211service.com
Un outil facilite l'évasion des censeurs en ligne
Après l'énorme explosion chimique à Tianjin, en Chine, ce mois-ci, deux efforts de nettoyage ont commencé. Au milieu de l'épave, les premiers intervenants ont secouru des personnes et éteint des incendies. Sur le Web, les censeurs chinois ont commencé à supprimer des contenus suggérant que le gouvernement aurait pu faire plus pour prévenir ou contenir la catastrophe. Des centaines de sites Web et de comptes de médias sociaux ont maintenant été fermés.
L'amélioration de la technologie de censure a rendu plus difficile pour les habitants de pays comme la Chine, l'Iran et la Syrie de contourner les contrôles Internet et d'accéder à des informations et des services non censurés. Les gouvernements peuvent désormais bloquer les outils anticensure tels que le réseau d'anonymat Tor ou les connexions VPN cryptées, par exemple. Mais un nouvel outil d'évasion de la censure appelé Marionette pourrait aider à inverser cette tendance.
Marionette aide le trafic Internet qui serait normalement bloqué à se faire passer pour un comportement en ligne ordinaire et autorisé. Il peut être configuré pour que votre activité émule à peu près n'importe quel type d'activité innocente, comme les jeux en ligne ou Skype, en analysant des échantillons de ce type de trafic. La marionnette peut même être programmée pour répondre de la bonne manière pour maintenir sa couverture si elle est activement sondée par un système informatique de censure, une tactique que la Chine utilise parfois pour enquêter sur les connexions suspectes avant de les bloquer.
Cela uniformise en quelque sorte les règles du jeu, déclare Scott Coull, chercheur en sécurité au sein d'une société de sécurité RedJack , qui a aidé à développer Marionette. Si la Chine met à jour sa censure, vous pouvez également vous adapter.
Coull espère que Marionette sera un jour intégrée au réseau d'anonymat Tor ou à l'outil d'évasion de la censure Lantern, deux systèmes soutenus par le gouvernement américain et utilisés par des militants, des fonctionnaires et des ONG. Il a déjà parlé avec les développeurs de Tor de Le code open source de Marionette . Le système a été introduit en un document à la conférence USENIX Security à Washington, D.C., ce mois-ci, et développé par Coull avec Kévin Dyer et Thomas Crevette de l'Université d'État de Portland.
L'approche caméléon pour masquer le trafic Internet a déjà été essayée, mais Marionette est une imitation plus flexible et plus précise. Tor prend déjà en charge une méthode d'évasion de la censure appelée Format Transforming Encryption, ou FTE, qui ajuste certaines propriétés des données envoyées par un ordinateur pour les faire ressembler à un format particulier, comme celui utilisé par Skype. Mais FTE ne modifie pas toutes les facettes des données qu'un système de censure pourrait rechercher, ou ne recrée pas la variation dans le flux de données que quelqu'un utilisant vraiment Skype ou naviguant sur le Web produirait, dit Coull.
Marionette peut le faire, si elle est correctement programmée. Et il peut réagir de la bonne manière pour maintenir l'illusion s'il est sondé par le type d'équipement utilisé dans certains systèmes de censure pour vérifier les connexions suspectes. Coull espère que les gens commenceront à créer et à partager des paramètres pour son outil afin que presque tout le monde puisse en choisir un tout prêt et se cacher de la censure.
Philippe Gill , professeure adjointe à l'Université de Stony Brook, travaille sur son propre système de censure de type caméléon, qui passe en contrebande des données en manipulant des jeux en ligne tels que StarCraft. Elle dit que la flexibilité de Marionette introduit une nouvelle conception utile pour les outils de censure. Il y a une course aux armements pour la censure - des outils comme Tor proposent de nouvelles idées, puis les censeurs réagissent à cela, dit-elle. Rendre vos outils plus évolutifs comme celui-ci est une idée intéressante.
Cependant, Gill note que passer d'une nouvelle idée à quelque chose que les développeurs d'outils tels que Tor peuvent offrir aux gens prend du temps. Ils ont besoin d'une validation avant de le donner à des personnes dans des pays où ils pourraient être arrêtés pour l'avoir utilisé, dit-elle.