סין החלה לחסום חיבורי HTTPS שנוצרו עם TLS 1.3 ו-ESNI

סין מוטמע נעילה כל חיבורי HTTPS המשתמשים בפרוטוקול TLS 1.3 ובסיומת ESNI (Encrypted Server Name Indication) TLS, המספקת הצפנה של נתונים על המארח המבוקש. החסימה מתבצעת על נתבי מעבר הן עבור חיבורים שנוצרו מסין לעולם החיצון, והן מהעולם החיצון לסין.

החסימה נעשית על ידי הפלת מנות מהלקוח לשרת, במקום החלפת מנות RST שבוצעה בעבר על ידי חסימה סלקטיבית של תוכן SNI. לאחר הפעלת חסימת מנה עם ESNI, כל מנות הרשת המתאימות לשילוב של IP מקור, IP יעד ומספר יציאת יעד נחסמות גם הן למשך 120 עד 180 שניות. חיבורי HTTPS המבוססים על גרסאות ישנות יותר של TLS ו-TLS 1.3 ללא ESNI מותרים כרגיל.

נזכיר כי על מנת לארגן עבודה על כתובת IP אחת של מספר אתרי HTTPS, פותחה תוסף SNI, אשר משדר את שם המארח בטקסט ברור בהודעת ClientHello המועברת לפני התקנת ערוץ תקשורת מוצפן. תכונה זו מאפשרת בצד של ספק האינטרנט לסנן באופן סלקטיבי תעבורת HTTPS ולנתח אילו אתרים המשתמש פותח, מה שלא מאפשר השגת סודיות מלאה בעת שימוש ב-HTTPS.

תוסף TLS החדש ECH (לשעבר ESNI), שניתן להשתמש בו בשילוב עם TLS 1.3, מבטל את החסרון הזה ומבטל לחלוטין את זליגת המידע על האתר המבוקש בעת ניתוח חיבורי HTTPS. בשילוב עם גישה דרך רשת מסירת תוכן, השימוש ב-ECH/ESNI מאפשר גם להסתיר מהספק את כתובת ה-IP של המשאב המבוקש. מערכות בדיקת תנועה יראו רק בקשות ל-CDN ולא יוכלו להחיל חסימה ללא זיוף הפעלה של TLS, ובמקרה זה הודעה מתאימה על זיוף אישורים תוצג בדפדפן של המשתמש. DNS נשאר ערוץ דליפה אפשרי, אך הלקוח יכול להשתמש ב-DNS-over-HTTPS או DNS-over-TLS כדי להסתיר את גישת ה-DNS של הלקוח.

חוקרים כבר עשו זאת גילה ישנן מספר דרכים לעקיפת הבעיה לעקוף את החסימה הסינית בצד הלקוח והשרת, אך הן עשויות להפוך ללא רלוונטיות ויש להתייחס אליהן כאמצעי זמני בלבד. לדוגמה, כרגע רק מנות עם מזהה סיומת ESNI 0xffce (שם_שרת_מוצפן), אשר היה בשימוש ב- הגרסה החמישית של טיוטת התקן, אך לעת עתה מנות עם המזהה הנוכחי 0xff02 (encrypted_client_hello), שהוצעו ב טיוטה שביעית של מפרט ECH.

דרך נוספת לעקיפת הבעיה היא להשתמש בתהליך משא ומתן על חיבור לא סטנדרטי, למשל, חסימה לא עובדת אם נשלחת מראש חבילת SYN נוספת עם מספר רצף שגוי, מניפולציות עם דגלי פיצול מנות, שליחת חבילה עם ה-FIN וגם עם SYN הגדרת דגלים, החלפה של חבילת RST עם כמות בקרה שגויה או שליחה לפני תחילת המשא ומתן על חיבור מנות עם דגלי SYN ו-ACK. השיטות המתוארות כבר יושמו בצורה של תוסף עבור ערכת הכלים ז'נבה, מפותח לעקוף שיטות צנזורה.

מקור: OpenNet.ru