211service.com
Tool maakt het gemakkelijker om online censuur te omzeilen
Na de enorme chemische explosie in Tianjin, China, zijn deze maand twee opruimacties begonnen. Tussen de wrakstukken hebben eerstehulpverleners mensen gered en branden geblust. Op het web begonnen de Chinese censoren inhoud te verwijderen die suggereerde dat de overheid meer had kunnen doen om de ramp te voorkomen of in te dammen. Honderden websites en social-media-accounts zijn nu afgesloten.
Verbeterde censuurtechnologie heeft het voor mensen in landen als China, Iran en Syrië moeilijker gemaakt om internetcontroles te omzeilen en toegang te krijgen tot ongecensureerde informatie en diensten. Overheden kunnen nu anti-censuurtools zoals het Tor-anonimiteitsnetwerk of versleutelde VPN-verbindingen blokkeren. Maar een nieuwe tool voor het ontduiken van censuur, Marionette genaamd, kan die trend helpen omkeren.
Marionette helpt internetverkeer dat normaal zou worden geblokkeerd, zich voordoen als gewoon, toegestaan online gedrag. Het kan zo worden geconfigureerd dat uw activiteit vrijwel elk type onschuldige activiteit nabootst, zoals online gamen of Skype, door voorbeelden van dat soort verkeer te analyseren. Marionette kan zelfs worden geprogrammeerd om op de juiste manier te reageren om zijn dekking te behouden als het actief wordt onderzocht door een censuurcomputersysteem, een tactiek die China soms gebruikt om verdachte verbindingen te onderzoeken voordat ze worden geblokkeerd.
Het zorgt voor een gelijk speelveld, zegt Scott Coull, een beveiligingsonderzoeker bij een beveiligingsbedrijf Redjack , die hielp bij het ontwikkelen van Marionette. Als China zijn censuur bijwerkt, kun jij je ook aanpassen.
Coull hoopt dat Marionette ooit zal worden geïntegreerd in het anonimiteitsnetwerk Tor of de censuurontduikingstool Lantern - twee systemen die worden ondersteund door de Amerikaanse regering en worden gebruikt door activisten, overheidsmedewerkers en NGO's. Hij heeft al met Tor-ontwikkelaars gesproken over: Marionette's open-source code . Het systeem is geïntroduceerd in een krant op de USENIX Security-conferentie in Washington, D.C., deze maand, en ontwikkeld door Coull met Kevin Dyer en Thomas Shrimpton van de Portland State University.
De kameleonbenadering om internetverkeer te verbergen is al eerder geprobeerd, maar Marionette is een flexibelere en nauwkeurigere nabootser. Tor ondersteunt al een censuur-ontduikingsmethode genaamd Format Transforming Encryption, of FTE, die sommige eigenschappen van de gegevens die door een computer worden verzonden, aanpast om ze op een bepaald formaat te laten lijken, zoals dat wordt gebruikt door Skype. Maar FTE past niet elk facet van de gegevens aan waarnaar een censuursysteem zou kunnen zoeken, of herschept niet de variatie in de gegevensstroom die iemand die echt Skype gebruikt of op internet surft, zou produceren, zegt Coull.
Marionette kan dat, mits goed geprogrammeerd. En het kan op de juiste manier reageren om de illusie in stand te houden als het wordt onderzocht door het soort apparatuur dat in sommige censuursystemen wordt gebruikt om verdachte verbindingen te controleren. Coull hoopt dat mensen instellingen voor zijn tool gaan maken en delen, zodat bijna iedereen er een kant-en-klaar kan kiezen en zich kan verbergen voor censuur.
Phillipa Gill , een assistent-professor aan de Stony Brook University, werkt aan haar eigen kameleon-achtige censuursysteem, dat gegevens smokkelt door online games zoals StarCraft te manipuleren. Ze zegt dat de flexibiliteit van Marionette een nuttig nieuw ontwerp voor censuurtools introduceert. Er is een wapenwedloop voor censuur – tools als Tor komen met nieuwe ideeën en daar spelen de censoren op in, zegt ze. Het is een interessant idee om je tools op deze manier meer evolueerbaar te maken.
Gill merkt echter op dat het tijd kost om van een nieuw idee naar iets te gaan dat ontwikkelaars van tools zoals Tor aan mensen kunnen bieden. Ze hebben validatie nodig voordat je het aan mensen geeft in landen waar ze gearresteerd kunnen worden voor het gebruik ervan, zegt ze.