Informe #5 sobre la salud del Internet en Cuba


Foto Tomada de Internet

Autor铆a: Diktyon

Hallazgos clave

Durante el monitoreo realizado entre abril y junio de 2024, hemos identificado que 65 dominios, en una lista de 240 que estamos monitoreando, permanecen bloqueados desde Cuba. Estos dominios mayormente incluyen sitios que tratan sobre noticias relacionadas con Cuba y derechos humanos.

Durante nuestro estudio, analizamos 217 sitios web de la lista de CitizenLab para Cuba y a帽adimos el resto a trav茅s de la evaluaci贸n de nuestro equipo de Diktyon, debido a la alta probabilidad de que que fuesen censurados en la isla por su contenido.

  • Encontramos que 48 sitios web est谩n siendo bloqueados utilizando tecnolog铆a de Inspecci贸n Profunda de Paquetes (DPI). 
  • Adem谩s al intentar acceder a las versiones HTTPS de 30 dominios, las mediciones de OONI indicaron fallos, aunque verificamos que efectivamente se trata de censura.
  • Hemos confirmado que el gobierno cubano realiza un filtrado por SNI (Server Name Indication) del protocolo TLS. Las pruebas han demostrado que eliminar la extensi贸n SNI permite evadir este bloqueo, facilitando el acceso a los sitios web censurados. 
  • Cuba durante abril y mayo de 2024 mantuvo velocidades de Internet extremadamente lentas tanto en datos m贸viles como en banda ancha fija, muy por debajo de los est谩ndares ideales para un acceso eficaz a Internet. 
  • En el estudio de Signal durante el segundo trimestre de 2024, se identificaron diversas anomal铆as que afectaron la funcionalidad de varios host clave de la aplicaci贸n. Estos problemas incluyeron fallos en la resoluci贸n DNS, respuestas lentas del servidor y la incapacidad para acceder a algunos host de la red. Aunque se realiz贸 un an谩lisis detallado persisten incertidumbres sobre las causas y el tipo de censura implicada. 

En este informe tambi茅n utilizamos las herramientas del Observatorio Abierto de Interferencias en la Red (OONI): OONI Probe para recopilar muestras, OONI Explorer para analizar datos y OONI MAT para generar gr谩ficos. Adem谩s capturamos paquetes de tr谩fico con WireShark para examinar protocolos en detalle y empleamos SpeedTest de Ookla para evaluar el rendimiento de la conexi贸n a Internet. 

 

Introducci贸n y objetivos

En el presente informe analizamos la censura de Internet en Cuba durante el per铆odo de abril a junio de 2024, actualizando el listado de sitios web bloqueados y complementando la informaci贸n del informe # 4 sobre la salud de Internet en Cuba, publicado en abril de 2024. 


Nos centramos en la censura mediante tecnolog铆a de Inspecci贸n Profunda de Paquetes (DPI) y el an谩lisis de las “mediciones fallidas” (catalogadas as铆 por OONI) de sitios web restringidos. Tambi茅n examinamos el bloqueo a la red de Tor, utilizando pruebas de OONI Probe para evaluar el acceso a esta herramienta de elusi贸n de censura.

Adem谩s, incluimos un an谩lisis actualizado sobre la velocidad de Internet en Cuba utilizando la herramienta Speed Test de Ookla. En el informe #4, se se帽al贸 que en enero de 2024, Cuba ten铆a una de las velocidades de Internet m贸vil m谩s lentas de Am茅rica Latina, con 4.25 Mbps para descarga y 4.47 Mbps para carga, ocupando el puesto 143 de 144 pa铆ses evaluados. La banda ancha fija tambi茅n mostr贸 resultados deficientes, con velocidades de descarga de 2.44 Mbps y de subida de 0.94 Mbps, situ谩ndose en el 煤ltimo puesto global de la lista de pa铆ses estudiados por Speedtest. En febrero de 2024, estas velocidades disminuyeron a煤n m谩s, aunque Cuba mejor贸 ligeramente su posici贸n en este ranking. El 铆ndice global de Speedtest permite agrupar a todos los pa铆ses del mundo, pero la inclusi贸n de los pa铆ses depende de la cantidad de pruebas realizadas en ese pa铆s, ya que debe haber un n煤mero suficiente de pruebas que permitan generar datos representativos de la experiencia de las usuarias en ese pa铆s.

