Open Whisper Systems - i creatori dell'app di chat crittografata Signal - hanno scoperto che il governo egiziano aveva bloccato l'accesso all'app all'inizio di questa settimana. La società ha ora lanciato un aggiornamento a Signal che aggira la censura del governo attraverso una tecnica chiamata fronting del dominio.
Signal sta ora instradando il suo traffico attraverso le reti CDN di Google (reti di distribuzione dei contenuti), quindi tutti i messaggi inviati sulla piattaforma ora sembrano richieste ai servizi di Google. In sostanza, ciò significa che per un Paese per bloccare l'accesso a Signal, dovrebbero anche disattivare la connettività a tutti i servizi di Google.
Signal ha descritto dettagliatamente il processo sul suo blog:
La versione odierna del segnale utilizza una tecnica nota come fronting del dominio. Molti servizi e CDN popolari come Google, Amazon Cloudfront, Amazon S3, Azure, CloudFlare, Fastly e Akamai possono essere utilizzati per accedere a Signal in modi che sembrano indistinguibili da altro traffico non censurato. L'idea è che per bloccare il traffico target, il censore dovrebbe anche bloccare quegli interi servizi. Con abbastanza servizi su larga scala che fungono da fronti di dominio, la disabilitazione di Signal inizia a sembrare come la disabilitazione di Internet.
Con la versione odierna, il fronting del dominio è abilitato per gli utenti Signal che hanno un numero di telefono con un prefisso nazionale dall'Egitto o dagli Emirati Arabi Uniti. Quando tali utenti inviano un messaggio di segnale, sembrerà una normale richiesta HTTPS a www.google.com. Per bloccare i messaggi di segnale, questi paesi dovrebbero anche bloccare tutto google.com.
Le versioni di follow-up includeranno il rilevamento della censura e l'applicazione dell'elusione quando necessario (ad es. In modo che quando gli utenti con numeri di telefono di altri paesi visitano luoghi in cui viene distribuita la censura, Signal funzionerà anche senza VPN per loro) e espandendo i servizi di quel dominio fronte per segnale.
Oltre a eludere la censura del governo, l'ultimo aggiornamento include anche il supporto per l'aggiunta di scarabocchi, adesivi e testo alle immagini. Se stai cercando un modo sicuro per comunicare su Android, dovresti dare un'occhiata a Signal.
