Informe #5 sobre la salud del Internet en Cuba


Foto Tomada de Internet

Autoría: Diktyon

Hallazgos clave

Durante el monitoreo realizado entre abril y junio de 2024, hemos identificado que 65 dominios, en una lista de 240 que estamos monitoreando, permanecen bloqueados desde Cuba. Estos dominios mayormente incluyen sitios que tratan sobre noticias relacionadas con Cuba y derechos humanos.

Durante nuestro estudio, analizamos 217 sitios web de la lista de CitizenLab para Cuba y añadimos el resto a través de la evaluación de nuestro equipo de Diktyon, debido a la alta probabilidad de que que fuesen censurados en la isla por su contenido.

  • Encontramos que 48 sitios web están siendo bloqueados utilizando tecnología de Inspección Profunda de Paquetes (DPI). 
  • Además al intentar acceder a las versiones HTTPS de 30 dominios, las mediciones de OONI indicaron fallos, aunque verificamos que efectivamente se trata de censura.
  • Hemos confirmado que el gobierno cubano realiza un filtrado por SNI (Server Name Indication) del protocolo TLS. Las pruebas han demostrado que eliminar la extensión SNI permite evadir este bloqueo, facilitando el acceso a los sitios web censurados. 
  • Cuba durante abril y mayo de 2024 mantuvo velocidades de Internet extremadamente lentas tanto en datos móviles como en banda ancha fija, muy por debajo de los estándares ideales para un acceso eficaz a Internet. 
  • En el estudio de Signal durante el segundo trimestre de 2024, se identificaron diversas anomalías que afectaron la funcionalidad de varios host clave de la aplicación. Estos problemas incluyeron fallos en la resolución DNS, respuestas lentas del servidor y la incapacidad para acceder a algunos host de la red. Aunque se realizó un análisis detallado persisten incertidumbres sobre las causas y el tipo de censura implicada. 

En este informe también utilizamos las herramientas del Observatorio Abierto de Interferencias en la Red (OONI): OONI Probe para recopilar muestras, OONI Explorer para analizar datos y OONI MAT para generar gráficos. Además capturamos paquetes de tráfico con WireShark para examinar protocolos en detalle y empleamos SpeedTest de Ookla para evaluar el rendimiento de la conexión a Internet. 

 

Introducción y objetivos

En el presente informe analizamos la censura de Internet en Cuba durante el período de abril a junio de 2024, actualizando el listado de sitios web bloqueados y complementando la información del informe # 4 sobre la salud de Internet en Cuba, publicado en abril de 2024. 


Nos centramos en la censura mediante tecnología de Inspección Profunda de Paquetes (DPI) y el análisis de las “mediciones fallidas” (catalogadas así por OONI) de sitios web restringidos. También examinamos el bloqueo a la red de Tor, utilizando pruebas de OONI Probe para evaluar el acceso a esta herramienta de elusión de censura.

Además, incluimos un análisis actualizado sobre la velocidad de Internet en Cuba utilizando la herramienta Speed Test de Ookla. En el informe #4, se señaló que en enero de 2024, Cuba tenía una de las velocidades de Internet móvil más lentas de América Latina, con 4.25 Mbps para descarga y 4.47 Mbps para carga, ocupando el puesto 143 de 144 países evaluados. La banda ancha fija también mostró resultados deficientes, con velocidades de descarga de 2.44 Mbps y de subida de 0.94 Mbps, situándose en el último puesto global de la lista de países estudiados por Speedtest. En febrero de 2024, estas velocidades disminuyeron aún más, aunque Cuba mejoró ligeramente su posición en este ranking. El índice global de Speedtest permite agrupar a todos los países del mundo, pero la inclusión de los países depende de la cantidad de pruebas realizadas en ese país, ya que debe haber un número suficiente de pruebas que permitan generar datos representativos de la experiencia de las usuarias en ese país.

Finalmente, prestamos especial atención a la potencial censura de la aplicación de mensajería Signal, teniendo en cuenta las mediciones realizadas con la herramienta de OONI. En el informe anterior, entre enero y marzo de 2024, se realizaron 100 pruebas a esta aplicación, detectándose 54 anomalías, incluyendo fallos en la resolución de dominios y errores en el protocolo DNS, predominando el consumo excesivo de tiempo para procesar las peticiones.
Aunque las mediciones que hemos realizado según el informe de OONI sugieren posibles tipos de bloqueo en Cuba a la aplicación de Signal, aún no se dispone de suficientes elementos para confirmarlo con certeza. Este informe busca actualizar y profundizar en estas mediciones, analizando el estado actual de la aplicación de Signal en la isla durante el periodo de abril a junio de 2024.

Listado de dominios censurados

A continuación, se enumeran los dominios censurados, sus categorías y el protocolo afectado por censura.