Finalmente, prestamos especial atenci贸n a la potencial censura de la aplicaci贸n de mensajer铆a Signal, teniendo en cuenta las mediciones realizadas con la herramienta de OONI. En el informe anterior, entre enero y marzo de 2024, se realizaron 100 pruebas a esta aplicaci贸n, detect谩ndose 54 anomal铆as, incluyendo fallos en la resoluci贸n de dominios y errores en el protocolo DNS, predominando el consumo excesivo de tiempo para procesar las peticiones.
Aunque las mediciones que hemos realizado seg煤n el informe de OONI sugieren posibles tipos de bloqueo en Cuba a la aplicaci贸n de Signal, a煤n no se dispone de suficientes elementos para confirmarlo con certeza. Este informe busca actualizar y profundizar en estas mediciones, analizando el estado actual de la aplicaci贸n de Signal en la isla durante el periodo de abril a junio de 2024.

Listado de dominios censurados

A continuaci贸n, se enumeran los dominios censurados, sus categor铆as y el protocolo afectado por censura.


#

#


Dominio


Categor铆a


HTTP 


(Abril)


HTTPS 


(Abril)



HTTP 


(Mayo)


HTTPS 


(Mayo)


HTTP 


(Junio)


HTTPS


(Junio)

1

cubasindical.org



Sitios de 




Derechos 




Humanos

Censura por DPI

Fallida

Censura por DPI

Fallida

Censura por DPI

Fallida

2




damasdeblanco.com




Sitios de

 



Derechos

 


Humanos

Censura por DPI

Fallida

Censura por DPI

Fallida

Censura por DPI

Fallida

3





anon.inf.tu-dresden.de


Herramientas de elusi贸n y anonimizaci贸n

Censura por DPI

Fallida

Censura por DPI

Fallida

Censura por DPI

Fallida

4

gatopardo.com

Sitios de noticias

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

5

conexioncubana.net

Turismo

Censura por DPI

Fallida 

Censura por DPI

Fallida

Censura por DPI

Fallida

6

directorio.org

Sitios cr铆ticos con el gobierno

Censura por DPI


Fallida

Censura por DPI

Fallida

Censura por DPI

Fallida

7

cubadata.com

Sitios cr铆ticos con el gobierno

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Censura por DPI

Fallida


8

idealpress.com

Religi贸n

Censura por DPI

Bloqueo de TCP/IP

Censura por DPI

Bloqueo de TCP/IP

Censura por DPI


Bloqueo de TCP/IP


9

shavei.org

Religi贸n

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Censura por DPI

Bloqueo de TCP/IP

10

cubademocraciayvida.org

Sitios cr铆ticos con el gobierno

Censura por DPI

Fallida 

Censura por DPI

Fallida

Censura por DPI


Fallida


11

nieman.harvard.edu

Sitios de noticias

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

12

solidaridadconcuba.com

Sitios cr铆ticos con el gobierno

Censura por DPI

Fallida 

Censura por DPI

Fallida

Censura por DPI


Fallida


13

victimsofcommunism.org

Sitios de Derechos Humanos

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

14

freedomhouse.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 

Censura por DPI

Fallida

Censura por DPI


Fallida


15

14ymedio.com

Sitios de noticias

Censura por DPI

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP


16

cibercuba.com

Sitios de noticias


Censura por DPI

Bloqueo de HTTP

Censura por DPI

Fallida/ Bloqueo de HTTP

Censura por DPI


Bloqueo por HTTP


17

cubanet.org

Sitios de noticias

Censura por DPI

Bloqueo de HTTP

Censura por DPI

Fallida/ Bloqueo de HTTP

Censura por DPI

Bloqueo por HTTP

18

diariodecuba.com

Sitios de noticias

Censura por DPI

Bloqueo de HTTP

Censura por DPI

Fallida/ Bloqueo de HTTP

Censura por DPI

Bloqueo por HTTP

19

cubaencuentro.com

Sitios de noticias

Censura por DPI

Bloqueo de HTTP

Censura por DPI

Fallida/ Bloqueo de HTTP

Censura por DPI

Bloqueo por HTTP

20

apretaste.com

Motores de b煤squeda

Bloqueo de HTTP

Bloqueo de HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP


Bloqueo por HTTP

21

change.org

Activismo

Censura por DPI

Bloqueo de HTTP

Censura por DPI

Fallida/ Bloqueo por HTTP

Censura por DPI


Bloqueo por HTTP

22

911truth.org 

Tem谩tica 11S

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

23

beerinfo.com

Alcohol y drogas

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

24

canf.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 

Censura por DPI

Fallida 


Censura por DPI

Fallida


25

cubacenter.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 

Censura por DPI/ Bloqueo de TCP/IP

Bloqueo de TCP/IP

Censura por DPI

Fallida


26

cubafreepress.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 


Censura por DPI

Bloqueo de TCP/IP 


Censura por DPI

Bloqueo de TCP/IP


27

dharmanet.org

Religi贸n

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP


28

secure.avaaz.org

Activismo


Censura por DPI

Bloqueo de HTTP


Censura por DPI

Fallida/Bloqueo por HTTP

Censura por DPI

Bloqueo por HTTP


29

payolibre.com

Sitios de noticias

Censura por DPI

Fallida 


Censura por DPI

Fallida

Censura por DPI

Fallida


30

periodicocubano.com

Sitios de noticias

Censura por DPI

Bloqueo de HTTP


Censura por DPI


Fallida/ Bloqueo por HTTP

Censura por DPI

Bloqueo por HTTP


31

schwarzreport.org

Religi贸n anti-comunista

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TPC/IP

Bloqueo por TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP


32

univision.com

Sitios de noticias

Censura por DPI

Fallida 

Censura por DPI

Fallida

Censura por DPI


Fallida


33

asere.com

Sitios de noticias

Bloqueo de HTTP


 Bloqueo de HTTP


Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP


34

cubalex.org

Sitios de Derechos Humanos

Censura por DPI


Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

35

cadal.org

Sitios de Derechos Humanos

Censura por DPI


Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

36

cubanosporelmundo.com

Sitios de noticias

Bloqueo de HTTP

Bloqueo de HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP


37

cubadecide.org

Sitios cr铆ticos con el gobierno

Bloqueo TCP/IP


Bloqueo TCP/IP


Bloqueo por TCP/IP

Bloqueo por TCP/IP

Bloqueo TCP/IP

Bloqueo TCP/IP

38

proyectoinventario.org

Sitios cr铆ticos con el gobierno

Censura por DPI


Fallida 

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

39

rialta.org

Sitios de noticias

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI


Fallida

40

demoamlat.com

Sitios de Derechos Humanos

Censura por DPI

Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

41

observacuba.org

Sitios de Derechos Humanos

Censura por DPI


Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

42

adncuba.com

Sitios de noticias

Bloqueo por DPI

Bloqueo HTTP

Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP - TCP/IP

43

revistaelestornudo.com

Cultura

Censura por DPI


Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

44

hermanos.org

Sitios de Derechos Humanos

Censura por DPI


Fallida


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

45

somosmascuba.com

Sitios de noticias

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

46

cubaenmiami.com

Sitios de noticia

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

47

unpacu.org

Sitios cr铆ticos con el gobierno


Censura por DPI


Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Fallida

Bloqueo por DPI

Bloqueo por HTTP - TCP/IP

48

libertaddigital.com

Sitios de noticia

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida


Bloqueo por DPI

Fallida

49

cafefuerte.com

Sitios de noticia

Censura por DPI

Fallida 


Bloqueo por DPI

Falllida

Bloqueo por DPI

Fallida

50

icj.org

Sitios de Derechos Humanos

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

51

cubanartnewsarchive.org

Cultura


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

52

voanews.com

Sitios de noticia

Censura por DPI

Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

53

corriente.org

Activismo pol铆tico

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

54

represorescubanos.com

Sitios de Derechos Humanos

Bloqueo por TCP/IP - DPI


Bloqueo de HTTP


Bloqueo por TCP/IP

Bloqueo por HTTP - Fallida

Bloqueo por TCP/IP

Bloqueo por HTTP

55

cubaxcuba.com

Sitios cr铆ticos con el gobierno

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

56

oas.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

57

agendacuba.org

Turismo

Censura por DPI

Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

58

juventudlac.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

59

martinoticias.com

Sitios de noticia


Censura por DPI

Fallida 

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

60

americateve.com

Sitios de noticia


Bloqueo de HTTP

Bloqueo de HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP

61

cuballama.com

Sitios de noticia


Censura por DPI

Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

62

cubanology.com

Sitios de noticia


Censura por DPI

Fallida

Bloqueo por DPI

Fallida

Bloqeuo por DPI

Fallida

63

nuevoaccion.blogspot.com


Sitios de noticia


Censura por DPI


Fallida

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

64

megaproxy.com

Herramientas de anonimato y elusi贸n

Censura por DPI

Fallida

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

65

inetprivacy.com

Herramientas de anonimato y elusi贸n

Censura por DPI

Fallida

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida


Censura que afecta al protocolo TCP

La censura que afecta al protocolo TCP (Transmission Control Protocol) es una pr谩ctica com煤n en pa铆ses donde existen restricciones en el acceso a Internet. Esta forma de censura puede ser implementada por las Proveedoras de Servicios de Internet (ISP, por sus siglas en ingl茅s). 

Esta forma de censura se lleva a cabo mediante la manipulaci贸n de los paquetes de datos que se transmiten a trav茅s del protocolo de transporte. En la mayor铆a de los casos, esta manipulaci贸n implica el env铆o de un TCP Reset, que es una se帽al enviada a trav茅s de la red con el prop贸sito de interrumpir una conexi贸n TCP existente. Cuando un paquete TCP Reset es enviado, la conexi贸n se cierra de manera abrupta, lo que resulta en la imposibilidad de acceder al sitio web o servicio deseado.


Censura que afecta al protocolo HTTP

La censura que afecta al protocolo HTTP (Hypertext Transfer Protocol) se refiere a la pr谩ctica de bloquear el acceso a ciertos sitios web mediante la modificaci贸n de su contenido, cuando este protocolo no es transmitido de forma segura (encapsulado por un protocolo de seguridad, protocolo TLS que veremos a continuaci贸n). En este tipo de censura, es com煤n encontrar mensajes de error falsos o p谩ginas en blanco en lugar del contenido esperado.

Esta forma de censura se lleva a cabo manipulando las respuestas HTTP, lo que significa que se alteran los paquetes de datos que viajan entre las personas usuarias y el servidor web. 

La censura que afecta al protocolo HTTP es una t谩ctica utilizada por las ISP, para impedir el acceso a sitios web espec铆ficos o para controlar la informaci贸n que las personas pueden ver en estos sitios web.


Censura mediante tecnolog铆a DPI en Cuba

Mediciones fallidas

En el informe anterior identificamos 27 dominios que, al solicitar su versi贸n HTTPS, eran catalogados por OONI como “mediciones fallidas”. Durante este trimestre hemos identificado un total de 30 dominios catalogados como “mediciones fallidas” en m煤ltiples ocasiones.


Sitio web

1

cubasindical.org

2




damasdeblanco.com

3



anon.inf.tu-dresden.de

4

conexioncubana.net

5

directorio.org

6

cubadata.com

7

cubademocraciayvida.org

8

solidaridadconcuba.com

9

freedomhouse.com

10

canf.org

11

cubacenter.org

12

cubafreepress.org

13

payolibre.com

14

univision.com

15

proyectoinventario.org

16

rialta.org

17

somosmascuba.com

18

cubaenmiami.com

19

libertaddigital.com

20

cafefuerte.com

21

voanews.com

22

corriente.org

23

cubaxcuba.com

24

oas.org

25

agendacuba.org

26

juventudlac.org

27

martinoticias.com

28

cubanology.com

29

megaproxy.com

30

inetprivacy.com


Al analizar detalladamente los resultados de OONI, escritos en formato JSON, notamos un patr贸n en las solicitudes HTTPS para estos 30 dominios censurados. Estas solicitudes indican un problema durante el handshake TLS.

 


Tal y como ya hemos detallado en cada uno de nuestros informes anteriores #2 , #3 y #4. OONI public贸 un informe en marzo del 2023, en el cual, se explica que este error, presente en 40 sitios webs, era sintom谩tico de censura.
Frente a esta situaci贸n, y a los inicios de nuestra b煤squeda, decidimos examinar las capturas de tr谩fico de paquetes, para cada uno de los dominios catalogados como “mediciones fallidas”, y en su versi贸n HTTPS se pudo verificar el uso de tecnolog铆a DPI.

Tomando como ejemplo el sitio web https://damasdeblanco.com/ se puede apreciar en el siguiente gr谩fico, que las mediciones realizadas este 煤ltimo trimestre (de abril a junio) fueron, en su gran mayor铆a, catalogadas por OONI como “mediciones fallidas”.

