Censura digital en Cuba: hallazgos que demandan una respuesta.

 

por Pablo Gonzalez 

El grupo Diktyon llevó a cabo un estudio durante los meses de marzo, abril y mayo de 2023, el cual confirmó que 56 de los 230 sitios web examinados fueron sometidos a métodos de censura con la intención de impedir su acceso desde Cuba.

La investigación de los sitios, en su mayoría centrados en la divulgación de noticias y denuncias de violaciones de derechos humanos en Cuba, partió de una lista de 211 proporcionada por CitizenLab para Cuba, a la cual se agregaron 19 sitios que tenían una alta probabilidad de ser objeto de bloqueo en la Isla.

Lee todo el informe aquí

Según Diktyon, no todos los sitios censurados se encuentran bloqueados usando los mismos métodos, que resultaron en una combinación de afectaciones a los protocolos de Transmission Control Protocol (TCP), Sistema de Nombres de Dominio (DNS) y Protocolo de Transferencia de Hipertexto (HTTP), y el uso de tecnología de Inspección Profunda de Paquetes (DPI). Esta última se empleó para bloquear 25 de 56 sitios. En algunos casos se pudo demostrar el empleo de tecnología de censura de Huawei, una empresa china con participación demostrada en proyectos de vigilancia y censura en varios países, y una de las principales proveedoras de infraestructura en Cuba desde hace más de 20 años.

La tecnología DPI es una forma de censura avanzada que usan los proveedores de servicio a internet para analizar el tráfico de red en detalle y tomar decisiones, en este caso se programa para bloquear los sitios que le resultan molestos al régimen.

Por su importancia, publicamos la lista completa de sitios censurados y el tipo de técnica que usó la Empresa de Telecomunicaciones de Cuba (Etecsa) para impedir su acceso. En cada caso, se incluye el enlace a los resultados de OONI donde aparece el tipo de protocolo afectado.

(* = censurados mediante tecnología DPI)

#	Sitio web	Categoría	Tipo de bloqueo
1	http://www.cubasindical.org	Sitios de Derechos Humanos	HTTP *
2.	http://www.damasdeblanco.com	Sitios de Derechos Humanos	HTTP *
3	http://anon.inf.tu-dresden.de	Herramientas de elusión y anonimización	HTTP *
4	http://www.megaproxy.com	Herramientas de elusión y anonimización	HTTP *
5	https://gatopardo.com/	Sitios de noticias	TCP/IP
6	https://gijn.org/	Sitios de noticias	TCP/IP
7.	http://www.directorio.org/	Sitios críticos con el gobierno	HTTP *
8	https://centroconvivencia.org/	Sitios críticos con el gobierno	HTTP
.9	http://www.cubadata.com/es/	Sitios críticos con el gobierno	HTTP *
10	https://partidodelpueblo.com/	Sitios críticos con el gobierno	HTTP
11	https://www.shavei.org/es/	Religión	TCP/IP
12	http://anonymouse.org	Herramientas de elusión y anonimización	HTTP *
13	https://nieman.harvard.edu/	Sitios de noticias	TCP/IP
14.	http://www.solidaridadconcuba.com	Sitios críticos con el gobierno	HTTP *
15	https://victimsofcommunism.org/	Sitios de Derechos Humanos	TCP/IP
16	http://freedomhouse.org/	Sitios de Derechos Humanos	HTTP *
17	http://www.14ymedio.com	Sitios de noticias	HTTP *
18	http://cibercuba.com/	Sitios críticos con el gobierno	HTTP *
19	http://www.radiotelevisionmarti.com/	Sitios de noticias	HTTP
20	https://www.cubanet.org/	Sitios de noticias	HTTP
21	http://diariodecuba.com/	Sitios de noticias	HTTP *
22	https://www.cubaencuentro.com/	Sitios de noticias	HTTP
23	https://apretaste.com/	Motores de búsqueda	HTTP
24	http://change.org	Activismo	HTTP. *
25	http://cubaposible.com/	Sitios de Derechos Humanos	TCP/IP
26	http://trello.com	Herramientas de comunicación	DNS/ TCP/IP
27	http://www.911truth.org	Activismo	TCP/IP
28	http://beerinfo.com/	Alcohol y drogas	TCP/IP
29	http://www.canf.org	Sitios de Derechos Humanos	HTTP *
30	http://www.cubacenter.org	Sitios de Derechos Humanos	HTTP *
31	http://www.cubafreepress.org/	Sitios de Derechos Humanos	HTTP *
32	https://dharmanet.org/	Religión	TCP/IP
33	http://www.eharmony.com	Citas en línea	HTTP
34	https://www.goarch.org/	Religión	HTTP
35	http://www.payolibre.com	Sitios de noticias	HTTP *
36	https://www.periodicocubano.com/	Sitios de noticias	HTTP
37	http://www.schwarzreport.org	Religión	TCP/IP *
38	http://www.well.com/	Religión	TCP/IP
39	https://ooni.torproject.org		TCP/IP
40	https://www.asere.com/	Sitios de noticias	HTTP
41	https://cubalex.org	Sitios de Derechos Humanos	HTTP
42	https://www.cadal.org/	Sitios de Derechos Humanos	HTTP
43	https://cubanosporelmundo.com/	Sitios de noticias	HTTP
44	https://www.americateve.com/	Sitios de noticias	HTTP
45	http://cubadecide.org/	Sitios críticos con el gobierno	HTTP
46	http://proyectoinventario.org/	Sitios críticos con el gobierno	HTTP *
47	http://rialta.org/	Sitios de noticias	HTTP *
48	https://demoamlat.com/	Sitios de Derechos Humanos	HTTP
49	http://miscelaneasdecuba.net	Sitios de noticias	HTTP *
50	https://adncuba.com/	Sitios de noticias	HTTP
51	https://revistaelestornudo.com/	Cultura	HTTP
52	https://observacuba.org/	Sitios de Derechos Humanos	HTTP
53	http://conexioncubana.net	Sitios de noticias	HTTP *
54	http://www.cubademocraciayvida.org	Sitios críticos con el gobierno	HTTP *
55	http://www.idealpress.com/	Religión	HTTP *
56	http://cubanology.com	Sitios de noticias	HTTP *

