ההיסטוריה של המאבק נגד הצנזורה: כיצד פועלת שיטת ה-Flash Proxy שנוצרה על ידי מדענים מ-MIT וסטנפורד

בתחילת שנות ה-2010, צוות משותף של מומחים מאוניברסיטת סטנפורד, אוניברסיטת מסצ'וסטס, The Tor Project ו-SRI International הציג את תוצאותיהם מחקר דרכים להילחם בצנזורה באינטרנט.

מדענים ניתחו את שיטות עקיפת החסימה שהיו קיימות באותה תקופה והציעו שיטה משלהם, הנקראת פלאש פרוקסי. היום נדבר על המהות וההיסטוריה של הפיתוח שלו.

מבוא

האינטרנט התחיל כרשת הפתוחה לכל סוגי הנתונים, אך עם הזמן החלו מדינות רבות לסנן תעבורה. מדינות מסוימות חוסמות אתרים ספציפיים, כגון YouTube או Facebook, בעוד שאחרות אוסרות גישה לתוכן שמכיל חומרים מסוימים. חסימות כאלה או אחרות משמשות בעשרות מדינות מאזורים שונים, כולל אירופה.

משתמשים באזורים שבהם נעשה שימוש בחסימה מנסים לעקוף אותה באמצעות פרוקסי שונים. ישנם מספר כיוונים לפיתוח מערכות כאלה; אחת הטכנולוגיות, Tor, שימשה במהלך הפרויקט.

בדרך כלל, מפתחי מערכות פרוקסי לעקוף חסימה עומדים בפני שלוש משימות שצריך לפתור:

1. פרוטוקולי מפגש. פרוטוקול ה-Rendezvous מאפשר למשתמשים במדינה חסומה לשלוח ולקבל כמויות קטנות של מידע כדי ליצור חיבור עם פרוקסי – במקרה של Tor, למשל, הוא משתמש ב-Rendezvous כדי להפיץ את כתובת ה-IP של ממסרי Tor (גשרים). פרוטוקולים כאלה משמשים לתעבורה בקצב נמוך ולא כל כך קל לחסום אותם.
2. יצירת פרוקסי. מערכות להתגברות על חסימה דורשות פרוקסי מחוץ לאזור עם אינטרנט מסונן כדי להעביר תעבורה מהלקוח למשאבי היעד ובחזרה. מארגני חסימה עשויים להגיב על ידי מניעת ממשתמשים ללמוד את כתובות ה-IP של שרתי פרוקסי ולחסום אותם. להתנגד לכאלה ההתקפה של סיביל שירות ה-proxy חייב להיות מסוגל ליצור כל הזמן פרוקסי חדשים. יצירה מהירה של פרוקסי חדשים היא המהות העיקרית של השיטה שהציעו החוקרים.
3. לְהַסווֹת. כאשר לקוח מקבל את הכתובת של פרוקסי לא חסום, הוא צריך איכשהו להסתיר את התקשורת שלו איתו כך שלא ניתן לחסום את הפגישה באמצעות כלי ניתוח תעבורה. זה צריך להיות מוסווה כתנועה "רגילה", כמו החלפת נתונים עם חנות מקוונת, משחקים מקוונים וכו'.

בעבודתם הציעו מדענים גישה חדשה ליצירת פרוקסי במהירות.

אֵיך מַפעִילִים אֶת זֶה

הרעיון המרכזי הוא להשתמש במספר אתרים כדי ליצור מספר עצום של פרוקסי עם אורך חיים קצר של לא יותר מכמה דקות.

לשם כך נוצרת רשת של אתרים קטנים בבעלות מתנדבים - כמו דפי הבית של משתמשים שחיים מחוץ לאזור עם חסימת אינטרנט. אתרים אלו אינם קשורים בשום אופן למשאבים שאליהם המשתמש רוצה לגשת.

באתר כזה מותקן תג קטן שהוא ממשק פשוט שנוצר באמצעות JavaScript. דוגמה לקוד זה:

<iframe src="//crypto.stanford.edu/flashproxy/embed.html" width="80" height="15" frameborder="0" scrolling="no"></iframe>

כך נראה התג:

כאשר דפדפן ממיקום מחוץ לאזור החסום מגיע לאתר כזה עם תג, הוא מתחיל להעביר תנועה לעבר האזור הזה ובחזרה. כלומר, הדפדפן של המבקר באתר הופך ל-proxy זמני. ברגע שאותו משתמש עוזב את האתר, ה-proxy מושמד מבלי להשאיר עקבות.

כתוצאה מכך, ניתן להשיג ביצועים מספיקים כדי לתמוך במנהרת Tor.

בנוסף ל-Tor Relay וללקוח, המשתמש יזדקק לשלושה אלמנטים נוספים. מה שנקרא facilitator, שמקבל בקשות מהלקוח ומחבר אותו עם ה-proxy. תקשורת מתרחשת באמצעות תוספים לתחבורה בלקוח (כאן גרסת כרום) ומתגי Tor-relay מ-WebSockets ל-TCP טהור.

הפעלה טיפוסית המשתמשת בסכימה זו נראית כך:

1. הלקוח מריץ את Tor, לקוח פלאש פרוקסי (תוסף דפדפן), ושולח בקשת רישום למנחה באמצעות פרוטוקול ה-Rendezvous. התוסף מתחיל להאזין לחיבור המרוחק.
2. פרוקסי הפלאש מופיע באינטרנט ויוצר קשר עם המנחה בבקשה להתחבר ללקוח.
3. המנחה מחזיר את הרישום, מעביר את נתוני החיבור ל-Flash proxy.
4. ה-proxy מתחבר ללקוח שהנתונים שלו נשלחו אליו.
5. ה-proxy מתחבר לפלאגין התעבורה ולממסר Tor ומתחיל להחליף נתונים בין הלקוח לממסר.

הייחודיות של ארכיטקטורה זו היא שהלקוח לעולם אינו יודע מראש היכן הוא יצטרך להתחבר. למעשה, תוסף ההובלה מקבל כתובת יעד מזויפת רק כדי לא להפר את הדרישות של פרוטוקולי הובלה. לאחר מכן מתעלמים מכתובת זו ונוצרת מנהרה לנקודת קצה אחרת - ממסר ה-Tor.

מסקנה

פרויקט ה-Flash Proxy התפתח במשך מספר שנים ובשנת 2017 הפסיקו היוצרים לתמוך בו. קוד הפרויקט זמין בכתובת קישור זה. פרוקסי פלאש הוחלפו בכלים חדשים לעקוף חסימה. אחד מהם הוא פרויקט Snowflake, הבנוי על עקרונות דומים.

מקור: www.habr.com