 


En el gr谩fico el color gris es el otorgado para las mediciones fallidas. Teniendo en el eje horizontal las fechas comprendidas entre el 1 de abril y el 30 de junio. Y en el eje vertical la cantidad de mediciones diarias realizadas. De esta forma, podemos visualizar que pr谩cticamente todas las mediciones realizadas en este per铆odo son mediciones fallidas, excepto el d铆a 18 de abril, 31 de mayo  y 14 de junio con anomal铆as (en amarillo) y el 15 y 12 de abril sin ning煤n bloqueo (en verde).

Al analizar la captura de tr谩fico de paquetes, mediante WireShark, realizada al sitio web se puede observar que:

  • Es enviado el primer intercambio del handshake TLS (paquete No. 4), donde el cliente (origen) inicia el protocolo de enlace con el servidor (destino) enviando el mensaje de “Client Hello”.
  • Sin embargo, el segundo intercambio donde el servidor da respuesta al mensaje del cliente no es recibido. Por lo que podemos deducir que el handshake de TLS es interferido por un equipo intermedio (DPI). 

 


En vez de recibir la respuesta del protocolo de enlace de TLS, se recibe un paquete (No.5) del protocolo HTTP. Si observamos al detalle este paquete, se puede apreciar en sus headers, el identificador  V2R2C00-IAE/1.0, el cual est谩 asociado a la empresa china Huawei, tal y como hemos visto en informes anteriores.


 

Hemos observado el mismo patr贸n al examinar las versiones HTTPS de los 30 dominios, monitorizados a lo largo de este trimestre clasificados por OONI como mediciones fallidas.


SNI filtering

La extensi贸n Server Name Indication (SNI) o Indicador del nombre del servidor es una extensi贸n del protocolo TLS.
Esta extensi贸n es incluida en el primer intercambio del protocolo de enlace TLS (handshake del TLS), es enviado por el cliente  y permite especificar el nombre de dominio del sitio web con el que se inicia el protocolo de enlace TLS. De esta forma, un servidor puede tener varios nombres de dominio totalmente diferentes bajo una misma direcci贸n IP p煤blica, y el SNI simplifica al servidor encontrar el certificado del handshake de TLS entre todos sus posibles dominios hospedados.

Al realizar algunas capturas de tr谩fico de paquetes a varios sitios web que sufren de censura mediante tecnolog铆a DPI, entre los que se encuentran https://cubasindical.org/, se pudo corroborar que se utiliza el filtrado por SNI para censurar los sitios web. Es decir, que al eliminar la extensi贸n SNI del  protocolo de enlace TLS se logra burlar el bloqueo.

Haciendo una comparaci贸n de capturas sobre https://cubasindical.org/ con la extensi贸n SNI, se puede ver la interrupci贸n del handshake de TLS con el paquete HTTP (n煤mero 5) tal y como hemos explicado en el apartado de Mediciones fallidas:


 

Pero, si hacemos la misma captura eliminando la extensi贸n SNI, se puede apreciar que se logra completar el protocolo de enlace TLS e se intercambian paquetes cifrados mediante TLS (n煤mero 8 “Application Data”).

 


Por lo tanto, podemos demostrar que la inspecci贸n profunda de paquetes (DPI) que realiza el gobierno para bloquear determinado tr谩fico de red por HTTPS, se basa en filtrar el identificador del nombre del servidor (SNI) del protocolo de TLS.

Censura a la aplicaci贸n de mensajer铆a Signal en Cuba

Continuando con el estudio de la aplicaci贸n de mensajer铆a Signal en la isla, en el per铆odo de abril-junio se detectaron una serie de anomal铆as que presentamos a continuaci贸n. En el mes de abril se hicieron un total de 64 mediciones entre las cuales se pudieron encontrar un total de 21 anomal铆as. 

Estas son catalogadas por OONI en 4 anomal铆as diferentes:

  • Mal funcionamiento del servidor DNS (dns_server_misbehaving)
  • Sin respuesta del servidor (generic_timeout_error)    
  • Host inalcanzable host_unreachable
  • Red inalcanzable network_unreachable

1- Mal funcionamiento del servidor DNS (dns_server_misbehaving)

En el segundo trimestre de 2024 esta anomal铆a tuvo un total de 15 apariciones sobre las 121 mediciones totales. Esta anomal铆a, cataloga por OONI como dns_server_misbehaving, es resultado del mal funcionamiento en la resoluci贸n del DNS (Sistema de Nombre de Dominios) de un host de Signal y por lo tanto no se recibe respuesta del mismo. 

