Uma experiência pessoal com o Great Firewall of China

Um artigo muito interessante sobre um profissional de Segurança da Informação que visitou a China.

E é bem interessante ver que o cara realmentee teve contato com o firewall e tentou como todo bom profissional da área testar tudo que podia.

O que foi legal é que ele notou que o Great Firewall of China realmente tem um grande nível de sofisticação.

O danado consegue exploitar vazamentos side-channel do TLS e com isto ele consegue detectar o TLS with TLS que é característica de proxies da internet.

Usou ferramentas Unix e ainda, ele testou duas das VPNs disponíveis naquele país, que são o ExpressVPN e Astrill que usavam chaves de 1024 bits que acabam sendo pouco efetivas.

Aliás, parece que os dois provedores após ele reportar passaram a usar chaves melhores para evitar problemas.

My Experience With the Great Firewall of China

comments powered by Disqus