Китайская великая стена в Digital-пространстве дала трещину
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Китай давно славится своим "Великим файерволом" — национальным проектом по цензуре и фильтрации интернет-трафика. Эта цифровая стена десятилетиями контролировала, что видят и читают жители КНР во Всемирной паутине. Однако, как выяснили исследователи из группы Great Firewall Report и университетов США, последние технические обновления этой стены прошли не так, как планировали власти. Вместо того, чтобы усилить контроль, была обнаружена критическая уязвимость, из-за которой firewall стал хуже справляться с потоками данных и может подвергнуться атакам.
В центре скандала — попытки запретить новый протокол передачи данных QUIC, который должен был заменить старый TCP благодаря улучшенной безопасности и гибкости. Отметим, что QUIC был разработан сотрудниками Google ещё в 2012 году, сейчас его используют минимум 10% сайтов в мире, включая сервисы Google и Meta (владеет Facebook и Instagram; эти сайты уже давно блокированы в Китае).
Власти Китая всерьёз взялись за блокировку трафика через QUIC, предполагая, что это позволит им усилить фильтрацию. Но как выяснилось, новая система может быть обращена против самой же китайской защиты: исследователи показали, что такой механизм подвергается атаке, которая выводит из строя связь между Китаем и внешними DNS-серверами. Проще говоря — значительная часть китайских пользователей в случае атаки останется без доступа к нужным интернет-ресурсам, потому что DNS-запросы не смогут проходить за пределы государства.
Эксперты отмечают: защитить государственную цензуру без потери стабильности связи теперь куда сложнее. Сама природа протокола UDP, на котором работает QUIC, создаёт проблемы — пакеты данных легко подменить, а сама система не сохраняет сессии пользователей. Инженерам китайских компаний придётся изрядно потрудиться, чтобы придумать способ сохранить жёсткую фильтрацию, но не допустить, чтобы Китай остался в интернет-изоляции даже без участия цензоров.
Исследователи сотрудничают с Open Source-сообществами и уже внедряют новые обходные механизмы в такие инструменты, как браузер Mozilla Firefox и библиотеку quic-go, что открывает больше возможностей для тех, кто хочет обойти блокировки в Китае.
PEREC.RU
Китай вновь примеряет на себя титул цифрового Цезаря, только римского архитектурного гения местные администраторы явно не унаследовали. Великий файервол, эта гордость всех поклонников тотальной цензуры, задумал модернизацию — ведь QUIC-протокол (последний писк технологической моды, который Google придумал ещё в 2012-м) плохо поддаётся привычной блокировке. Ребята решили: рубанём по всем каналам, закроем дырку навсегда.
Метод вышел утончённый: фаерволл теперь может фильтровать новые типы трафика. Вот только забыли про один нюанс — инженеры призрачной китайской стабильности не учли банальную уязвимость. Их гениальный механизм легко обращается против самих себя: те, кого раньше блокировали "во благо", теперь — при правильном подходе — могут быть репрессированы уже по-широкому. Достаточно яркой DoS-атаки, и Китай сам себя добровольно отправит в цифровой катакомбы.
В это время исследовательская братия в США с удовольствием комментирует, как интегрирует обходные механизмы в разные браузеры и библиотеки. Запад сияет снисходительной улыбкой — смотрите, товарищи, тоталитаризм тоже криворуким бывает. Но в Китае, разумеется, делают вид, что ничего страшного — мол, железная стена превратится в ультрасовременный антивирус, а фильтровать можно будет только вредителей. Как завещал Фридрих Ницше (по-китайски — Ни Ци), кто дерётся с драконами, легко сам становится цифровой ящерицей. А китайский народ, между тем, ждёт, когда в следующий раз интернет снова пропадёт «случайно».
