Ongeveer 600 GB aan gegevens die verband houden met de werking van de Grote Chinese Firewall (GFW, Great Firewall of China), gebruikt voor het filteren van internetverkeer in de Volksrepubliek China, zijn openbaar gemaakt. Het archief bevat ongeveer 500 GB aan rpm-pakketten van de gesloten repository repo.geedge.net, diverse documentatie over de werking en structuur, evenals gecomprimeerde (zstd) archieven met de inhoud van de git-repository met code (63 GB, inclusief code voor DPI-systemen voor verkeersinspectie), documentatie (50 GB, meer dan 100.000 documenten) en records uit het foutopvolgingssysteem Jira (2,7 GB). Informatie is beschikbaar voor directe download of via torrents.
Er wordt gewerkt aan de analyse van de documentatie en code die tijdens de lek is verkregen. Het eerste rapport met de belangrijkste bevindingen is beschikbaar, voornamelijk gerelateerd aan de activiteiten voor de implementatie van GFW in andere landen, de samenstelling van de infrastructuur voor verkeersblokkering en algemene informatie over de organisatie van siteblokkeringen, VPN, evenals het beperken van bandbreedte, het volgen van TLS-sessies, het identificeren van verborgen tunnels en middelen om blokkeringen te omzeilen, gebruikersmonitoring, het vergelijken van verkeer met echte gebruikers, het aanpassen van HTTP-sessies en het substitueren van verkeer.
De gegevens zijn verkregen tijdens een datalek van het bedrijf Geedge Networks en het MESA Lab van het Instituut voor Informatietechnologie van de Chinese Academie van Wetenschappen, dat zich bezighoudt met de levering en ontwikkeling van oplossingen op basis van GFW. Naast de Volksrepubliek China zijn inspectiesystemen voor verkeer die gebruikmaken van GFW-technologie in Myanmar, Pakistan, Kazachstan en EthiopiĆ« geĆÆmplementeerd. In Myanmar is bijvoorbeeld een verkeerinspectiesysteem op basis van GFW uitgerold in 26 datacentra, geĆÆntegreerd in de belangrijkste verkeersuitwisselingspunten en zorgt het voor de monitoring van 81 miljoen gelijktijdige TCP-verbindingen per seconde.
Bron: opennet.ru
