Trafikkobfuskering for sensurbestandige dVPN-noder

Kampen mot automatisert internettsensur

Har du noen gang følt at du blir overvåket mens du bare prøver å surfe på nettet? Det er ikke bare innbilning – moderne sensorer har byttet ut enkle "blokkeringslister" med avanserte, automatiserte systemer som skanner hver eneste bit med data du sender.

Før i tiden kunne du bare skjule trafikken din bak en VPN og si deg ferdig med det. Men de dagene er i stor grad forbi på grunn av to store teknologiske skifter:

• Deep Packet Inspection (DPI): Sensorer ser ikke lenger bare på hvor dataene dine skal; de ser inn i pakkene. Selv om trafikken er kryptert, kan de gjenkjenne "formen" på dataene.
• Maskinlæring (ML) for deteksjon: Som påpekt i en studie fra 2018 av forskere ved Universitetet i Lisboa, kan ML-modeller som XGBoost identifisere VPN-trafikk med skremmende nøyaktighet – i noen tilfeller identifiseres 90 % av maskert trafikk, nesten helt uten feilmarginer på "normal" trafikk.
• Protokoll-hvitelisting: I land som Kina, hvis brannmuren ikke gjenkjenner nøyaktig hva en protokoll er (som for eksempel HTTPS), blir den rett og slett blokkert. (Kinas "Great Firewall" blokkerte all trafikk til en vanlig HTTPS-port for å stoppe ukjente protokoller).

Tenk på det som en sikkerhetsvakt på et maskeradeball. Selv om du har på deg en maske, vil han trekke deg til side hvis du er den eneste som går med joggesko i stedet for pensko.

Vi ser nå et skifte mot "multimedie-protokolltunnelering". I stedet for bare å kryptere data, bruker verktøy som DeltaShaper eller Protozoa teknikker for å skjule internettrafikken din inni en faktisk Skype- eller WebRTC-videosamtale. Siden disse applikasjonene er kritiske for næringslivet – som for eksempel konsultasjoner i helsevesenet eller forretningsmøter – nøler myndighetene med å blokkere dem fullstendig. Dette er det vi kaller "collateral damage" (utilsiktet skade) – myndighetene er redde for å ødelegge verktøyene som holder deres egen økonomi i gang.

Men selv ikke dette er perfekt. Hvis du "ringer" noen 24 timer i døgnet klokken tre om natten hver dag, vil et automatisert system flagge det som mistenkelig. For å holde oss under radaren må vi sørge for at våre digitale fotavtrykk ser så uforutsigbare og menneskelige ut som mulig.

Neste steg er å se nærmere på hvordan disse metodene for omgåelse faktisk fungerer for å lure brannmuren.

Multimedia-protokolltunnelering: Skjult i fullt dagslys

Se for deg at du skal smugle et hemmelig brev ved å strikke meldingen inn i mønsteret på en genser. For en utenforstående ser det ut som du bare lager et klesplagg, men for den som kjenner koden, ligger dataene rett foran øynene på dem. Dette er i essens det multimedia-protokolltunnelering gjør med internettrafikken din.

I stedet for å sende rå, krypterte pakker som roper "jeg er en VPN!", tar verktøy som DeltaShaper og Facet dataene dine og skjuler dem inne i video- eller lydstrømmen til en legitim applikasjon. Mens standard HTTPS er lett å strupe, er WebRTC og videostrømmer mye vanskeligere å blokkere fordi de bruker dynamiske porter og er avgjørende for dagens digitale arbeidsliv. Hvis en sensor blokkerer WebRTC, stopper de samtidig alle forretningsmøter i hele landet.

Magien skjer ved å "snylte" på måten video kodes på. Her er en rask gjennomgang av hvordan disse verktøyene fungerer:

• Koding i strømmer: Verktøy som CovertCast tar webinnhold og gjør det om til fargede matrisebilder – i praksis en digital mosaikk – som kringkastes over strømmetjenester som YouTube.
• Ramme-manipulering: I systemer som DeltaShaper blir en liten del av en Skype-videosamtale (kalt en payload-ramme) erstattet med disse databærende pikslene. Resten av skjermen viser en vanlig video av noen som snakker, slik at det ser helt naturlig ut for en tilfeldig observatør.
• Bevaring av tidsmønster: Det virkelige trikset er å holde "formen" på trafikken konsistent. Ved å erstatte videobiter med databiter uten å endre den totale pakkestørrelsen eller sendefrekvensen, opprettholder strømmen en "normal" puls.

Men det er et forbehold – selv om det ser ut som en video, betyr det ikke at det er usynlig. Som påpekt i en forskningsartikkel om obfuskering av nettverkstrafikk, blir sensorer stadig flinkere til å oppdage disse "steganografiske" triksene.

