Telex: Nový proticenzorský systém

Alex Halderman představuje výsledek výzkumného projektu Telex, na kterém se podílel. Jde o rozšíření síťové infrastruktury v podobě Telexových stanic, které dokáží rozpoznat spojení z Telexových klientů a přesměrovat je dalším službám, jako jsou proxy servery či vstupní body Toru. Lze tak vytvořit odpověď na státní úroveň cenzury. Vzorová implementace a další informace jsou dostupné na stránkách projektu.

20.7.2011 14:07 | Nicky726 | Zajímavý projekt

Komentáře

[Pindal]

Celkem k ničemu, protože to musí provozovat ISP, takže předpokládám, že telexové servery budou filtrovat a logovat požadavky. Aneb svoboda odtud po tud :)

[Luk]

Úplně nejlepší by bylo řešení založené na přístupu k různým nezablokovaným serverům (úplně obyčejným webovým). Provozovatel serveru by samozřejmě musel spolupracovat. Steganograficky by se do HTTP požadavků (klidně nešifrovaných) vložily informace o tom, která data klient požaduje. Chodila by mu opět steganograficky, v nějakých nevinně vypadajících datech. Samozřejmě i takovýto server by byl ohrožen tím, že by na něj mohlo být uvaleno filtrování - ale pokud by klient náhodně přistupoval na servery po celém světě (za předpokladu dostatečného počtu spolupracujících serverů), narušit takový systém by bylo prakticky nemožné.

[Petr]

Toto už existuje a používá se - jmenuje se to TOR.

[Shadow]

AFAIK nikoliv. TOR nepoužívá steganografii, pouze šifrování.

[Luk]

Přesně tak. Moje idea je taková, že by "pozorovatel" nebyl schopen rozpoznat, ve kterých neblokovaných datech se informace přenášejí. Optimální by bylo právě zmíněné použití nešifrovaného HTTP, protože právě toto je protokol, který i u kriplpřipojení zůstává funkční. Při dobrém návrhu by nemuselo vadit ani to, že by na trase případně byly tranparentní proxy servery.

[asdf]

no co, tak se zablokuje prostě všechno :) a pokud to bude neprokazatelný o to líp, prostě se to z něj vymlátí :)

[Luk]

a pokud to bude neprokazatelný o to líp, prostě se to z něj vymlátí :)

To lze už teď. Nevadí, že nic nespáchal - stačí, že by mohl, má k tomu nástroj

[Shadow]

Zbývá jen vymyslet, jak propašovat do nešifrované HTTP komunikace nějakou skrytou informaci. Ale jak na to, aby to bylo nenápadné a nedalo se na to přijít?

[David Jaša]

zakomponovat do nějakého video streamu.

[pavlix]

Do Skype, woe :).

[pc2005]

Skype +1, že to máš z Little Brothera?

[pavlix]

Skype +1, že to máš z Little Brothera?

Nemám, neznám.

[pc2005]

Info. Tam taky řešili jak schovat šifrovaná data do přenosů na internetu s co nejvyšším poměrem šifrovaného provozu legální/nelegální. Tam to tuším dali do nějakýho multimediálního stahovače.

[pavlix]

Mně to napadlo jako první, protože skype je ideální oboustranný šum :).

[pc2005]

Jj přesně tohle

Telexových stanic, které dokáží rozpoznat spojení z Telexových klientů a přesměrovat

je problém.

[Sten]

To jste asi nepochopil ten obrázek. Provozuje to ISP, který může být úplně kdekoliv na světě po cestě k neblokovanému serveru, nemusí to být ISP, přes kterého jste připojen.

[pc2005]

Ovšem pokud je to ISP, přes který jsme připojeni, tak to moc nepomůže. Takové vstupování do obsahu paketů, třeba nekvalitním DNS systémem, se už stalo.

[Pindal]

Pochopil jsem to dobře, vy jste asi nepochopil, že žádný ISP nebude chtít, aby uživatelé jeho telexu chodili například na dětské porno.

[R]

http://en.wikipedia.org/wiki/Telex

[AsciiWolf]

Jo, taky jsem chtěl hodit do diskuze link na "pravý" Telex, nicméně pak jsem si to trollování raději rozmyslel.

[houska]

neboli česky dálnopis