Tomando como ejemplo una prueba concreta, en el apartado “queries” (correspondiente a DNS y llamado as铆 por OONI, en el resultado escrito en formato JSON), y concretamente en las  mediciones realizadas al host "sfu.voip.signal.org", se puede apreciar que, tanto para el registro DNS de IPv4 y IPv6, no se obtiene ninguna respuesta (`“answers” : null).


 

Como consecuencia de este fallo en la resoluci贸n del DNS, las mediciones en el protocolo HTTP tambi茅n estuvieron comprometidas. 

En el apartado “request” (correspondiente a HTTP y llamado as铆 por OONI en el resultado escrito en formato JSON) se aprecia una respuesta vac铆a (`body: “”`) en la medici贸n a la URL "https://sfu.voip.signal.org/".


 

2- Sin respuesta del servidor (generic_timeout_error)

El fallo generic_timeout_error” estuvo presente en las anomal铆as de Signal , con un total de 7 apariciones sobre las 121 mediciones totales.

Tomando este test en OONI, si se analiza las mediciones sobre el protocolo HTTP, se muestra el error "generic_timeout_error" en el  host "sfu.voip.signal.org", devolviendo una respuesta  vac铆a (body: “”) resultado del tiempo excesivo que toma el servidor en procesar la petici贸n.

 


En las mediciones realizadas, para el protocolo TCP, devuelven un error etiquetado por OONI como "generic_timeout_error" sobre la direcci贸n IP 34.49.178.219. Esta direcci贸n IP corresponde al host “sfu.voip.signal.org” tal y como hemos podido verificar en otro apartado del mismo resultado escrito en JSON

 



3- Host inalcanzable (host_unreachable)

El fallo “host_unreachable” tiene un total de 10 apariciones sobre las 121 mediciones totales a lo largo del trimestre estudiado. Este fallo se produce debido a que el host, al que est谩 intentando acceder la aplicaci贸n Signal, est谩 inactivo o no est谩 funcionando en la red. 

Analizando la siguiente prueba, se puede apreciar que en el apartado HTTP, aparece el error para la medici贸n de la URL "https://cdsi.signal.org/", donde al no llegar nunca la petici贸n no se procesa ninguna  respuesta.

 



Esto provoca fallos sobre el protocolo TCP, donde se ven afectadas tres direcciones IPs. Precisamente:

1. la direcci贸n IP 40.122.45.194 pertenece al host  “cdsi.signal.org”,
2.
mientras que la direcci贸n IP 13.248.212.111 pertenece a AWS (Amazon Web Services),
3. y la direcci贸n IP "2603:1030:7::1" (versi贸n 6 en este caso) pertenece al host “cdsi.signal.org”.

 


4- Red inalcanzable (network_unreachable)

En este fallo  tiene un total de 2 apariciones sobre las 121 mediciones realizadas a lo largo del trimestre. Analizando una de estas mediciones fallidas, se puede apreciar que existen fallos afectando el protocolo HTTP en el host "storage.signal.org"; como tambi茅n,afectaciones al protocolo TCP, donde se repite el fallo a la direcci贸n IPv6 "2607:f8b0:4008:806::2013" que corresponde al host "storage.signal.org".

 



Conclusiones sobre el bloqueo a Signal en Cuba

En este trimestre se ejecutaron un total de  121 pruebas de OONI a la aplicaci贸n Signal, desde el primero de abril al 30 de junio. Se detectaron un total de 34 anomal铆as , de las cuales 15 fueron consecuencia del fallo “dns_server_misbehavingque afecta el protocolo DNS  provocado por un mal funcionamiento en la resoluci贸n del mismo, en este caso los hosts afectados fueron:

Otro de los fallos presentes desde comienzos del 2024 fue el “generic_timeout_error” con 7 apariciones. Fallo que se produce al tratar de establecer una conexi贸n mediante el protocolo TCP a un servidor que toma un tiempo excesivo en procesar la petici贸n, por lo que nunca se tiene respuesta. Entre los hosts afectados por este fallo se encuentran:

