Ujawniono techniki syryjskiej cenzury internetowej

W październiku 2011 r. grupa hakerów i aktywistów internetowych o nazwie Telecomix ujawniła logi pokazujące dokładnie, w jaki sposób władze syryjskie monitorowały i filtrowały ruch internetowy w tym kraju. Dzienniki składały się z 600 GB danych reprezentujących 750 milionów żądań w sieci i pokazujących dokładnie, które żądania były dozwolone, a które odrzucane.

Dzisiaj Abdelberi Chaabane z Inria we Francji wraz z kilkoma kumplami publikuje pierwszą szczegółową analizę tych danych, ujawniając dokładnie, w jaki sposób ruch był filtrowany, które adresy IP i strony internetowe były blokowane oraz które słowa kluczowe były celem filtrowania. To, co ujawnia ich praca, jest wyjątkowe. Dzienniki te stanowią migawkę rzeczywistego ekosystemu cenzury, kiedy to autorytarny reżim po raz pierwszy udostępnił tego rodzaju szczegóły.

Badacze Internetu mają długą historię studiowania cenzury. Ogólnie rzecz biorąc, zrobili to, generując ruch i obserwując, jakie treści są blokowane w krajach takich jak Chiny i Iran. To pozwala im wywnioskować, jakie informacje są cenzurowane.

Ale te techniki mają istotne ograniczenia. Na przykład, możliwe jest generowanie tylko ograniczonej ilości ruchu, więc może to zapewnić jedynie wypaczoną reprezentację polityki cenzury. Trudno też zmierzyć, jaka część całego ruchu jest cenzurowana. Z kolei dzienniki cenzury z Syrii zapewniają dokładny wgląd w obie te kwestie.

Dane pochodzą z siedmiu serwerów proxy Blue Coat SG-9000, z których władze syryjskie korzystały do ​​monitorowania, filtrowania i blokowania ruchu w kraju. Urządzenia te są zwykle umieszczane między monitorowaną siecią a siecią szkieletową Internetu, gdzie są w stanie w przejrzysty sposób przechwytywać ruch, niezauważony przez nikogo.

Serwery proxy Blue Coat SG-9000 spełniają zasadniczo trzy funkcje. Po otrzymaniu żądania od klienta mogą podać oryginalną zawartość, wyniki z przechowywanej pamięci podręcznej lub odrzucić żądanie.

Dzienniki syryjskie pokazują dokładnie, co proxy zrobiły w okresie dziewięciu dni w lipcu i sierpniu 2011 r. Ze względu na ogromny rozmiar zbioru danych (600 GB), Chaabane i spółka przeprowadzają większość swoich analiz na losowo wybranej próbie składającej się z około 32 milionów żądań, około 4% całości.

Ich analiza tych danych ujawnia kilka zaskakujących faktów. Okazuje się, że Syryjczycy cenzurowali tylko niewielką część ruchu, mniej niż 1 procent. Zdecydowana większość żądań jest albo dopuszczana (93,28%) albo odrzucana z powodu błędów sieci (5,37%), mówią Chaabane i spółka.

Ale ten 1 procent pokazuje dokładnie, jak władze syryjskie prowadziły wówczas cenzurę. Odkryliśmy, że cenzura opiera się na czterech głównych kryteriach: filtrowaniu opartym na adresach URL, filtrowaniu opartym na słowach kluczowych, docelowym adresie IP i cenzurze niestandardowej opartej na kategoriach, powiedzmy Chaabane i spółka.

Syryjczycy skoncentrowali filtrowanie adresów URL na oprogramowaniu do obsługi wiadomości błyskawicznych, takim jak Skype, który jest mocno edytowany. Wiele zablokowanych słów kluczowych i domen dotyczy treści wiadomości politycznych, a także udostępniania wideo i technologii obchodzenia cenzury.

Izrael jest mocno zaznaczony w dziennikach. Treści związane z Izraelem są mocno cenzurowane, ponieważ słowo kluczowe Izrael, domena .il i niektóre izraelskie podsieci są zablokowane, powiedzmy Chaabane i spółka.

Interesującym przykładem są także media społecznościowe. Po arabskiej wiośnie w 2010 r. władze syryjskie zdecydowały się zezwolić na dostęp do Facebooka, Twittera i YouTube w lutym 2011 r., obawiając się niepokojów w przypadku hurtowej cenzury.

Dzienniki pokazują, że cenzura serwisów społecznościowych jest stosunkowo mało dotykana – większość ruchu w sieciach takich jak Facebook i Twitter jest dozwolona, ​​chyba że zawiera słowa z czarnej listy, takie jak „proxy”. Ponadto kilka konkretnych stron jest zablokowanych, takich jak strona na Facebooku Syrian Revolution.

Ogólnie rzecz biorąc, jest to fascynujące badanie, które zapewnia pierwszy szczegółowy wgląd w sponsorowaną przez państwo cenzurę w sieci. Przynajmniej tak, jak działał w 2011 roku.

Ciekawym pytaniem jest to, jak cenzura funkcjonuje dzisiaj w Syrii po dwóch latach wojny domowej. Chaabane i spółka twierdzą, że władze syryjskie zainwestowały 500 tys.

Ale jeśli nie pojawią się inne wycieki tego samego rodzaju danych, prawdopodobnie nigdy nie dowiemy się, jak zmieniła się w tym czasie syryjska cenzura.

Ciekawym następstwem tej pracy jest to, że Chaabane i spółka przyznają, że ich analiza może być korzystna dla obu stron bitwy cenzury. I mają to do powiedzenia w tej sprawie: wierzymy, że nasza analiza ma kluczowe znaczenie dla lepszego zrozumienia technicznych aspektów rzeczywistego ekosystemu cenzury, a nasza metodologia ujawnia leżące u jego podstaw technologie, zasady, a także mocne i słabe strony ( a tym samym może ułatwić projektowanie narzędzi służących do unikania cenzury).

Alternatywą byłoby niepublikowanie ich wyników. I to oczywiście samo w sobie byłaby formą cenzury.

Nr ref.: arxiv.org/abs/1402.3401 : Cenzura na wolności: analiza filtrowania sieci w Syrii

ukryć