Censura mediante tecnología DPI

 

La censura digital mediante DPI puede ser comparada a un guardia de seguridad en una puerta de entrada digital, pero con un giro siniestro, quien no solo verifica tu identificación, sino que también escanea cada centímetro de tus pertenencias, lee todas tus notas personales y decide si estás autorizado a ingresar. 

Cuando Etecsa utiliza DPI para censurar, están efectivamente revisando y bloqueando selectivamente cualquier contenido que consideren indeseable, lo que equivale a restringir la información que puedes ver y compartir en la web.

Es como si un sensor digital estuviera en constante guardia en la entrada de la información en línea, decidiendo qué partes del mundo digital pueden ser exploradas y cuáles quedan fuera de límites.

 

Otra forma más técnica de explicarlo destaca que “DPI es capaz de analizar el contenido de los paquetes de datos y no solamente el encabezado. Incluso manipulando paquetes del protocolo  Seguridad de la Capa de Transporte (TLS, por sus siglas en inglés), ya sea enviando certificados de falsas autoridades certificadoras (CA) y así poder falsificar el contenido de una web de HTTPS”, explica Dictyon.

Un ejemplo de censura de este tipo la podemos encontrar en el sitio www.14ymedio.com, sitio web de noticias que refleja la realidad cubana, cuando se trata de acceder a este sitio desde Cuba “podemos ver un contenido (body) de web totalmente vacío y un identificante del servidor V2R2C00-IAE/1.0 en el encabezado (headers)”, explica el estudio.

La herramienta OONI confirma que el dicho sitio permanece bloqueado en Cuba, y un análisis más profundo por parte de las investigadoras e investigadores apunta a que se usó tecnología de punta para conseguirlo. 

Captura de pantalla de OONI muestra censura a 14ymedio.com

Este identificante de servidor se vincula a la empresa china Huawei, es conocido que Cuba y la propia china usan equipos de origen chino para controlar el tráfico de la redes.

La investigación señala que el “encabezado IAE sugiere la presencia de un motor de conciencia inteligente, que podría referirse al dispositivo Huawei NIP6000, un avanzado Sistema de Prevención de Intrusiones de Nueva Generación (NGIPS) que admite las Desconexiones de Sesión”.

 

Las primeras evidencias de la presencia de tecnología de Huawei en sitios censurados en Cuba datan de 2017, según el citado estudio de OONI.

