Il mio paese sta tentando di bloccare WhatsApp, cosa fare?

22

Il mio paese (Brasile) inizierà domani un blocco di 48 ore su WhatsApp, con la collaborazione di aziende di dati (3G / 4G), ma non di aziende ISP (ancora).

La mia domanda è:

  • Come posso ancora accedere e inviare messaggi dopo che il blocco è in vigore utilizzando 3G / 4G, preferibilmente un'opzione che può funzionare su Android e iPhone, senza richiedere la root (ho bisogno dei miei amici su WhatsApp, e io non lo faccio Conoscere qualcuno con un Jailbreak o Root, quindi ...)?

Sembra che il blocco sarà a livello IP.

Alcune notizie su questo (in portoghese): link

link

(inglese) link

Modifica: il blocco è in effetti, la maggior parte delle persone utilizza queste app VPN gratuite ma non è la soluzione ottimale in quanto non si può davvero fidarsi di loro (alcuni potrebbero anche essere dannosi) ...

Modifica2: il divieto è stato revocato, tuttavia penso che se il mio paese fosse davvero andato oltre gli estremi a bloccare WhatsApp, avrebbero potuto bloccare tutte le VPN e le uscite Tor (è banale quei giorni scansionare l'intero intervallo di indirizzi IPV4). essere così facile

    
posta Freedo 17.12.2015 - 01:21
fonte

3 risposte

16

Nota: visualizza gli aggiornamenti sull'utilizzo di WhatsApp man-in-the-middle, la potenziale backdoor di WhatsApp che può consentire lo snooping e un articolo su come la CIA può bypassare la crittografia dei messaggi di WhatsApp accedendo direttamente ai telefoni:

Come bloccare:

In generale, questo significa che il tuo Paese bloccherà il sito web / le applicazioni Intervallo IP che impedirà ai pacchetti di raggiungere il sito web o di eseguire il routing null del numero BGP / AS (bloccando questi IP dall'essere indirizzati).

Come evitare una restrizione IP bloccata:

Ci sono molti modi per farlo, ma generalmente questo significa che vorrai usare un provider VPN in un altro paese o uno strumento come Tor se uno di questi è un'opzione.

link

Nota: ci sono molti browser Web basati su Tor per vari telefoni. Queste sarebbero una buona soluzione per l'accesso alle pagine Web del tuo telefono, ma ciò non proteggerà le connessioni dal tuo telefono ad altre app.

Ci sono molte soluzioni VPN che funzioneranno bene sui dispositivi mobili. In molti casi questo potrebbe essere più semplice da configurare se non è vietato.

Se nessuna di queste opzioni è valida (legalmente o tecnicamente), potresti voler controllare se l'applicazione o il sito web sono accessibili tramite IPv6. Se esiste una restrizione IP, potrebbe essere bloccata solo sugli indirizzi IPv4 e non sugli indirizzi IPv6, pertanto potresti essere in grado di collegarti direttamente senza utilizzare alcun tipo di crittografia o servizio attualmente vietato nel tuo Paese.

Nota: è molto importante capire le leggi locali quando si fa tutto questo e probabilmente vale la pena consultare un avvocato per assicurarsi di non infrangere inconsapevolmente le leggi nel processo.

Aggiornamento: Questo post di Bruce Schneier su un exploit man-in-the-middle per WhatsApp è molto pertinente alla tua domanda.

link

Aggiornamento2: Questo post che discute una potenziale backdoor scoperta in WhatsApp che consente lo spionaggio dei messaggi crittografati.

link

Per ulteriore chiarezza tecnica, questo post è utile anche per leggere

link

Update3: la più recente versione di documenti della CIA di Wikileaks mostra come la CIA può accedere al telefono per leggere i messaggi di WhatsApp, evitando efficacemente la sua crittografia. È probabile che altri governi possano fare la stessa cosa usando metodi uguali o simili.

link

    
risposta data 17.12.2015 - 01:32
fonte
7

Puoi utilizzare Orbot VPN di Tor e forzare il passaggio di tutto il traffico dell'applicazione attraverso Orbot

    
risposta data 22.12.2015 - 15:31
fonte
3

Se solo i provider di telefonia mobile lo stanno bloccando, ma puoi comunque accedervi dalla rete domestica, puoi configurare un server VPN a casa e collegarti al dispositivo mobile in modo che tutto il traffico venga instradato attraverso il tuo provider di casa.

IPSec (con IKEv2) è un protocollo ottimo e sicuro per questo che è supportato da tutti i principali sistemi operativi mobili (a differenza di altre soluzioni come OpenVPN), personalmente raccomando StrongSwan in esecuzione su Archlinux per un gateway VPN leggero. Assicurati di utilizzare i certificati e non le chiavi pre-condivise che sono inclini agli attacchi bruteforce.

    
risposta data 17.12.2015 - 17:59
fonte

Leggi altre domande sui tag