Cómo China bloquea la red de anonimato Tor

Tor Project es una red gratuita dirigida por voluntarios que oculta las ubicaciones y el uso de los usuarios de la vigilancia y el análisis del tráfico. Esencialmente, proporciona anonimato en línea a cualquiera que lo desee.

Los usuarios de Tor pueden enviar correos electrónicos y mensajes instantáneos, navegar por sitios web y publicar contenido en línea sin que nadie sepa quiénes son o dónde se encuentran. En consecuencia, es ampliamente reconocido como una herramienta importante para la libertad de expresión.

Eso es claramente una preocupación para los regímenes autoritarios que quieren controlar y limitar el acceso de sus ciudadanos al mundo exterior. El más grande y poderoso de ellos es China, y el gobierno allí opera un firewall que niega a sus ciudadanos el acceso en línea al mundo exterior.

No es de extrañar entonces que el Gran Cortafuegos de China, como se le llama, bloquee activamente el acceso a la red Tor. Entonces, una pregunta interesante es cómo funciona esta censura y cómo podría eludirse.

Hoy, Philipp Winter y Stefan Lindskog de la Universidad de Karlstad en Suecia dan una respuesta.

Estos muchachos han realizado un análisis exhaustivo de la forma en que el Gran Cortafuegos de China bloquea Tor y cómo estas medidas podrían eludirse.

Primero, un poco de historia sobre Tor. Imaginemos a un usuario ficticio llamado Alice. Para usar la red Tor, Alice primero debe descargar el paquete de software gratuito, que ejecuta en su computadora.

Este software cifra la comunicación en línea de Alice y la envía a un servidor Tor llamado retransmisión de entrada, que luego la dirige aleatoriamente a través de una red de retransmisiones Tor operadas por voluntarios de todo el mundo. Cualquiera que reciba información de Alice puede rastrear el mensaje hasta el último servidor Tor.

Además, dado que la dirección de Internet del remitente y el receptor están encriptadas mientras están en la red, un fisgón no puede saber quién envió un mensaje o adónde va.

La forma obvia para que China evite el acceso a Tor es bloquear el acceso desde el interior del país a los relés de entrada. Eso es fácil porque los relés de entrada se enumeran públicamente y, de hecho, el Gran Cortafuegos de China hace exactamente eso.

Sin embargo, anticipándose a esta táctica, la red Tor siempre opera varios relés de entrada sin publicar sus detalles. Son mucho más difíciles de bloquear y se pueden cambiar fácilmente.

El problema es que el Gran Cortafuegos de China parece haber encontrado una forma de detectar y bloquear también estos relés secretos.

Ahora Winter y Lindskog creen que han descubierto cómo se hace esto. El truco ha sido configurar su propio relé secreto e intentar conectarse a él desde el interior de China (basándose en el trabajo anterior de Tim Wilde en Team Cymru).

El software Tor que ejecuta Alice debe conectarse con cualquier relé Tor con el que contacte mediante un protocolo de protocolo de enlace especial. Este protocolo contiene secuencias de código únicas.

Winter y Lindskog dicen que el firewall utiliza una inspección profunda de patrones para buscar este código en cualquier comunicación saliente. Si lo encuentra, asume una posible conexión Tor. Luego intenta hacer su propia conexión. Si eso funciona, el firewall bloquea el acceso futuro a esta dirección IP.

Impresionantemente, Winter y Lindskog han resuelto los detalles de cómo la inspección profunda de paquetes logra esto.

Aún más impresionante, estos tipos han utilizado el servicio de búsqueda de DNS inversa de Google para averiguar quién parece estar detrás de esta censura. La evidencia apunta fuertemente a dos de las empresas de telecomunicaciones más grandes de China: China Telecom y China Unicom.

Ambas organizaciones son propiedad del gobierno y claramente están bien ubicadas para operar un firewall a esta escala.

¿Entonces lo que hay que hacer? Con su nuevo conocimiento de cómo funciona el Gran Cortafuegos de China, Winter y Lindskog sugieren una serie de estrategias que los usuarios de Tor podrían explotar para vencerlo.

Una idea es la fragmentación de paquetes: dividir los paquetes para confundir al sistema de inspección profunda de paquetes de modo que no pueda encontrar y bloquear fácilmente los relés secretos.

Sin embargo, eso depende de que todos los usuarios de Tor usen la fragmentación de paquetes. Un solo usuario de Tor que se conecte a un relé secreto de la forma convencional lo revelará, lo que permitirá a las autoridades bloquearlo.

Quizás la vía más prometedora es una herramienta que se está desarrollando actualmente llamada Obfsproxy. Esto camufla el tráfico de Tor, haciéndolo lucir como otra cosa, como el tráfico de Skype, por ejemplo.

China está claramente preocupada por este enfoque. El Gran Cortafuegos de China actualmente bloquea todos los relés publicados diseñados para usar Obfsproxy. Sin embargo, Winter y Lindskog establecieron un relé Obfsproxy privado en Suecia y lo conectaron con éxito desde el interior de China. Iniciamos varias conexiones a él durante varias horas y siempre pudimos establecer con éxito un circuito Tor, dicen.

Eso parece probar que el sistema de inspección profunda de paquetes no puede detectar relés Obfsproxy privados y, por lo tanto, parece una ruta prometedora a seguir.

La razón principal por la que Great Firewall puede detectar el tráfico Tor es que se distingue fácilmente de otros tipos de tráfico de Internet. Es crucial que esta distinción se minimice, concluyen Winter y Lindskog.

Por supuesto, hay una cuestión más amplia. Debido a que Tor es una organización abierta y transparente, este tipo de discusiones sobre la mejor manera de eludir el cortafuegos chino inevitablemente tienen lugar en público, a la vista de las autoridades chinas a las que intentan burlar.

La mera publicación del artículo de Winter y Lindskog les da a las autoridades chinas una visión completa de las técnicas que estos tipos han utilizado para revelar cómo funciona el cortafuegos.

Los analistas de seguridad y los desarrolladores detrás de Tor deben sentirse tentados a ocultar sus deliberaciones y proteger su trabajo futuro detrás de un impenetrable velo de secreto. Eso debe ser resistido.

Este tipo de discusión abierta puede ser como pelear con una mano atada a la espalda. Pero seguramente ese es el precio de la libertad.

Ref: arxiv.org/abs/1204.0447 : Cómo China está bloqueando Tor

esconder