☝🏻Великий файрвол Китая пострадал от масштабной утечки данных
11 сентября в сеть попали свыше 500 ГБ внутренних документов, исходного кода и переговоров, связанных с китайским Великим файрволом.
Фйлы исходят от Geedge Networks, китайской компании создавшей и поддерживающей Великий файрвол, а также экспортирующей технологии цензуры авторитарным режимам.
В утечке содержатся полноценные системы DPI, модули кода, относящиеся к идентификации и ограничению использования конкретных инструментов обхода.
Большая часть стека ориентирована на обнаружение VPN на основе DPI, снятие отпечатков SSL и полное протоколирование сеансов.
Также в документах описывается внутренняя архитектура коммерческой платформы под названием «Tiangou», предназначенной для использования интернет-провайдерами и пограничными шлюзами.
Аналитики отмечают, что изучение исходного кода может выявить уязвимости на уровне протокола или эксплуатационные ошибки, которыми могут воспользоваться инструменты обхода цензуры.
11 сентября в сеть попали свыше 500 ГБ внутренних документов, исходного кода и переговоров, связанных с китайским Великим файрволом.
Фйлы исходят от Geedge Networks, китайской компании создавшей и поддерживающей Великий файрвол, а также экспортирующей технологии цензуры авторитарным режимам.
В утечке содержатся полноценные системы DPI, модули кода, относящиеся к идентификации и ограничению использования конкретных инструментов обхода.
Большая часть стека ориентирована на обнаружение VPN на основе DPI, снятие отпечатков SSL и полное протоколирование сеансов.
Также в документах описывается внутренняя архитектура коммерческой платформы под названием «Tiangou», предназначенной для использования интернет-провайдерами и пограничными шлюзами.
Аналитики отмечают, что изучение исходного кода может выявить уязвимости на уровне протокола или эксплуатационные ошибки, которыми могут воспользоваться инструменты обхода цензуры.