Experti prišli na to, ako obísť čínsky firewall

DSL.sk, 4.7.2006

Bezpečnostným expertom z Cambridgskej univerzity sa podarilo zistiť ako technicky pracuje firewall a cenzúra Internetu čínskou vládou a prišli tak zároveň aj na spôsob, ako sa je možné tejto cenzúre vyhnúť.

Čínska vláda cenzuruje okrem pevného zoznamu stránok a výsledkov vyhľadávania na spolupracujúcich vyhľadávačoch aj prístup na ľubovoľné webové stránky v zahraničí podľa výskytu "zakázaných" slov v prezeranom alebo zasielanom obsahu.

Cenzúra je obojstranná a symetrická a Čína sa snaží zabrániť aj prístupu k informáciám na čínskych serveroch užívateľom zo zahraničia, tvrdia experti.

Nasadenie bežne používaných techník cenzúry a blokovania obsahu nie je v dimenziách Číny so 100 miliónmi internetových užívateľov možné. Viacero nových poznatkov o tom, ako technicky pracuje čínsky firewall a cenzúra priniesli britskí experti.

Títo zistili, že čínska technológia neblokuje pakety HTTP/TCP spojení s obsahom, ktorý má byť cenzurovaný. Toto by pravdepodobne z kapacitných dôvodov nebolo úplne real-time ani realizovateľné.

Pakety aj po zistení, že spojenie má byť cenzurované, naďalej routery / firewally prepúšťajú.

Cenzurované TCP spojenia sú ukončené čínskou cenzúrou zaslanými paketmi s nastaveným tzv. RST (reset) príznakom, ktorý signalizuje obom stranám, že druhá strana zatvorila / resetla spojenie. Obe strany tak dobrovoľne spojenie ukončia v domnení, že ho uzatvorila ako prvá druhá strana.

Po detekcii "zakázaného" obsahu blokovanie ďalších niekoľko minút pokračuje a každé nadviazané spojenie medzi tými istými IP adresami a blízkami TCP portami je rovnako ukončené. Obmedzenie na blízke porty podľa expertov vychádza zo snahy neblokovať iných užívateľov za tou istou NAT bránou, na druhej strane je dostatočne efektívne pre Windows operačné systémy, ktoré porty prideľujú sekvenčne.

Tento spôsob fungovania ale zároveň poskytuje návod, ako sa čínskej cenzúre vyhnúť. Experti nasadili na počítačoch na oboch stranách čínskeho firewallu, v Číne aj v zahraničí, upravenú TCP/IP implementáciu, ktorá reset TCP spojení pomocou RST príznaku v paketoch ignorovala a pokračovala v prenose.

Ako zistili v reálnom teste, cenzúra na komunikáciu týchto počítačov prestala byť účinná. Nevýhodou ale je, že upravenú TCP/IP implementáciu nie je postačujúce mať inštalovanú iba na PC v Číne, pre obídenie cenzúry je potrebné, aby aj zahraničné webové servery používali rovnako upravenú TCP/IP implementáciu.

Na zistenia britských expertov upozornil server Zdnet.


Najnovšie články:



Diskusia:

rch Od: rch | Pridané: 4.7.2006 21:35 velmi pekne, len co je pravda :) Odpovedať Hodnotiť:

RemuS Od: RemuS | Pridané: 4.7.2006 21:58 no... vyzera to tak ze budu musiet vymysliet nieco ine :P ale nie: HURAAAA SLOBODAAAA !!! :D Odpovedať Hodnotiť:

... Od: ... | Pridané: 4.7.2006 22:05 Možno v číne s netom :D u nás v živote to teraz bude čosi iné :D Odpovedať Hodnotiť:

M3G Od: M3G | Pridané: 4.7.2006 23:17 Číňania sa konečne dozvedia o Slovensku. Ale nám budú závidieť, ako si tu žijeme....ako králi. Odpovedať Hodnotiť:

bra3v3ku Od: bra3v3ku | Pridané: 8.7.2006 0:08 ako kari si chcel povedat Odpovedať Hodnotiť:

chudata Od: chudata | Pridané: 4.7.2006 22:21 to je drsne ked si uz nemozes na nete ani kuknut poriadne ked ti to zakazu Odpovedať Hodnotiť:

... Od: ... | Pridané: 4.7.2006 23:32 lol cina potom nevie ako vyzera www.dsl.sk :D Odpovedať Hodnotiť:

#C9DFF5 Od: #C9DFF5 | Pridané: 5.7.2006 6:16 ...a podla mna ich ani nezaujima <|:{ Odpovedať Hodnotiť:

BirkoffSVK Od: BirkoffSVK | Pridané: 5.7.2006 8:08 Cenzúra je humus, na ich mieste by som pripravoval povstanie :-) Odpovedať Hodnotiť:

cinanko Od: cinanko | Pridané: 5.7.2006 10:33 Ale pravdou je, ze v cine ten firewall nebol nahodne. Existuje realny svet a virtualny svet. Vo virtualnom svete deli cinu a zvysok sveta firewall a v skutocnom svete je to cinsky mur :-)) Odpovedať Hodnotiť:

Uhlik Od: Uhlik | Pridané: 5.7.2006 10:54 preco sa bavime len o Cine ? ... v USA je tiez mnoho stranok nedostupnych zo zahranicia a aj napriek tomu ich nazyvame akoze demokratickou a slobodnou krajinou, ci ako ... ale je pravda, ze na tie americke sa staci napojit cez americke anonymne proxy a na tie Cinske si treba spravit kryptovanu ruru, co vsak uz koliduje z Cinskou legislativou ... no ale to sa zase musim vratit k USA, kde je myslim este stale zakazane "strong encryption" ... je to na dlhe rozpravanie ... budme radi, ze sme na demokratickom a slobodnom Slovensku, kde aj v beznych mediach odznievaju okrem ineho aj utajovane informacie z prostredia tajnej sluzby ;) ... Odpovedať Hodnotiť:

cinanko Od: cinanko | Pridané: 5.7.2006 19:22 No ale co ma demokracia v USA spolocne s tym ze sa na niektore ich stranky z vonku nedostanes? Ledatak to, ze si sami pri svojej demokracii mozu rozhodnut ktore stranky si "nechaju pre seba" a ktore nie :) Odpovedať Hodnotiť:

Jan Kunder Od: Jan Kunder | Pridané: 12.7.2006 10:17 Preco je zakaz pouzivat alebo ine exportovat STRONG encryption?! Su data, ktore si nemam pravo zasifrovat(tak aby ich NSA, FBI, CIA, KGB ooops :) a pod. zberba) nevedala roz-sifrovat? Ak take existuju, tak to nariadenie (zakon, ustava, rozhodnutie sudu) je NEslobodne! To je, ako by si pre istotu mal vzdy, ak Ti zavolaju zo 158 ohlasit presnu polohu, stav, obsah penazenky, pocity ... Ak by si vsetky kluce, kody a hesla odovzdalval na policii pre istotu. Ved ak nerobis nic zle, tak niet sa za co hanbit, ze?! Odpovedať Hodnotiť:

cinanko2 Od: cinanko2 | Pridané: 5.7.2006 19:23 No ale co ma demokracia v USA spolocne s tym ze sa na niektore ich stranky z vonku nedostanes? Ledatak to, ze si sami pri svojej demokracii mozu rozhodnut ktore stranky si "nechaju pre seba" a ktore nie :) Odpovedať Hodnotiť:

Jan Kunder Od: Jan Kunder | Pridané: 23.7.2006 14:26 1. mas pravdu, co sa tyka tvojho prispevku 2. ale nemas, ak na to (resp. na cosi ine :) nazries inak - vid moj prispevok vyssie Odpovedať Hodnotiť:

porno Od: porno | Pridané: 5.7.2006 13:33 je vsade zname, ze v cine je porno silne zakazane a ked sa nieco take uvedie v televizii bez cenzury su tam okamzite tresti smrti a prave to je hlavnou pricinou filtracie webu. vinimkou je Hentai porno (animovane) a myslim si, ze to nie je zle pre tuto krajinu. ako aj bolo zahajene, pri pisomkach v skole prichyteny cheater pojde do vazenia na niekolko rockov. zije tam prevazne mudri narod a najma narod na urovni. Odpovedať Hodnotiť:

cinanko Od: cinanko | Pridané: 5.7.2006 19:18 Porno maju zakazane asi hlavne koli tomu ze ich je tam tak moc :) Ak by to zakazane nemali, mnozili by sa este viac az by praskol cinsky mur :D Odpovedať Hodnotiť:

Jan Kunder Od: Jan Kunder | Pridané: 23.7.2006 14:27 > az by praskol cinsky mur :-D Mozno by praskol cinsky [fire|beton}big]wall Odpovedať Hodnotiť:

dobry postreh Od: dobry postreh | Pridané: 10.7.2006 11:08 lol ze by to bola "tá" prícina ? :) Odpovedať Hodnotiť:

Pridať komentár