China ahora está bloqueando todo el tráfico HTTPS cifrado que usa TLS 1.3 y ESNI

China ahora está bloqueando todo el tráfico HTTPS cifrado que usa TLS 1.3 y ESNI El bloqueo se puso en marcha a finales de julio y se aplica a través del Gran Cortafuegos de China. El gobierno chino implementó una actualización de su herramienta de censura nacional, conocida como Great Firewall (GFW), para bloquear las conexiones HTTPS encriptadas que se están configurando utilizando tecnologías y protocolos modernos a prueba de intercepciones.
La prohibición ha estado vigente durante al menos una semana, desde fines de julio, según un informe conjunto publicado esta semana por tres organizaciones que rastrean la censura china: iYouPort, la Universidad de Maryland y el Great Firewall Report. China ahora bloquea HTTPS + TLS1.3 + ESNI A través de la nueva actualización de GFW, los funcionarios chinos solo apuntan al tráfico HTTPS que se está configurando con nuevas tecnologías como TLS 1.
3 y ESNI (Indicación de nombre de servidor cifrado). Aún se permite otro tráfico HTTPS a través del Great Firewall, si utiliza versiones anteriores de los mismos protocolos, como TLS 1.1 o 1.
2, o SNI (Indicación de nombre de servidor). Para las conexiones HTTPS configuradas a través de estos protocolos más antiguos, los censores chinos pueden inferir a qué dominio está tratando de conectarse un usuario. Esto se hace mirando el campo SNI (texto sin formato) en las primeras etapas de una conexión HTTPS.
En las conexiones HTTPS configuradas a través del nuevo TLS 1.3, el campo SNI se puede ocultar a través de ESNI, la versión encriptada del antiguo SNI. A medida que el uso de TLS 1.
3 continúa creciendo en la web, el tráfico HTTPS donde se usa TLS 1.3 y ESNI ahora está dando dolores de cabeza a los sensores chinos, ya que ahora les resulta más difícil filtrar el tráfico HTTPS y controlar el contenido de los chinos. la población puede acceder. Imagen: Qualys SSL Labs (a través de SixGen) Según los resultados del informe conjunto, el gobierno chino está eliminando actualmente todo el tráfico HTTPS donde se utilizan TLS 1.
3 y ESNI, y prohíbe temporalmente las direcciones IP involucradas en la conexión. por pequeños intervalos de tiempo que pueden variar entre dos y tres minutos. Existen algunos métodos de elusión ..
. por ahora Por ahora, iYouPort, la Universidad de Maryland y el Great Firewall Report dijeron que pudieron encontrar seis técnicas de elusión que se pueden aplicar en el lado del cliente (aplicaciones internas y software) y cuatro que se pueden aplicar en el lado del servidor (en servidores y backends de la aplicación) para evitar el bloque actual de GFW. "Desafortunadamente, estas estrategias específicas pueden no ser una solución a largo plazo: a medida que avanza el juego del gato y el ratón, es probable que el Gran Cortafuegos continúe mejorando sus capacidades de censura", agregaron las tres organizaciones.
ZDNet también confirmó los hallazgos del informe con dos fuentes adicionales, a saber, miembros de un proveedor de telecomunicaciones de EE. UU. Y un punto de intercambio de Internet (IXP), utilizando las instrucciones proporcionadas en esta lista de correo. Artículo actualizado para aclarar algunos términos técnicos. Mostrar comentarios Revise nuestros términos de servicio para completar su suscripción al boletín.
Al registrarse, acepta los Términos de uso y reconoce las prácticas de datos descritas en la Política de privacidad. También recibirá una suscripción gratuita a los boletines de noticias de ZDNet's Tech Update Today y ZDNet Announcement. Puede cancelar su suscripción a estos boletines en cualquier momento.
Acepta recibir actualizaciones, alertas y promociones de la familia de empresas CBS, incluidos los boletines de noticias Tech Update Today y ZDNet Announcement de ZDNet. Puede darse de baja en cualquier momento. Al suscribirse, acepta recibir el (los) boletín (s) seleccionado (s) de los cuales puede cancelar su suscripción en cualquier momento.
También acepta los Términos de uso y reconoce las prácticas de recopilación y uso de datos descritas en nuestra Política de privacidad. Seguir Boletines pVer pVer.