikule valikule, kombineerides juhuslikult erinevaid võimalusi pakettide manipuleerimiseks. Lõppkokkuvõttes kombineeritakse primitiivid „tegevuspuuks”, mis määrab DPI ümbersuunamise algoritmi.

align=top

Geneva töötab edukalt Hiinas, Indias ja Kazahstanis kasutatavate tsensuurimeetodite ületamiseks. Geneva abil avastati mitmeid uusi haavatavusi, millest varem ei olnud teada. Siiski on Geneva tõhus ainult DPI-põhiste blokeeringute ületamiseks; IP-aadresside blokeerimise korral on see kasutu ja VPN ei ole vältimatu. 35 haavatavust, mille alusel on välja töötatud mitmeid rünnakustsenaariume, mis võimaldavad AES-võtmete väljavõtmist enclavest või koodi käivitamist, luues tingimusi mälu sisu rikkumiseks. mitu tosinat tüüpilist DPI ületamise strateegiat, mida saab kohe testida ilma põhjalikku analüüsi läbiviimata, näiteks:

python3 engine.py —server-port 80 —strategy «[TCP:flags:PA]-duplicate(tamper{TCP:dataofs:replace:10} tamper{TCP:chksum:corrupt},),)-|» —log debug

2020-01-24 20:54:41 DEBUG:[ENGINE] Mootor on loodud strateegiaga \/ (ID bm3kdw3r) porti 80
2020-01-24 20:54:41 DEBUG:[ENGINE] Konfigureerimine iptables reeglid
2020-01-24 20:54:41 DEBUG:[ENGINE] iptables -A OUTPUT -p tcp —sport 80 -j NFQUEUE —queue-num 1
2020-01-24 20:54:41 DEBUG:[ENGINE] iptables -A INPUT -p tcp —dport 80 -j NFQUEUE —queue-num 2
2020-01-24 20:54:41 DEBUG:[ENGINE] iptables -A OUTPUT -p udp —sport 80 -j NFQUEUE —queue-num 1
2020-01-24 20:54:41 DEBUG:[ENGINE] iptables -A INPUT -p udp —dport 80 -j NFQUEUE —queue-num 2

Allikas: opennet.ru