В сеть утекло 500 ГБ данных «Великого китайского файрвола»

Исследователи сообщили о крупнейшей утечке данных, связанных с системой интернет-цензуры Китая, известной как «Великий китайский файрвол».

В открытый доступ попало более 500 ГБ документов, исходного кода и журналов, позволяющих понять механизмы её работы.

Судя по информации команды GFW Report, архив содержит материалы компании Geedge Networks, связанной с создателем файрвола Фан Биньсином, а также лаборатории MESA Китайской академии наук.

• Среди найденного — сборочные системы для DPI-платформ и модули, предназначенные для блокировки VPN, анализа SSL-соединений и регистрации интернет-сессий.
• Документы описывают архитектуру платформы Tiangou, которую называют «файрволом в коробке».
• Она развёрнута в дата-центрах Мьянмы и способна контролировать десятки миллионов соединений одновременно.
• По данным исследователей, технологии также экспортировались в Пакистан, Эфиопию и Казахстан для слежки и перехвата трафика.

Эксперты уже начали анализировать архив: в нём есть заметки разработчиков и журналы сборки, которые могут помочь выявить уязвимости системы.

Хакерские группы, включая Enlace Hacktivista, начали распространять дубликаты архива, однако специалисты призывают работать с ним только в изолированных средах.