Εν μέσω μεγάλων διακοπών δικτύου, 1.76M χρήστες του Psiphon στη Λευκορωσία

Ως φόντο στις διακοπές δικτύου, η Λευκορωσία είχε εισέλθει στις μεγαλύτερες μαζικές διαδηλώσεις στην ιστορία της.

Δημοσιογράφοι ανέφεραν δυσκολία στην ελεύθερη πρόσβαση και μετάδοση πληροφοριών από τη χώρα και  συνέστησαν το Psiphon. Οι χρήστες του διαδικτύου σημείωσαν ότι το Psiphon ήταν ένα από τα λίγα εργαλεία ικανά να παρακάμψουν τους περιορισμούς. Ακόμη και με την απόπειρα αποκλεισμού των καταστημάτων εφαρμογών και των ιστοτόπων του Psiphon, οι χρήστες απέκτησαν το λογισμικό μέσω εναλλακτικών καναλιών διανομής, όπως μέσω αυτόματης απάντησης email και  proxy. Επιπλέον, οι χρήστες στη Λευκορωσία διένειμαν τα εκτελέσιμα αρχεία (binaries) του Psiphon μέσω καναλιών στο Telegram, φιλοξενούμενων URL, ακόμη και μέσω USB. Η χρήση του δικτύου Psiphon εκτοξεύτηκε σε κορύφωση 1,76 εκατομμυρίων καθημερινά ενεργών χρηστών· με δεδομένο έναν πληθυσμό 9,5 εκατομμυρίων και ποσοστό διείσδυσης του διαδικτύου 60%, ένας αριθμός που αντιπροσωπεύει το 30% των χρηστών του διαδικτύου στη Λευκορωσία. Το συνολικό εύρος ζώνης που μεταφέρθηκε από τη Λευκορωσία μέσω του Psiphon μεταξύ 9 και 17 Αυγούστου ξεπέρασε τα 2 Petabyte. Τα εργαλεία παράκαμψης αποδείχθηκαν ζωτικής σημασίας υποδομή για την ελεύθερη πρόσβαση σε πληροφορίες, καθώς και για βασικές επικοινωνίες και υπηρεσίες.

Χρήστες του διαδικτύου, ερευνητές και διεθνείς παρατηρητές μπόρεσαν να χρησιμοποιήσουν την πύλη μετρήσεων Psiphon Data Engine (διαθέσιμη στο psix.ca) για να παρακολουθήσουν τον αποκλεισμό, την απόδοση του δικτύου και την αντίστοιχη χρήση παράκαμψης. Ορισμένες πηγές σημείωσαν ότι κατά την περίοδο της διακοπής λειτουργίας, ο όγκος χρήσης του Psiphon στη Λευκορωσία είχε ξεπεράσει ακόμη και αυτόν του Ιράν.

 

Παρατηρητές δικτύου, όπως η Internet Protection Society και άλλοι, εντόπισαν ότι χρησιμοποιήθηκε τεχνολογία βαθιάς επιθεώρησης πακέτων (DPI) για τον αποκλεισμό του SSL, προκαλώντας σημαντικά προβλήματα στην κίνηση. Το NetBlocks σημείωσε επίσης ότι το φιλτράρισμα λέξεων-κλειδιών φαινόταν να στοχεύει τουλάχιστον 10.000 URL. Η εταιρεία Qrator Labs με έδρα την Πράγα διαπίστωσε την ταυτόχρονη διακοπή λειτουργίας του 80% των προθεμάτων IPv6 εντός της Λευκορωσίας και συμπέρανε ότι το φιλτράρισμα των κατωφερικών αυτόνομων συστημάτων (AS) λάμβανε χώρα στο επίπεδο δύο ανωφερικών AS που κυριαρχούν στη διεθνή διαμετακόμιση, των AS6697 και AS60280. Επίσημες ανακοινώσεις από το Εθνικό Κέντρο Αντιμετώπισης Περιστατικών Υπολογιστών, το Εθνικό Κέντρο Ανταλλαγής Κίνησης και την Beltelecom ανέφεραν όλες ότι οι διακοπές ήταν αποτέλεσμα εξωτερικών κυβερνοεπιθέσεων και βλαβών εξοπλισμού.

Η απόδοση του δικτύου Psiphon και η ποιότητα των συνεδριών παρέμειναν στο επίπεδο ή πάνω από τον περιφερειακό μέσο όρο κατά τη διάρκεια των ημερών της διακοπής. Ενώ η γενικευμένη διακοπή του SSL στο επίπεδο μεταφοράς διατάραξε τη βασική λειτουργικότητα πολλών VPN, η συσκότιση κίνησης και η δομή πολλαπλών πρωτοκόλλων που χρησιμοποιεί το Psiphon παρέχουν μεγαλύτερη ανθεκτικότητα στον αποκλεισμό βάσει πρωτοκόλλου, με την κίνηση δικτύου να είναι σε θέση να προσαρμόζεται δυναμικά στο εξαιρετικά περιοριστικό νέο σύστημα φιλτραρίσματος.

Μια βασική παρατήρηση της Qrator Labs είναι το υψηλό επίπεδο συγκεντρωτισμού του ελέγχου στα λευκορωσικά δίκτυα. Ο εξοπλισμός DPI που είναι εγκατεστημένος στο σημείο των διεθνών πυλών επιτρέπει στους ανωφερικούς παρόχους να αποσυνδέουν ή να μεταβιβάζουν κανόνες φιλτραρίσματος στους κατωφερικούς ISP. Οι ερευνητές κατέγραψαν μια παρόμοια τοπολογία δικτύου σε ιρανικά AS πέρυσι. Τον Νοέμβριο του 2019, το Ιράν πραγματοποίησε μια εκτεταμένη αποσύνδεση της διεθνούς συνδεσιμότητας στο διαδίκτυο που διήρκεσε 10 ημέρες.

Πράγματι, η τρέχουσα γενιά τεχνολογιών φιλτραρίσματος DPI μπορεί να αξιοποιηθεί σε διάφορες μορφές κρυπτογραφημένης διαδικτυακής κίνησης, αναπτυσσόμενη όλο και περισσότερο σε εθνική κλίμακα και με χωρητικότητες που προσεγγίζουν το 1TBit/s. Υπό αυτές τις συνθήκες, η πρόσβαση σε ανθεκτικές υποδομές παράκαμψης όπως το Psiphon παραμένει ζωτικής σημασίας για την ελεύθερη ανταλλαγή πληροφοριών.