Al gran Cortafuegos de China (GFW) le han sacado a relucir las vergüenzas. Una filtración de datos masiva ha expuesto el funcionamiento interno del sistema de censura de Internet del país asiático.

•  El Gran Cortafuegos de China (GFW) sufre la mayor filtración de documentos internos de su historia. 
• Expuestos más de 500 GB de código fuente, registros de trabajo y comunicaciones internas, lo que reveló detalles sobre el desarrollo y el funcionamiento

Los primeros análisis evidenciarían que la filtración contiene código fuente, registros de trabajo, comunicaciones internas, registros de desarrollo y archivos de paquetes RPM.

Los datos filtrados provienen de dos organizaciones clave responsables de la infraestructura de censura de Internet de China: Geedge Networks y el Laboratorio MESA del Instituto de Ingeniería de la Información de la Academia de Ciencias de China.

La brecha de seguridad se dio el pasado 11 de septiembre, comprometiéndose más de 600 GB de documentos confidenciales, con un único archivo mirror/repo.tar que contiene archivos del servidor de empaquetado RPM que representan 500 GB solamente.

Se trataría de la mayor filtración del Gran Cortafuegos de China en su historia.

Censura as a service

Uno de los hallazgos más sorprendentes que dejan los documentos filtrados es que China exporta su tecnología de censura y vigilancia a nivel internacional, cediendo su uso a otros gobiernos de Asia y África, como los de Myanmar, Pakistán, Etiopía y Kazajistán.

En el conjunto de datos se incluyen cables diplomáticos que insinúan acuerdos no revelados con otras naciones para reprimir la disidencia online.

Las propuestas de proyectos y los acuerdos de servicio descubiertos en la fuga detallan dispositivos de filtrado basados ​​en la nube, listas negras de palabras clave y herramientas de monitorización de tráfico en tiempo real.

Los investigadores que revisaron el material filtrado descubrieron que la empresa puede integrar funciones avanzadas de vigilancia en lo que equivale a una versión comercializada del Gran Cortafuegos: una solución integral que incluye hardware que puede instalarse en cualquier centro de datos de telecomunicaciones y software operado por funcionarios del gobierno local.

Los documentos también describen las funciones deseadas en las que trabaja Geedge Networks, como el ciberataque por encargo y el geofencing para ciertos usuarios.

Fuentes:

https://gfw.report/blog/geedge_and_mesa_leak/en/ 

https://www.escudodigital.com/ciberseguridad/una-filtracion-de-datos-revela-como-funciona-la-censura-digital-en-china.html