Únik dokumentácie a kódu súvisiaceho s funkciou Veľkého čínskeho firewallu

Do verejného prístupu uniklo približne 600 GB údajov týkajúcich sa fungovania Veľkej čínskej firewall (GFW, Great Firewall of China), ktorý sa používa na filtrovanie internetového prenosu v Číne. Archív obsahuje približne 500 GB rpm balíčkov z uzavretého repozitára repo.geedge.net, rôznu dokumentáciu o fungovaní a štruktúre, ako aj komprimované (zstd) archívy so obsahom git repozitára s kódom (63 GB, vrátane kódu DPI systémov na kontrolu prenosu), dokumentáciou (50 GB, viac ako 100 tisíc dokumentov) a záznamami zo systému sledovania chýb Jira (2,7 GB). Informácie sú dostupné na stiahnutie priamo alebo prostredníctvom torrentov.

Pracuje sa na analýze získanej dokumentácie a kódu v rámci úniku. K dispozícii je prvá správa s hlavnými zisteniami, prevažne týkajúcimi sa aktivít týkajúcich sa implementácie GFW v iných krajinách, zloženia infraštruktúry na blokovanie prenosu a všeobecných informácií o organizácii blokovania stránok a VPN, ako aj obmedzení šírky pásma, sledovaní TLS session, odhalení skrytých tunelov a prostriedkov obchádzania blokácií, monitorovaní používateľov, porovnávaní prenosu s reálnymi používateľmi, modifikácii HTTP session a substitúcii prenosu.

Údaje boli získané počas úniku informácií z firmy Geedge Networks a laboratória MESA Lab pri Inštitúte informačného inžinierstva čínskej akadémie vied, ktoré sa zaoberajú dodávkou a vývojom riešení založených na GFW. Okrem Číny boli systémy na kontrolu prenosu využívajúce technológie GFW implementované v Mjanmarsku, Pakistane, Kazachstane a Etiópii. Napríklad v Mjanmarsku bola na báze GFW rozmiestnená kontrola prenosu v 26 dátových centrách, integrovaná do hlavných priesečníkov prenosu a zabezpečuje monitorovanie 81 miliónov simultánnych TCP spojení za sekundu.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster