211service.com
Il nuovo strumento tiene all'oscuro i censori
Un nuovo approccio per superare la censura di Internet a livello statale si basa, ironia della sorte, su una tecnica che gli esperti di sicurezza hanno spesso associato alla sorveglianza del governo.
Le attuali tecnologie anti-censura, compresi i servizi obbiettivo e Dynaweb , connessioni dirette a siti web riservati attraverso una rete di server proxy crittografati, con l'obiettivo di nascondere ai censori chi visita tali siti. Ma i censori cercano e bloccano costantemente questi proxy. Un nuovo schema, chiamato Telex, rende più difficile per i censori bloccare le comunicazioni. Lo fa prendendo il traffico destinato a siti con restrizioni e mascherandolo come traffico destinato a siti popolari e non censurati. Per fare ciò, utilizza lo stesso metodo di analisi dei pacchetti di dati che spesso usano i censori.
Per aggirare la censura di Internet a livello statale, le persone si sono affidate a server proxy al di fuori del paese per eseguire la censura, afferma J. Alex Halderman , assistente professore di ingegneria elettrica e informatica presso l'Università del Michigan. La difficoltà è che devi comunicare a quelle persone dove sono i proxy, ed è molto difficile farlo senza lasciare che anche i censori del governo capiscano dove sono i proxy.
Il sistema Telex ha due componenti principali: stazioni di dozzine di provider di servizi Internet (ISP) - le stazioni collegano il traffico dalle nazioni interne che censurano al resto di Internet - e il programma software client Telex che viene eseguito sui computer delle persone che desiderano per evitare la censura.
Per mascherare la destinazione del traffico che l'utente vuole inviare, Telex utilizza una forma di crittografia chiamata steganografia, che è la pratica di nascondere i messaggi segreti all'interno di messaggi leggibili.
Il software client Telex inizia effettuando una connessione in uscita a un sito Web non bloccato, crittografando il traffico allo stesso modo di un sito di e-commerce o online banking (l'indirizzo nella barra del browser inizia con https:// invece di http:/ /). L'identità del sito censurato viene quindi codificata in una stringa speciale, o tag, incorporata nella richiesta crittografata. Una stazione Telex presso un ISP può esaminare il traffico in entrata e rilevare la presenza di questi tag, a condizione che disponga della chiave di crittografia corretta. Il tag sarebbe indistinguibile da un'incomprensione casuale senza la chiave.
Quando la stazione Telex rileva una richiesta in entrata che include un tag, reindirizza tale connessione al sito specificato nel messaggio crittografato. Questo comportamento assomiglia a una tecnologia controversa chiamata Deep Packet Inspection (DPI), che i governi e gli ISP hanno utilizzato per la censura e per bloccare o limitare determinati tipi di traffico Internet, come la condivisione di file peer-to-peer.
DPI è stato notoriamente utilizzato come mezzo di censura, ma Telex utilizza DPI in un modo completamente diverso, afferma Halderman. Fondamentalmente stiamo capovolgendo il concetto per creare qualcosa che sia uno strumento anti-censura davvero potente.
Halderman afferma che il design è tale che non importa se la posizione degli ISP che utilizzano le stazioni Telex è nota ai censori. La cosa fondamentale è che vogliamo mettere le stazioni in un numero sufficiente di punti in Internet in modo che bloccare tutti i percorsi che li attraversano equivarrebbe a rendere Internet non disponibile, dice. La visione è che se dispieghiamo Telex abbastanza ampiamente, può rendere la connessione a Internet per un governo che potrebbe voler fare la censura una proposta tutto o niente. O vivi con il fatto che le persone possono raggiungere i siti che vuoi censurare, oppure stacchi completamente la spina.
In un documento su Telex presentato al Simposio sulla sicurezza Usenix questo mese, Halderman e altri descrivono in dettaglio come il loro sistema resisterebbe agli attacchi dei censori.
Abbiamo ricevuto molti commenti da persone che non capiscono il sistema, che indicano modi in cui credono che il sistema possa essere sconfitto, ma in quasi tutti i casi, è qualcosa a cui abbiamo pensato e affrontato nel giornale, dice, aggiungendo che il sistema è stato progettato per adattarsi a metodi di censura sempre più sofisticati.
Gli utenti censurati oggi hanno un discreto successo utilizzando i normali server proxy, ma quello che stiamo vedendo è che i principali paesi coinvolti nella censura si stanno adattando abbastanza rapidamente, afferma Halderman. Ad esempio, la Cina è diventata molto efficace nel bloccare Tor e l'Iran ha anche adottato alcune contromisure piuttosto sofisticate contro Tor.
Bruce Schneier , un esperto di crittografia e chief security technology officer di BT, definisce Telex ben congegnato e progettato, ma afferma che il sistema non funzionerebbe senza l'adozione diffusa da parte degli ISP di tutto il mondo.
Ci sono due modi per implementare questo sistema: chiedere gentilmente o renderlo una legge [perché gli ISP lo implementino], dice Schneier. Sarebbe fantastico se i governi del mondo appoggiassero questa idea, perché in generale questo genere di cose è il motivo per cui non si vedono queste tecnologie ampiamente adottate. Nessuno è disposto a pagare per loro e nessuno li sosterrà altrimenti.
I ricercatori stanno lavorando per espandere una rete Telex di prova che usano da mesi per navigare sul Web e persino per guardare i video di YouTube. Notano che il sistema di test funziona con una stabilità accettabile e un degrado delle prestazioni poco evidente e che ha funzionato bene a fronte di alcuni stress test imprevisti. Un ricercatore ha accidentalmente configurato male una delle stazioni Telex per agire come proxy Internet aperto; non passò molto tempo prima che il sistema venisse utilizzato da estranei che speravano di nascondere la propria identità.