- Web: https://ooni.org/
- Aplicación OONI Probe para varias plataformas: https://ooni.org/install/all
- OONI Explorer: https://explorer.ooni.org/
Si buscamos ‘OONI’ en google, normalmente encontraremos referencias a unos hornos de pizza del mismo nombre, y solo si agregamos ‘internet censorship’ a nuestra búsqueda encontraremos el OONI que estamos buscando (a menos que en realidad queramos hornear pizza).
OONI es un sistema muy completo de monitoreo colaborativo de internet y es especialmente útil cuando tratamos de averiguar bloqueos lógicos de páginas web o servicios (incluidas aplicaciones).
Los datos que recolecta OONI para sus mediciones son enviados por gente en todo el mundo que usa la aplicación OONI Probe en cualquiera de las plataformas soportadas (que son casi todas): Android, iPhone, Windows, Linux y MacOS.
OONI Probe, envía los datos de las mediciones a los servidores de OONI donde son procesadas y se pueden consultar en el Explorador de OONI (OONI Explorer). En esta guía nos concentramos en el uso de OONI Explorer pero para documentar caídas apropiadamente debemos coordinar el uso de ambas herramientas (la aplicación y el explorador).
Esto implica que las para que OONI no funcione bien para bloqueos totales ya que se necesita cierta cantidad de conectividad para que los datos de las aplicaciones puedan llegar hasta los servidores de OONI y que la documentación de bloqueo quede completa.
OONI Probe
En el 2021, en medio de un paro nacional en Colombia, la Fundación Karisma publicó La Micro Guía Para el Uso de OONI que recomiendo leer para aprender a usar la OONI Probe
En general es un programa para computadores o aplicación para teléfonos móviles que intenta conectarse a una lista de páginas web o servicios de internet (incluidos servicios que permiten la evasión de bloqueos) y otra serie de pruebas que permiten determinar si hay anomalías o bloqueos confirmados de sitios web o servicios en país, región, ISP o ASN determinado. Las páginas que prueba OONI probe por defecto son las incluídas en el listado de direcciones de pruebas del CitizenLab
Para coordinar pruebas de páginas específicas y que no estén incluidas en el listado por defecto para pruebas en OONI podemos usar https://run.ooni.io/, añadir las páginas que queramos monitorear, luego, este sitio nos crea un enlace que al ser abierto en cualquiera de las aplicaciones correrá pruebas a las páginas y dominios que hayamos puesto en nuestra lista personalizada. La Micro Guía Para el Uso de OONI de la Fundación Karisma tiene un apartado donde se explica esta funcionalidad y también recomiendo leer la documentación para coordinar campañas de OONI.
OONI Explorer
Si estamos investigando un caso de censura en internet podemos coordinar con personas que tengan una conexión en el lugar o ISP específico que presenta la censura para que se hagan pruebas con OONI Probe ya sea con la lista por defecto o con una lista creada en run.ooni.io de tal forma que podamos consultar los resultados en OONI Explorer.
Usemos un ejemplo para ilustrar este procedimiento:
De nuevo, en 2021, en medio de una protesta nacional en Colombia, la Superintendencia de Industria y Comercio (SIC) emitió una orden para los ISPs en colombia para bloquear dos direcciones de internet por contener datos personales de personas pertenecientes a las autoridades Colombianas. Sin embargo, esta orden tiene un problema fundamental y es que no es posible (o al menos extremadamente difícil) bloquear una URL sin bloquear el dominio completo que la contiene. Si las conexiones a dicho dominio se hacen mediante una conexión segura (HTTPS) los ISPs no pueden ver la locación exacta hacia la que se hace una petición, por lo tanto, la única forma de cumplir esa orden era bloqueando los dominios completamente. veamos la orden:
Resolución 29323 del 14 de Mayo del 2021
Como podemos ver la resolución se refiere a dos URLs específicas que no es posible bloquear, sino que toca bloquear completamente los sitios, que en este caso son archive.org y ghostbin.co.