Disse teknikkene tas allerede i bruk i ulike sensitive bransjer:

• Helsevesen: En lege i en restriktiv region bruker et Protozoa-basert verktøy for å få tilgang til medisinske tidsskrifter ved å skjule forespørselen inne i en konsultasjonssamtale.
• Finans: En analytiker synkroniserer en liten database ved å "se" på en privat, datakodet strøm på en videoplattform.

Selv om det er smart å skjule seg i fullt dagslys, ser vi at selv disse "usynlige" tunnelene etterlater seg spor. For å forstå hvorfor, må vi se på hvordan ulike protokoller håndterer "DPI-testen" (Deep Packet Inspection).

Avanserte WebRTC-skjulte kanaler i dVPN-økosystemer

Har du noen gang lurt på hvorfor videoringingsappen din fungerer knirkefritt mens andre nettsider blir blokkert? Det er fordi de som driver med sensur er livredde for de følgeskadene vi nevnte tidligere. WebRTC er i praksis motoren for moderne nettleserbasert kommunikasjon, og det er et mareritt for brannmurer å filtrere.

Vi beveger oss nå bort fra gammeldagse proxy-løsninger fordi de er altfor enkle å oppdage. Et spennende prosjekt kalt SquirrelVPN har skapt overskrifter ved å følge nøye med på de nyeste VPN-funksjonene, men den virkelige tungvekteren som nå inntar banen er WebRTC. Denne teknologien er ideell for P2P-båndbreddedeling fordi den er bygget rett inn i nettleseren din og håndterer kryptert video på en profesjonell måte.

Det geniale med å bruke WebRTC for en dVPN (desentralisert VPN) er at det allerede forventes å sende enorme mengder data. Som diskutert i en forskningsartikkel fra 2020 av Diogo Barradas og Nuno Santos, kan vi bygge et Censorship-Resistant Overlay Network (CRON) som utnytter disse "skjulte kretsene" til å gjemme trafikken din inni det som ser ut som en helt vanlig videosamtale.

• Høy ytelse: I motsetning til eldre tunneleringmetoder som var trege som sirup, kan verktøy som Protozoa oppnå hastigheter på rundt 1,4 Mbps.
• Naturlige fotavtrykk: Siden WebRTC er node-til-node (P2P) av natur, passer det perfekt inn i dVPN-modellen uten behov for en sentralisert aktør til å administrere serverne.
• Nettleserbasert: Du trenger ikke alltid å installere tvilsom programvare; noen ganger lever "tunnelen" direkte i en fane i nettleseren din.

Tenk på en "stego-krets" som en dobbelblind overlevering. I stedet for bare å sende rådata som kan se ut som "støy" dersom en sensor dekoder videoen, bruker disse systemene faktiske videobilder som bærer av informasjonen.

Ærlig talt er ikke den største utfordringen teknologien – det er tilliten. Hvis du er en finansanalytiker som prøver å synkronisere en database, må du vite at din "proxy" ikke er en statlig Sybil-node. Det er derfor disse økosystemene nå beveger seg mot "sosiale sirkler", hvor du bare deler båndbredde med folk du faktisk kjenner, eller som er "venner av en venn".

Motstand mot trafikkbehandling og insentiver for noder

Hvis du deler din overskytende båndbredde for å tjene litt krypto, ser du sikkert på deg selv som en diskret bidragsyter i maskineriet. Men her er utfordringen: Hvis en sensor oppdager at du fungerer som en node, kan den "passive inntekten" raskt forvandle deg til et digitalt mål. Dette er virkeligheten i DePIN (Decentralized Physical Infrastructure Networks), hvor brukere belønnes med tokens for å levere fysiske tjenester som båndbreddeutvinning.

Å drifte en dVPN-node innebærer vanligvis en form for belønning, men dette etterlater seg digitale spor på blokkjeden.

• Synlighetsfellen: De fleste DePIN-prosjekter bruker åpne blokkjeder for å spore utbetalinger. Sensorer trenger ikke engang å knekke krypteringen din; de kan bare overvåke den offentlige hovedboken. Hvis de ser at lommebokadressen din regelmessig mottar "Node Rewards", vet de at du drifter en proxy. Deretter kan de kryssreferere IP-adressen din og blokkere deg – eller det som verre er.
• Menneskesentrert steganografi: For å beskytte nodene bruker vi videosteganografi. Dette handler ikke bare om kryptering, men om å bokstavelig talt skjule databiter inne i pikslene til en videosamtale. En kontrollør som overvåker strømmen, vil bare se en litt kornete samtale om lagerbeholdning.
• Uobserverbare noder: Målet er å gjøre noden "uobserverbar". Hvis sensoren ikke kan skille noden din fra en vanlig tenåring som ser på YouTube, kan de ikke rettferdiggjøre blokkering uten å forårsake massiv utilsiktet skade på det lokale nettet.

