Sono stati resi pubblici circa 600 GB di dati relativi al funzionamento del Grande Firewall Cinese (GFW), utilizzato per filtrare il traffico internet nella RPC. Nell'archivio sono presenti circa 500 GB di pacchetti rpm da un repository chiuso di repo.geedge.net, documentazione varia sul funzionamento e struttura, oltre a archivi compressi (zstd) contenenti un repository git con codice (63 GB, inclusi i codici dei sistemi DPI per l'ispezione del traffico), documentazione (50 GB, oltre 100.000 documenti) e registrazioni dal sistema di tracciamento degli errori Jira (2.7 GB). Le informazioni sono disponibili per il download diretto o tramite torrent.
È in corso un'analisi della documentazione e del codice ottenuti dalla fuga di notizie. È disponibile il primo rapporto con le principali conclusioni, principalmente relative alle attività di implementazione del GFW in altri paesi, alla composizione dell'infrastruttura per il blocco del traffico e a informazioni generali sull'organizzazione del blocco dei siti. VPN, e anche nella limitazione della larghezza di banda, nel monitoraggio delle sessioni TLS, nella rilevazione di tunnel nascosti e strumenti di elusione dei blocchi, nel monitoraggio degli utenti, nell'abbinamento del traffico con utenti reali, nella modifica delle sessioni HTTP e nella sostituzione del traffico.
I dati sono stati ottenuti tramite una fuga di informazioni dall'azienda Geedge Networks e dal laboratorio MESA Lab dell'Istituto di ingegneria informatica dell'Accademia cinese delle scienze, che si occupavano della fornitura e dello sviluppo di soluzioni basate su GFW. Oltre alla Cina, i sistemi di ispezione del traffico che utilizzano la tecnologia GFW sono stati implementati in Myanmar, Pakistan, Kazakistan ed Etiopia. Ad esempio, in Myanmar, il sistema di ispezione del traffico basato su GFW è stato dispiegato in 26 data center, integrato nei principali punti di scambio del traffico e garantisce il monitoraggio di 81 milioni di connessioni TCP simultanee al secondo.
Fonte: opennet.ru