Estuvo presente el fallo host_unreachablecon 10 apariciones. Este fallo se basa en el intento de acceso a  un host que est谩 inactivo o no est谩 funcionando en la red afectando el protocolo HTTP y TCP. Entre los host que se ven afectados por este fallo est谩n:

Finalmente el fallo network_unreachable” con 2 apariciones posee el mismo comportamiento del fallo anterior y afecta a los host:

Velocidad de Internet

La velocidad de Internet sigue siendo un factor crucial que influye en la experiencia de las usuarias al interactuar en espacios digitales. En este informe, continuamos evaluando la velocidad de Internet en Cuba utilizando datos proporcionados por Ookla, a trav茅s de su herramienta Speed Test. Ookla es reconocida por recopilar informaci贸n voluntaria de usuarias para determinar la velocidad de conexi贸n, aunque es importante destacar que sus resultados pueden reflejar principalmente situaciones ideales y no representar completamente la diversidad de conexiones en el pa铆s.

Una conexi贸n r谩pida a Internet es fundamental para garantizar una experiencia fluida y sin interrupciones al interactuar en el mundo virtual. La velocidad 贸ptima var铆a seg煤n el tipo de actividad en Internet que realicen las usuarias. Seg煤n datos de Ookla, se establecen recomendaciones espec铆ficas para diferentes niveles de actividades en Internet.

  • Actividades b谩sicas: Para tareas como correo electr贸nico, uso de redes sociales y transmisi贸n de video en definici贸n est谩ndar (SD), se recomienda una velocidad m铆nima de al menos 2 Mbps para garantizar un funcionamiento adecuado.
  • Actividades avanzadas: Para actividades que requieren un mayor ancho de banda, como subir fotos y videos, realizar video chats y transmitir video en alta definici贸n (HD), se recomienda una velocidad de al menos 10 Mbps para una experiencia sin interrupciones.
  • Contenido en resoluci贸n 4K: Aquellas usuarias que desean disfrutar de contenido en resoluci贸n 4K deben contar con una velocidad m铆nima de al menos 25 Mbps para asegurar una reproducci贸n de alta calidad y sin problemas.

Estas recomendaciones proporcionan un marco de de referencia 煤til para evaluar la calidad de la conexi贸n a Internet disponible en Cuba y compararla con las expectativas de rendimiento en Internet.


Abril 2024 




En abril de 2024, la situaci贸n de la velocidad de Internet en Cuba, tanto en m贸vil como en banda ancha fija, se mantuvo cr铆tica en comparaci贸n con otros pa铆ses de Am茅rica Latina. Seg煤n el 脥ndice Global Speedtest de Ookla, Cuba continu贸 en la posici贸n m谩s baja en ambas categor铆as.

Para la velocidad de Internet m贸vil, Cuba registr贸 una velocidad promedio de descarga de 4.15 Mbps y una velocidad de carga de 4.12 Mbps. Este rendimiento sit煤a a Cuba en la 煤ltima posici贸n global de Speedtest, ocupando el puesto 144 de los 144 pa铆ses evaluados, Cuba sigue siendo el m谩s rezagado en Am茅rica Latina en t茅rminos de conectividad m贸vil.

En cuanto a la banda ancha fija, la situaci贸n tambi茅n sigue siendo desfavorable. Cuba se mantuvo en el 煤ltimo puesto, n煤mero 181 de los 181 pa铆ses estudiados por SpeedTest, con una velocidad promedio de descarga de 2.95 Mbps y una velocidad de subida de apenas 0.96 Mbps. Este desempe帽o coloca a la isla en una posici贸n cr铆tica en la clasificaci贸n mundial, lo que subraya los desaf铆os significativos en la infraestructura de Internet del pa铆s.


Mayo 2024



En el mes de mayo, la conectividad en Cuba continu贸 siendo extremadamente cr铆tica en ambas modalidades. Seg煤n el 铆ndice global de Speedtest Cuba se ubic贸 en mayo en el 煤ltimo puesto a nivel mundial en ambas categor铆as. Ocupando el puesto 147 de los 147 pa铆ses estudiados por Speedtest para la velocidad de Internet m贸vil, con una velocidad de descarga promedio de 3.77 Mbps y de carga de 3.96 Mbps.
En el caso de la banda ancha fija se posicion贸 en el puesto 181 de los 181 pa铆ses estudiados por Speedtest, con una velocidad de descarga de 2.69 Mbps y de carga de 0.96 Mbps. Estos datos reflejan la alarmante brecha digital que enfrenta Cuba en comparaci贸n con otros pa铆ses, en donde la conectividad de alta velocidad es la norma y un motor clave de crecimiento econ贸mico y social. Por tanto Cuba actualmente se encuentra en una posici贸n desventajosa, en riesgo de quedarse rezagado en la era digital.

