Cerca de 600 GB de dados relacionados ao funcionamento do Grande Firewall da China (GFW, Great Firewall of China), utilizado para filtrar o tráfego da internet na China, foram disponibilizados publicamente. O arquivo contém aproximadamente 500 GB de pacotes rpm de um repositório fechado repo.geedge.net, documentação variada sobre o funcionamento e a estrutura, além de arquivos compactados (zstd) com o conteúdo do repositório git que contém código (63 GB, incluindo código de sistemas DPI para inspeção de tráfego), documentação (50 GB, mais de 100 mil documentos) e registros do sistema de rastreamento de erros Jira (2.7 GB). As informações estão disponíveis para download direto ou via torrents.
Está em andamento a análise da documentação e do código obtidos durante a violação. Um primeiro relatório com as principais conclusões, principalmente relacionadas às atividades de implementação do GFW em outros países, à composição da infraestrutura para bloqueio de tráfego e a informações gerais sobre a organização de bloqueio de sites e VPN, além de diminuição da largura de banda, monitoramento de sessões TLS, identificação de túneis ocultos e métodos de burlar bloqueios, monitoramento de usuários, mapeamento do tráfego com usuários reais, modificação de sessões HTTP e substituição de tráfego.
Os dados foram obtidos a partir da violação de informações da empresa Geedge Networks e do laboratório MESA Lab do Instituto de Engenharia da Informação da Academia Chinesa de Ciências, que trabalhavam na entrega e desenvolvimento de soluções baseadas no GFW. Além da China, sistemas de inspeção de tráfego utilizando tecnologias do GFW foram implementados em Mianmar, Paquistão, Cazaquistão e Etiópia. Por exemplo, em Mianmar, o sistema de inspeção de tráfego baseado no GFW foi implantado em 26 data centers, integrado aos principais pontos de troca de tráfego, e suporta o monitoramento de 81 milhões de conexões TCP simultâneas por segundo.
Fonte: opennet.ru
