View on GitHub

Charla: Soberanía tecnológica

Kultur Etxea. Bilbao La Vieja (06/11/2017)

volver

Open Observatory of Network Interference

OONI @OpenObservatory (Open Observatory of Network Interference) se definen como un observatorio global de la red para detectar la censura. Es parte del proyecto Tor (@torproject).

OONI usa software libre para recopilar evidencias de bloqueo de Webs.

OONI confirma el bloque de 25 sitios Web relacionados con el referéndum usando medidas como:

Los datos de OONI muestran que estos sitios fueron bloqueados cada día desde (al menos) el 25 de septiembre de 2017 (cuando la prueba comenzó) hasta el día del referéndum, el 1 de octubre de 2017.

Para recopilar evidencias que demuestran cómo los sitios asociados al referéndum catalán fueron bloqueados se usa OONI Probe (un software gratuito y abierto que cualquiera puede ejecutar para medir el bloqueo de sitios web).

Listado parcial obtenido de OONI con las Webs bloqueadas:

referendum.cat fue redirigido al dominio paginaintervenida.edgesuite.net alojado por Akamai el 13 de septiembre.

France Telecom Espanña (AS12479) y Euskaltel (AS12338) bloquearon el acceso a sitios mediante la manipulación de DNS, mientras que Telefónica (AS3352) sirvió páginas de bloque mediante el uso de proxies transparentes HTTP.

Conviene señalar que France Telecom España (AS12479) y Euskaltel (AS12338) no bloquearon ciertos dominios .cat (referendum.cat y ref1oct.cat), probablemente porque estos sitios ya habían sido incautados. Telefónica de España (AS3352), por otro lado, reforzó la censura al servir páginas de bloque para dominios incautados.

A partir del 3 de octubre de 2017, los siguientes nombres de dominio son redirigidos a paginaintervenida.edgesuite.net: piolin.cat, ref1oct.cat, empaperem.cat…

El Tweet publicado por OONI el 26 de Septiembre muestra las evidencias del bloqueo DNS sobre la Web referendum.party.

Todos los dominios .cat han sido retirados como resultado de la orden judicial recibida por Fundacio .cat el 15 de septiembre del Tribunal Superior de Justicia de Cataluña. El director de investigación e información de la organización que dirige el dominio catalán de nivel superior .cat, Pep Oliver, fue detenido el 20 de septiembre y mantenido bajo custodia durante 60 horas.

GitHub Add urls blocked in Spain related to Catalan referendum.

citizenlab/test-lists: Listado de Webs

Usando el comando host en Linux o su equivalente nslookup en Win podemos comprobar si un nombre de dominio tiene un alias (en este caso el alias seria paginaintervenida.edgesuite.net).

También podemos usar aplicaciones Web que ejecutan la misma consulta http://ping.eu/nslookup/.

https://github.com/citizenlab/test-lists/issues/221

The virtual harassment has been paralleled with physical harassment. Read what EFF wrote about it at https://www.eff.org/deeplinks/2017/09/cat-domain-casualty-catalonian-independence-crackdown

Also interesting reading about technical measures taken beforehand to prevent DDoS and censorship: https://medium.com/@josepot/is-sensitive-voter-data-being-exposed-by-the-catalan-government-af9d8a909482

Collection of data about URL filtering in various countries https://github.com/citizenlab/web-censorship

Gets a simple dump of the Russian Federal Black List of blocked sites from the excellent antizapret.info in a few formats https://github.com/jakubd/russian-blacklist

https://github.com/jakubd/censorscope https://github.com/projectbismark/censorscope/wiki/Design-spec

#Censorscope and #censormetrics for a new #censorship science and historical prospective. Google search engine as a global #censor Dr. (PhD) Miguel Gallardo at www.cita.es Tel. (+34) 902998352 E-mail: miguel@cita.es
https://docs.google.com/document/d/15Zsn9Zk4UkQ4Hjuk8ibOhqqC-bVEWDVFutyIWFiJyhU/edit

https://sites.google.com/site/censorscope/time-tracker https://github.com/projectbismark/censorscope

Técnicas para censurar sitios Web

DNS tampering (DNS cache poisoning)

Consiste en intervenir los servidores DNS, estos son los que resuelven un nombre de dominio en una dirección IP de red. Normalmente cada ISP (proveedores de acceso a Internet como Euskaltel, Vodafone o Telefónica) mantiene su propio servidor DNS para sus clientes. Para bloquear el acceso a sitios Web los servidores DNS se configuran para retornar una dirección incorrecta (pueden redireccionar la llamada a otra Web).

Esta imagen corresponde al año 2012 cuando Yotube es bloqueado en Pakistán, el bloqueo se alarga hasta el 18 de Junio del 2016. El gobierno alega que el bloqueo ya no es necesario porque Google, propietario de Youtube ha creado una versión específica para Pakistán (youtube.com.pk).

Se puede omitir cambiando los servidores DNS (utilizando Google 8.8.8.8, por ejemplo, en lugar del servidor DNS del operador).

El caso del gobierno Chino es tan clamoroso que existen Webs que nos informan si una dirección Web está bloqueada (en 2015 alrededor de 3000 sitios Web estaban bloqueados).

Ejemplo greatfirewallofchina:

Bloqueo de HTTP

Esta técnica inspecciona, intercepta y altera el tráfico en la red por lo que las peticiones HTTP a URLs son reemplazadas por una nueva página (“página bloqueada”) indicando que éstas han sido bloqueadas. Registros de tráfico web y análisis de los bloqueos indicaron que Telefonica puede estar usando tecnología israelí de la empresa Allot Communications.

Apropiación del dominio CAT

Una vez que Fundacio .CAT acató la orden judicial, los dominios han sido redirigidos por medio de DNS al dominio paginaintervenida.edgesuite.net alojado en Akamai. Muchos dominios .cat, sin embargo, también fueron bloqueados por medio de la manipulación de DNS y el bloqueo de HTTP.

Muchos de los dominios clausurados seguían accesibles desde el extranjero, existen varios trucos para sortear el filtro de las operadoras desde España, como utilizar un servidor DNS extranjero, conectarse a través de una red privada virtual (VPN) o un servidor Proxy. Ambas tecnologías hacen posible emular que un internauta se encuentra en un país que no es el suyo.

Enlaces externos

Pakistán:

China:

Vietnam: