Firewall da China derruba HTTPS por uma hora, deixando milhões de chineses sem conexões seguras

Em um incidente cujas causas ainda são desconhecidas, o Grande Firewall da China (GFW) bloqueou todo o tráfego através de uma de suas principais portas criptografadas. A falha no sistema de censura da internet levou a uma interrupção em massa das conexões HTTPS para sites.

Fonte da imagem: Scott Rodgerson/Unsplash

A porta TCP 443 é tradicionalmente usada para HTTPS, uma versão segura do protocolo HTTP que criptografa as comunicações entre dispositivos. É importante observar que, de acordo com o Relatório GFW, o bloqueio se limitou à porta 443 e não afetou outras portas comuns, como 22 (SSH), 80 (HTTP) ou 8443 (uma alternativa ao HTTPS). Isso contrasta com os métodos de filtragem anteriores, que visavam bloquear os próprios protocolos de criptografia, como o TLS 1.3, em todas as portas, sem exceção.

Como observa o Relatório GFW, o Grande Firewall da China não é um sistema monolítico único, mas um complexo de dispositivos de rede que realizam censura e utilizam diversos métodos de interrupção de tráfego. Atualmente, não se sabe se o evento de 20 de agosto foi planejado ou resultado de uma falha técnica.