Censura que afecta al protocolo TCP  

El protocolo TCP desempeña un papel esencial en garantizar el funcionamiento adecuado de la comunicación entre dispositivos en Internet. La censura que impacta este protocolo es una táctica frecuente en naciones con limitaciones en el acceso a la web.

El estudio verificó que otros sitios permanecen inaccesibles mediante la supervisión del protocolo TCP, www.shavei.org/ “un espacio que promueve el retorno y la ayuda a los judíos esparcidos alrededor del mundo” es uno de ellos.

En la lista de las páginas víctimas de la censura usando dicho protocolo también se encuentra www.victimsofcommunism.org, sitio destinado a informar a las personas estadounidenses sobre la historia del comunismo, sus crímenes y los esfuerzos para combatirlo. 

Según Diktyon “se lleva a cabo manipulando los paquetes de datos que se envían a través de este protocolo. En la mayoría de casos se manipula la comunicación enviando un TCP Reset, esta es una señal que se envía a través de la red para para interrumpir una conexión TCP existente, cuando un paquete TCP reset es enviado, la conexión se cierra abruptamente imposibilitando el acceso al sitio web o servicio deseado.”

La captura de pantalla muestra el reporte de bloqueo TCP de OONI a www.gatopardo.com, plataforma de periodismo narrativo de Latinoamérica.

Captura de pantalla de OONI muestra censura a Gatopardo.com

Una mirada en detalle muestra un “error de tipo generic_timeout_error, lo cual indica que el tiempo de espera se agotó antes que el servidor respondiera.”, confirma la investigación.

En este caso la persona percibe una demora prolongada cuando trata de acceder a la página desde cualquier navegador, después de la espera el programa arroja el error de “tiempo agotado”.

Censura que afecta al protocolo DNS

La manipulación maliciosa de las respuestas DNS es como si alguien estuviera reescribiendo señales de tráfico en la web, desviándose de la ruta deseada y limitando tu acceso a información, pues este protocolo se encarga de traducir los nombres de dominios a números y viceversa. 

Diktyon explica la función de dicho protocolo de la siguiente manera: “gracias al protocolo DNS se traducen los nombres de dominio en direcciones IP. Un dispositivo hace una solicitud y el DNS resolver que esté configurado responderá con la IP relacionada con el dominio solicitado.”

 

La censura a través de DNS es una técnica ampliamente empleada para limitar el acceso a datos y supervisar la exploración en línea.

En este caso, la investigación destaca al sitio www.trello.com, plataforma en línea diseñada para la gestión de proyectos y tareas colaborativas, la cual permanece bloqueada en la Isla mediante la censura que afecta este protocolo.

Captura de pantalla de OONI muestra censura a trello.com

En la investigación se analizó el archivo JSON de la medición de OONI al sitio web http://trello.com y se demostró que Etecsa cambia las direcciones IP cuando alguien trata de acceder a Trello lo cual deja al sitio web deshabilitado para el acceso dentro de Cuba.

 

Censura que afecta al protocolo HTTP 

Cuando se intenta acceder a un sitio web, el método de transferencia de datos HTTP actúa como un músico, capaz de interpretar las partituras y convertirla en música. Pero en medio del viaje entre el dispositivo que trata de ver la información y el servidor, la censura se interpone modificando el contenido y lo deja vacio como un papel en blanco.

Esta técnica de censura afectó a 43 de los 56 sitios estudiados, entre los afectados se encuentra, www.cubanet.org, medio de prensa dedicado a informar y promover la prensa independiente en Cuba y www.apretaste.com, “un espacio para conocer e intercambiar entre miles de cubanos”.

Censura del sitio desde un navegador web en Cuba

Captura de pantalla de OONI muestra censura a apretaste.com

Por otra parte, “la medición de OONI del estado de accesibilidad del sitio https://apretaste.com/ desde Cuba muestra el contenido de la página web (body) vacío.”

Sin dudas, esta minuciosa investigación de 56 páginas web sujetas a censura arroja luz sobre las prácticas de restricción de acceso a la información en línea en el país. Una vez más se ha demostrado que la censura persiste como una estrategia gubernamental para limitar el acceso a ciertos contenidos en la web.

La presencia de la tecnología de censura de la marca Huawei, junto con la participación de Etecsa, la empresa de telecomunicaciones cubana, se han convertido en una maquinaria para mantener a la gente de la isla lejos de la realidad.