China lo hace de nuevo, bloqueó todo el tráfico con su Gran Firewall con el objetivo de evitar accesos a destinos prohibidos.

China siempre se ha caracterizado por siempre ser una país que controla toda la información que entra y sale del país.

Ahora su plataforma se ha actualizado para bloquear todo el tráfico HTTPS que hace uso del protocolo TLS 1.3 y de la tecnología ESNI (Encrypted Server Name Indication).

Y es que la razón es evidente: con esta combinación el Gobierno chino tiene mucho más control sobre que servicios son los que están siendo accedidos.

Varios estudios de diversos expertos ha descubierto cómo desde finales de julio China está “aparentemente bloqueando las conexiones TLS con la extensión ESNI en China”.

Como explican en estos estudios, aunque TLS esconde el contenido de la comunicación, “no siempre esconde con quién se está comunicando el usuario”.

El llamado handshake se encarga de realizar una conexión con ambos extremos para producir la transmisión del campo llamado Server Name Indication (SNI) que permite que el cliente del usuario informe al servidor con qué sitio web se quiere comunicar.

China ha utilizado ese campo para bloquear el acceso a ciertos destinos en transmisiones vía HTTPS, pero con TLS 1.3 se permitía el uso de un SNI cifrado que no pudiera usarse para detectar ese destino.

Aunque el bloqueo ya está activo, estos investigadores han descubierto al menos seis técnicas distintas que se pueden aplicar en el lado del cliente y otras cuatro en el lado del servidor para evitar el bloqueo actual de la plataforma de censura china.