Исследователи китайского интернета обнаружили, что власти обновили принципы работы «Великого китайского файрвола» — он начал блокировать весь HTTPS-трафик, который шифруется с помощью протокола TLS 1.3 и расширения ESNI (Encrypted Server Name Indication). Теперь власти смогут отслеживать имена доменов, к которым подключается пользователь. Кроме того, им станет проще фильтровать и контролировать трафик.
Первыми новый принцип блокировки обнаружили сотрудники организации iYouPort, университета Мэриленда и портала Great Firewall Report. В своем отчете они отметили, что новая блокировка работает уже около недели. Она работает как для соединений из Китая, так и из внешнего мира.
Однако исследователи отметили, что они уже нашли шесть способов обхода этой блокировки. Причем они работают как со стороны клиента, так и со стороны сервера. «Но мы должны признать, что эти способы временные — специалисты файрвола наверняка улучшат систему и нам придется искать новые обходные пути», — отметили они.
В ноябре 2017 года коммунистическая партия КНР приняла закон о кибербезопасности, который усиливает контроль над свободой слова в интернете и налагает дополнительные ограничения на провайдеров. Также в стране действует система сетевой фильтрации «Великий китайский файрвол» («Золотой щит»). По данным Greatfire.org, «Щит» ограничивает пользователям доступ к 171 из 1000 самых популярных в мире сайтов, в том числе к Google, Facebook и Twitter.
Китай занимает первое место в мире по количеству интернет-пользователей. По данным Tech In Asia, интернетом в стране пользуется 731 млн человек, что составляет 53,1% населения. Для сравнения — во всей Европе проживает 743 млн человек.
Читайте также:
— Ученые, возможно, приблизились к пониманию того, как наша планета стала обитаемой
— Исследователи выяснили, как паразиты научились жить без кислорода
— Посмотрите, что способен увидеть в космосе преемник Хаббла. Обзор телескопа Уэбб