Syriske webcensurteknikker afsløret

Tilbage i oktober 2011 lækkede en gruppe hackere og netaktivister kaldet Telecomix loggene, der viste præcis, hvordan de syriske myndigheder overvågede og filtrerede internettrafik i landet. Logfilerne bestod af 600 GB data, der repræsenterede 750 millioner forespørgsler på nettet og viste præcis, hvilke anmodninger der var tilladt, og hvilke der blev afvist.

I dag offentliggør Abdelberi Chaabane hos Inria i Frankrig og et par venner den første detaljerede analyse af disse data, der afslører præcis, hvordan trafikken blev filtreret, hvilke IP-adresser og websteder der blev blokeret, og hvilke søgeord der var målrettet til filtrering. Det, deres arbejde afslører, er unikt. Disse logs giver et øjebliksbillede af et censurøkosystem i den virkelige verden, første gang denne form for detaljer er blevet tilgængelige fra et autoritært regime.

Internetforskere har en lang historie med at studere censur. Generelt har de gjort dette ved at generere trafik og observere, hvilken slags indhold der er blokeret i lande som Kina og Iran. Det giver dem mulighed for at udlede, hvilke oplysninger der bliver censureret.

Men disse teknikker har vigtige begrænsninger. For eksempel er det kun nogensinde muligt at generere en begrænset mængde trafik, så det kan kun give en skæv repræsentation af censurpolitikker. Det er også svært at måle, hvor stor en del af den samlede trafik, der bliver censureret. Derimod giver censurloggene fra Syrien præcist indblik i begge disse spørgsmål.

Dataene kommer fra syv Blue Coat SG-9000 proxyer, som de syriske myndigheder brugte til at overvåge, filtrere og blokere trafik i landet. Disse enheder er normalt placeret mellem et overvåget netværk og internet-backbone, hvor de er i stand til at opsnappe trafik gennemsigtigt, uden at nogen bemærker det.

Blue Coat SG-9000 proxyer udfører i det væsentlige tre funktioner. Når de modtager en anmodning fra en klient, kan de vise det originale indhold, de kan vise et resultat fra en gemt cache, eller de kan afvise anmodningen.

De syriske logfiler viser præcis, hvad fuldmagterne gjorde over en periode på ni dage i juli og august 2011. På grund af datasættets enorme størrelse (600 GB) udfører Chaabane og co en stor del af deres analyse på en tilfældigt udvalgt stikprøve bestående af omkring 32 millioner anmodninger, omkring 4 % af det samlede antal.

Deres analyse af disse data afslører nogle overraskende fakta. Det viser sig, at syrerne kun censurerede en lille del af trafikken, mindre end 1 procent. Langt de fleste anmodninger er enten tilladt (93,28 %) eller afvist på grund af netværksfejl (5,37 %), siger Chaabane og co.

Men denne 1 procent viser præcis, hvordan de syriske myndigheder udførte censur på det tidspunkt. Vi fandt ud af, at censur er baseret på fire hovedkriterier: URL-baseret filtrering, søgeordsbaseret filtrering, destinations-IP-adresse og en tilpasset kategoribaseret censur, siger Chaabane og co.

Syrerne koncentrerede deres URL-baserede filtrering på instant messaging-software som Skype, som er stærkt redigeret. Og en stor del af de blokerede søgeord og domæner vedrører politisk nyhedsindhold såvel som videodeling og teknologier til omgåelse af censur.

Israel står stærkt i loggene. Israelsk-relateret indhold er stærkt censureret som søgeordet Israel, .il-domænet, og nogle israelske undernet er blokeret, siger Chaabane og co.

Sociale medier er også et interessant eksempel. Efter det arabiske forår i 2010 besluttede de syriske myndigheder at give adgang til Facebook, Twitter og YouTube i februar 2011, af frygt for muligheden for uroligheder, hvis de censurerede det engros.

Logfilerne viser, at censur af sociale netværkssider er relativt let berørt - det meste af trafik på netværk som Facebook og Twitter er tilladt, medmindre det indeholder sortlistede ord, såsom 'proxy'. Også nogle få specifikke sider er blokeret, såsom den syriske revolutions Facebook-side.

Samlet set er dette en fascinerende undersøgelse, der giver det første detaljerede indblik i statsstøttet censur på nettet. I hvert fald som den blev drevet i 2011.

Et interessant spørgsmål er, hvordan censur fungerer i dag i Syrien efter to års borgerkrig. Chaabane og co siger, at de syriske myndigheder investerede 500.000 USD i yderligere overvågningsudstyr i 2011, hvilket tyder på, at en mere kraftfuld filtreringsarkitektur kan være blevet på plads, siden denne log blev lækket.

Men medmindre der er andre læk af samme slags data, vil vi sandsynligvis aldrig vide, hvordan den syriske censur har ændret sig i løbet af denne tid.

En interessant konsekvens af dette arbejde er, at Chaabane og co erkender, at deres analyse kan være gavnlig for begge sider af censurkampen. Og de har dette at sige om sagen: Vi mener, at vores analyse er afgørende for bedre at forstå de tekniske aspekter af et censurøkosystem i den virkelige verden, og at vores metodologi afslører dets underliggende teknologier, politikker såvel som dets styrker og svagheder ( og dermed kan lette designet af censurundgående værktøjer).

Alternativet ville være ikke at offentliggøre deres resultater. Og det ville selvfølgelig være en form for censur i sig selv.

Ref: arxiv.org/abs/1402.3401 : Censur i naturen: Analyse af webfiltrering i Syrien

skjule