Archive.org es especialmente problemático ya que este sitio es un gran archivo de internet que es consultado y usado a diario por cientos de miles de personas por lo tanto, no solo se está censurando el contenido específico de la URL que está en la resolución sino toda la información que contiene este sitio.
Sabiendo esto entonces podemos organizar una campaña a nivel nacional con un enlace creado en run.ooini.io que contenga las direcciones:
- web.archive.org
- archive.org
- ghostbin.co
Podemos entonces compartir el enlace generado por run.ooni.io para que personas con la aplicación OONI Probe corran pruebas sobre estos dominios. cuando creamos que se han hecho una cantidad considerables de pruebas podemos pasar a OONI Explorer para mirar los resultados:
-> 1. Vamos a la sección de search en OONI Explorer.
-> 2. En esta sección nos aparecerá a la izquierda (normalmente) una forma donde podemos poner criterios de búsqueda: Pais, ASN, rango de fechas, tipo de test, categorías de sitios o servicios, dominio, direcciones específicas (input) y el estado de la prueba que pueden ser todos los estados, los bloqueos confirmados o las anomalías.
En nuestro caso vamos a hacer una búsqueda por país, entre el 14 de Mayo del 2021 hasta el 1 de Junio del 2021 (podemos extender el rango de fechas para determinar la duración del bloqueo) para el dominio archive.org y en estado (status en OONI Explorer) vamos a poner ‘Anomalities’.
-> 3. Como podemos ver OONI tiene en su base de datos 5 pruebas hechas, entre el 26 y el 31 de mayo de 2021, al dominio archive.org y podemos observar que se ven dos tipos de anomalías y un ASN:
-> 4. Vemos que el AS10299 se repite en esta búsqueda, en ipinfo.io podemos a verguar a qué ISP pertenece:
-> 5. Ya hemos identificado que el AS10299 perteneciente a las Empresas Municipales de Cali - Emcali (en Colombia) está bloqueando el acceso a archive.org siguiendo la orden emitida por el gobierno Colombiano, ahora revisemos los resultados de la búsqueda en OONI Explorer para entender mejor qué pasa cuando tratamos de entrar a esta página estando conectados a este ISP.
–> 5.1 Revisemos la anomalía que se reporta como http-diff haciendo click en el resultado que tiene esta anomalía, esto nos mostrará información detallada de la conexión donde entre otra información encontramos lo siguiente:
Lo que podemos deducir de esto es que Emcali está bloqueando esta página por DNS, al detectar una conexión a archive.org esta es redireccionada a un servidor local con una página que es usada cuando hay bloqueos de páginas por abuso a menores de edad.
–> 5.2 Ahora revisemos alguno de los resultados cuya anomalía está catalogada como htttp-failure. En la sección Failures del detalle de esta anomalía podemos ver que ssl_unknown_authority está marcado con una ‘x’, es decir que el fallo se debe a que hay un error en el certificado de seguridad de la página:
Este bloqueo es especial, porque el ISP está tratando de hacer un ataque de Man In the Middle, con los certificados de seguridad, es decir, está tratando de suplantar el certificado de seguirdad de archive.org con uno propio que puede rompe la privacidad de la conexión permitiendo al ISP ver todo el contenido que debería ser privado. Un navegador normal mostraría un error indicando el problema con los certificados, pero si un usuario descuidado desatiende la advertencia del navegador y decide ir de todas maneras a la página estará expuesto a que todos los datos que intercambia con la página puedan ser vistos por el SIP, en este caso Emcali.
Como pudimos ver en este ejemplo OONI tiene toda la cadena de confirmación y documentación de bloqueos de internet, desde las pruebas hasta la consulta de información detallada de cada conexión (anómala o no) y es una herramienta muy importante en nuestra tarea investigativa.
OONI tiene muchos más datos que los que revisamos en este ejemplo e invito a los lectores de esta guia a explorarlo con detenimiento ya que será una herramienta imprescindible en nuestras investigaciones.
Ejercicio: ¿ Puedes encontrar otras evidencias de bloqueo en el caso que vimos de ejemplo pero con el dominio ghostbin.co ?
Anterior: Tutorial: IODA Siguente: Tutorial: Jammer Detector