  

Testimonios y evidencias de usuarias

Personas en X han subido capturas de pantalla y resultados que muestran velocidades de descarga y carga considerablemente m谩s bajas que las cifras publicadas por SpeedTest. En muchos casos, las velocidades de descarga reportadas est谩n por debajo de 3 Mbps y las velocidades de subida no superan los 2 Mbps, logrando velocidades incluso inferiores en muchas de estas mediciones que nos reportan. 

 


 


Bloqueo en Cuba a la herramienta de elusi贸n de censura Tor

Hemos confirmado que todos los datos recogidos desde el primer trimestre de 2024 son id茅nticos, y que la censura a la herramienta Tor sigue siendo aplicada. Podemos concluir que las medidas e intentos de bloqueo de Tor por parte del proveedor de servicios de Internet cubano no han cambiado.

Conclusiones

El presente informe detalla la situaci贸n de la censura de Internet en Cuba durante el per铆odo del 1 de abril al 30 de junio de 2024. 

En este informe seguimos analizando la implementaci贸n de censura mediante tecnolog铆a DPI, ya sea examinando las mediciones catalogadas por OONI como “mediciones fallidas”, como la realizaci贸n de nuevas pruebas.
Justamente, en este informe hemos confirmar que el gobierno cubano realiza un filtrado por SNI, la extensi贸n Server Name Indication (SNI) del protocolo TLS. Las pruebas han demostrado que al eliminar la extensi贸n SNI se puede evadir este bloqueo, permitiendo el acceso a los sitios web censurados.

Adem谩s, en este informe hemos actualizado y ampliado el listado de dominios censurados, en el informe anterior detectamos 61 dominios censurados y en este un total de 65 dominios bloqueados de 240 monitoreados.

En el estudio de Signal en este segundo trimestre de 2024  se realizaron un total de 121 pruebas sobre la aplicaci贸n, y se detectaron un total de 34 anomal铆as.
En  los distintos fallos encontrados, se encuentran afectaciones a varios hosts de Signal necesarios para el buen funcionamiento de la aplicaci贸n. Entre las afectaciones encontramos un mal funcionamiento del protocolo DNS a la hora de resolver algunos hosts; un tiempo excesivo que toma el servidor en responder, y el no acceso desde la red a algunos de los hosts.
Tras el an谩lisis realizado a la aplicaci贸n y la detecci贸n de los fallos m谩s comunes a煤n existen muchas dudas sobre por qu茅 ocurren estas anomal铆as y qu茅 tipo de censura las provoca. En pr贸ximos informes continuaremos monitoreando el comportamiento de la aplicaci贸n.

Durante este trimestre hemos seguido estudiando la velocidad de Internet en Cuba, y se report贸 una disminuci贸n en la velocidad de Internet en Cuba, tanto en conexiones m贸viles como de banda ancha, situ谩ndose entre las m谩s lentas del mundo.


Trabajos Futuros

Nuestro equipo continuar谩 monitoreando el listado de sitios web censurados y otros que por su contenido pudieran ser objeto de censura en un futuro. Realizando pruebas peri贸dicas en OONI para poder evaluar cualquier cambio en las restricciones.

Adem谩s profundizaremos en la posible censura a Signal, con estudios m谩s detallados de las causas de las anomal铆as.

Pensamos realizar an谩lisis m谩s profundos sobre la velocidad de Internet en Cuba, comparando datos de diferentes fuentes y el testimonio de las personas en Cuba.


Agradecimientos

OONI: Por proporcionar las herramientas de medici贸n y an谩lisis de los datos usados en este informe.

Speedtest de Ookla: Por ofrecer los datos sobre la velocidad del Internet en Cuba.. 

Usuarias en X: Por compartir con Diktyon sus testimonios y evidencias que enriquecieron este informe.

Comentarios

Entradas m谩s populares de este blog

Informe #6 sobre la salud del Internet en Cuba

Informe # 4 sobre la salud del Internet en Cuba