幹壞事是進步最大的原動力
如標題所提到的，GCHQ 打算以安全為由，實施大規模的 DNS filtering 機制：「GCHQ planning UK-wide DNS ‘firewall’」，GCHQ 的官方新聞稿在「A new approach for cyber security in the UK」這邊。
很類似 GFW 的作法，但在英國這種國家這樣做太明顯，所以政府需要使用 FUD (Fear, Uncertainty, Doubt) 的方式恐嚇公民，藉由洗腦公民取得更多的權力。
這次是對 DNS level 過濾，如果政策成功地壓過去實施，接下來就會有更多的機制來過濾對當政者不利的言論。
出自「Tribunal rules computer hacking by GCHQ is not illegal」這篇報導。在 Edward Snowden 爆料美國與英國政府都在幹黑的後，Privacy International 就提出訴訟控告 GCHQ，但前幾天法院認定這樣是合法的：
Campaigners Privacy International have lost a legal challenge claiming the spying post's hacking operations are too intrusive and break European law.
The case was launched after revelations by US whistleblower Edward Snowden about the extent of US and UK spying.
接下來的戰場會變成在 Investigatory Powers Bill 上面？還是會繼續有上訴？
前幾天 Snowden 發佈出來的消息，全世界最大的 SIM 卡製造商 Gemalto 被 NSA 與 GCHQ 滲透進去，取得所有的 SIM key：「NSA/GCHQ Hacks SIM Card Database and Steals Billions of Keys」、「Gemalto Hack May Have Far-Reaching Effects」。
The attack, reported by The Intercept, is breathtaking in its scope and audacity. Attackers allegedly associated with the NSA and GCHQ, the British spy agency, were able to compromise a number of machines on the network of Gemalto, a global manufacturer of mobile SIM cards.
不過，只要牽扯上 NSA 與 GCHQ 這對搭檔，事情直接往最糟糕的方面去想就好了。可以假設他們家所有的產品線都失守，包括 AWS 所使用的硬體 2FA：「Multi-Factor Authentication」。
這讓我頭好痛...
衛報網站上公開了 NSA (美方) 以及 GCHQ (英方) 如何對抗 Tor 的方式，包含了內部的投影片：「'Tor Stinks' presentation – read the full document」。
投影片上可以看到，居然還有 workshop 可以參加...
下面列出這份投影片的內容，要注意這是 2012 年的資訊了。
先說明了不可能辨識出所有 Tor 使用者，只能透過人工找出少數的使用者。
接下來說明了目前的概況。目前只能掌握少數的 Tor 節點，其中 entry node 與 exit node 會是辨識出 Tor 使用者的重點，如果能夠增加這些節點的數量，會對於辨識有很大的幫助。
透過 cookie 的交叉比對，有機會將 Tor 使用者與真實世界的流量連接起來，像是透過 DoubleclickID 這個值。
接下來是想辦法建立資料庫，將 IP 與時間點的對應建立起來。利用這些資訊才有辦法知道這個 IP 的情況。
接下來可以看到各種技術分析。包括對 Hidden Service 的攻擊 (2012 年當時沒有進度)，另外試著用 Timing Attack 攻擊 (2012 年當時也沒有進度，不過有在研究了)。
另外在 AWS 上建立節點也是 2012 年當時就進行的項目。
各種攻擊手段，包含了如果有 ISP 可以配合攔截封包時的作法。以及攻擊不屬於自己的節點的方式。再來就是有沒有辦法癱瘓 Tor 節點...
情報單位其實花了非常多力氣研究 Tor，但沒有很好的成果。Tor 算是直接再技術上 (數學上) 抵抗的相當頑強。這部內部文件流出後可以預期會有不少「應用」(只要是英美政府不喜歡的「應用」) 會往上發展。
多增加 Tor 的節點看起來會是目前最直接的抵抗方式，而且這個抵抗方式對於一般人相對容易，達到了擴散容易的效果。