Circa 600 GB di dati relativi al funzionamento del Grande Firewall Cinese (GFW, Great Firewall of China), utilizzato per filtrare il traffico internet in Cina, sono stati resi pubblici. L'archivio contiene circa 500 GB di pacchetti rpm da un repository chiuso repo.geedge.net, una varietà di documentazione sul funzionamento e la struttura, oltre a archivi compressi (zstd) con il contenuto di un repository git contenente codice (63 GB, compreso il codice dei sistemi DPI per l'ispezione del traffico), documentazione (50 GB, oltre 100.000 documenti) e registri dal sistema di tracciamento degli errori Jira (2,7 GB). Le informazioni sono disponibili per il download diretto o tramite torrent.
È in corso un'analisi della documentazione e del codice ottenuti durante la fuga. È disponibile il primo rapporto con le principali conclusioni, principalmente legate alle attività di implementazione del GFW in altri paesi, alla composizione dell'infrastruttura per il blocco del traffico e informazioni generali sull'organizzazione del blocco dei siti e VPN, nonché sulla limitazione della larghezza di banda, sul monitoraggio delle sessioni TLS, sulla rilevazione di tunnel nascosti e sulle modalità per eludere i blocchi, sul monitoraggio degli utenti, sull'assegnazione del traffico ai veri utenti, sulla modifica delle sessioni HTTP e sulla sostituzione del traffico.
I dati sono stati ottenuti tramite una fuga di informazioni dalla Geedge Networks e dal laboratorio MESA Lab dell'Istituto di Ingegneria dell'Informazione dell'Accademia Cinese delle Scienze, che si erano occupati della fornitura e dello sviluppo di soluzioni basate sul GFW. Oltre alla Cina, sistemi di ispezione del traffico che utilizzano le tecnologie del GFW sono stati implementati in Myanmar, Pakistan, Kazakistan ed Etiopia. Ad esempio, in Myanmar, il sistema di ispezione del traffico basato sul GFW è stato implementato in 26 data center, integrato nei principali punti di scambio del traffico e monitora 81 milioni di connessioni TCP simultanee al secondo.
Fonte: opennet.ru