Risikoen er høyst reell, spesielt i sektorer som finans hvor sikkerhetskravene er ekstreme. Hvis "videosamtalen" din varer i ti timer hver eneste dag, vil selv den beste steganografien komme til kort mot en grunnleggende AI-basert trafikkbehandling. Jeg så en gang en utvikler som prøvde å kjøre en node på en privat PC uten noen form for maskering; i løpet av to dager strupet nettleverandøren (ISP) forbindelsen hans fullstendig fordi "formen" på trafikken hans lignet for mye på en VPN.

Bygging av et sensurresistent overleiernettverk (CRON)

Vi har sett på hvordan vi kan skjule data i videostrømmer, men hvordan kobler vi brukere sammen uten en sentral server som sensurmyndigheter enkelt kan stenge ned? Det er her Censorship-Resistant Overlay Network (CRON) kommer inn i bildet – et konsept som i praksis forvandler et komplekst nettverk av sosiale kontakter til en privat motorvei for internettrafikk.

Den største hodepinen for dVPN-løsninger er oppdagelse (discovery) – hvordan finner du en proxy uten en offentlig liste som sensoren bare kan blokkere? CRON løser dette ved å utnytte din faktiske, virkelige sosiale omgangskrets.

• Tillitsringer (Trust Rings): Du kobler deg ikke til hvem som helst; du bruker et system basert på "skjønnsmessig tillit". Dine førsteparts-kontakter er folk du faktisk kjenner, mens andreparts-kontakter er "venner-av-venner" som kan fungere som relé-noder.
• n-hopps kretser: For å holde den endelige destinasjonen skjult, hopper trafikken din gjennom flere noder. Selv om den første noden blir overvåket, vil de bare se en videosamtale til en kompis, ikke det siste hoppet ut til det åpne nettet.
• Passiv vs. aktiv modus: Dette er den mest interessante delen. I "passiv modus" venter systemet til du faktisk er i et reelt videomøte før det sniker data gjennom. Dette er ekstremt vanskelig å flagge, ettersom tidspunkt og varighet er 100 % styrt av menneskelig aktivitet.

Hvis du plutselig begynner å gjennomføre videosamtaler 12 timer i strekk med en fremmed i et annet land, vil en AI-overvåker umiddelbart slå alarm. Som diskutert i en forskningsartikkel fra 2020 av Diogo Barradas og Nuno Santos, må vi bruke "aktiv modus" med stor forsiktighet. Vi legger til tilfeldig støy i samtalelengden slik at trafikkmønsteret ikke ser ut som om det styres av en robot.

Fremtiden for desentralisert internettilgang

Hvor står vi egentlig i denne katt-og-mus-leken? Sannheten er at fremtiden for det desentraliserte nettet ikke bare handler om sterkere kryptering, men om å bli fullstendig uobserverbar. Vi beveger oss mot en verden der noden din ikke lenger ser ut som en node, men fremstår som en helt vanlig bruker som scroller gjennom en nyhetsfeed.

• Kombinasjon av insentiver og stealth-teknologi: Vi ser nå et skifte der DePIN-belønninger (som å tjene tokens for deling av båndbredde) integreres direkte i protokoller som benytter trafikk-maskering (traffic morphing). Dette holder nettverket i live uten at du ender opp som et mål for blokkering.
• Blokkjede for personvern: Som nevnt tidligere innebærer en offentlig hovedbok for belønninger en risiko, da den kan identifisere node-operatører for alle med en internettforbindelse. Neste steg er implementering av nullkunnskapsbevis (zero-knowledge proofs), slik at du kan få betalt for båndbredden din uten å etterlate deg digitale spor som en sensor kan følge.
• Det menneskelige elementet: Den virkelige "hemmelige ingrediensen" er å etterligne menneskelig uforutsigbarhet. Nye verktøy har begynt å legge til tilfeldige forsinkelser og jitter i trafikken, noe som gjør det umulig for kunstig intelligens å skille en dVPN-forbindelse fra en ustabil videosamtale.

Det er et kontinuerlig teknologisk kappløp, men disse P2P-nettverkene blir stadig smartere. Enten du er en lege i en restriktiv sone eller bare en bruker som verdsetter egne data, sørger disse verktøyene endelig for at makten havner tilbake i våre hender. Hold deg trygg der ute, og sørg for at nodene dine forblir skjulte.