#

#


Dominio


Categoría


HTTP 


(Abril)


HTTPS 


(Abril)



HTTP 


(Mayo)


HTTPS 


(Mayo)


HTTP 


(Junio)


HTTPS


(Junio)

1

cubasindical.org



Sitios de 




Derechos 




Humanos

Censura por DPI

Fallida

Censura por DPI

Fallida

Censura por DPI

Fallida

2




damasdeblanco.com




Sitios de

 



Derechos

 


Humanos

Censura por DPI

Fallida

Censura por DPI

Fallida

Censura por DPI

Fallida

3





anon.inf.tu-dresden.de


Herramientas de elusión y anonimización

Censura por DPI

Fallida

Censura por DPI

Fallida

Censura por DPI

Fallida

4

gatopardo.com

Sitios de noticias

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

5

conexioncubana.net

Turismo

Censura por DPI

Fallida 

Censura por DPI

Fallida

Censura por DPI

Fallida

6

directorio.org

Sitios críticos con el gobierno

Censura por DPI


Fallida

Censura por DPI

Fallida

Censura por DPI

Fallida

7

cubadata.com

Sitios críticos con el gobierno

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Censura por DPI

Fallida


8

idealpress.com

Religión

Censura por DPI

Bloqueo de TCP/IP

Censura por DPI

Bloqueo de TCP/IP

Censura por DPI


Bloqueo de TCP/IP


9

shavei.org

Religión

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Censura por DPI

Bloqueo de TCP/IP

10

cubademocraciayvida.org

Sitios críticos con el gobierno

Censura por DPI

Fallida 

Censura por DPI

Fallida

Censura por DPI


Fallida


11

nieman.harvard.edu

Sitios de noticias

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

12

solidaridadconcuba.com

Sitios críticos con el gobierno

Censura por DPI

Fallida 

Censura por DPI

Fallida

Censura por DPI


Fallida


13

victimsofcommunism.org

Sitios de Derechos Humanos

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

14

freedomhouse.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 

Censura por DPI

Fallida

Censura por DPI


Fallida


15

14ymedio.com

Sitios de noticias

Censura por DPI

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP


16

cibercuba.com

Sitios de noticias


Censura por DPI

Bloqueo de HTTP

Censura por DPI

Fallida/ Bloqueo de HTTP

Censura por DPI


Bloqueo por HTTP


17

cubanet.org

Sitios de noticias

Censura por DPI

Bloqueo de HTTP

Censura por DPI

Fallida/ Bloqueo de HTTP

Censura por DPI

Bloqueo por HTTP

18

diariodecuba.com

Sitios de noticias

Censura por DPI

Bloqueo de HTTP

Censura por DPI

Fallida/ Bloqueo de HTTP

Censura por DPI

Bloqueo por HTTP

19

cubaencuentro.com

Sitios de noticias

Censura por DPI

Bloqueo de HTTP

Censura por DPI

Fallida/ Bloqueo de HTTP

Censura por DPI

Bloqueo por HTTP

20

apretaste.com

Motores de búsqueda

Bloqueo de HTTP

Bloqueo de HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP


Bloqueo por HTTP

21

change.org

Activismo

Censura por DPI

Bloqueo de HTTP

Censura por DPI

Fallida/ Bloqueo por HTTP

Censura por DPI


Bloqueo por HTTP

22

911truth.org 

Temática 11S

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

23

beerinfo.com

Alcohol y drogas

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP

24

canf.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 

Censura por DPI

Fallida 


Censura por DPI

Fallida


25

cubacenter.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 

Censura por DPI/ Bloqueo de TCP/IP

Bloqueo de TCP/IP

Censura por DPI

Fallida


26

cubafreepress.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 


Censura por DPI

Bloqueo de TCP/IP 


Censura por DPI

Bloqueo de TCP/IP


27

dharmanet.org

Religión

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP


28

secure.avaaz.org

Activismo


Censura por DPI

Bloqueo de HTTP


Censura por DPI

Fallida/Bloqueo por HTTP

Censura por DPI

Bloqueo por HTTP


29

payolibre.com

Sitios de noticias

Censura por DPI

Fallida 


Censura por DPI

Fallida

Censura por DPI

Fallida


30

periodicocubano.com

Sitios de noticias

Censura por DPI

Bloqueo de HTTP


Censura por DPI


Fallida/ Bloqueo por HTTP

Censura por DPI

Bloqueo por HTTP


31

schwarzreport.org

Religión anti-comunista

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo de TPC/IP

Bloqueo por TCP/IP

Bloqueo de TCP/IP


Bloqueo de TCP/IP


32

univision.com

Sitios de noticias

Censura por DPI

Fallida 

Censura por DPI

Fallida

Censura por DPI


Fallida


33

asere.com

Sitios de noticias

Bloqueo de HTTP


 Bloqueo de HTTP


Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP


34

cubalex.org

Sitios de Derechos Humanos

Censura por DPI


Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

35

cadal.org

Sitios de Derechos Humanos

Censura por DPI


Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

36

cubanosporelmundo.com

Sitios de noticias

Bloqueo de HTTP

Bloqueo de HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP


37

cubadecide.org

Sitios críticos con el gobierno

Bloqueo TCP/IP


Bloqueo TCP/IP


Bloqueo por TCP/IP

Bloqueo por TCP/IP

Bloqueo TCP/IP

Bloqueo TCP/IP

38

proyectoinventario.org

Sitios críticos con el gobierno

Censura por DPI


Fallida 

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

39

rialta.org

Sitios de noticias

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI


Fallida

40

demoamlat.com

Sitios de Derechos Humanos

Censura por DPI

Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

41

observacuba.org

Sitios de Derechos Humanos

Censura por DPI


Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

42

adncuba.com

Sitios de noticias

Bloqueo por DPI

Bloqueo HTTP

Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP - TCP/IP

43

revistaelestornudo.com

Cultura

Censura por DPI


Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

44

hermanos.org

Sitios de Derechos Humanos

Censura por DPI


Fallida


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

45

somosmascuba.com

Sitios de noticias

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

46

cubaenmiami.com

Sitios de noticia

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

47

unpacu.org

Sitios críticos con el gobierno


Censura por DPI


Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Fallida

Bloqueo por DPI

Bloqueo por HTTP - TCP/IP

48

libertaddigital.com

Sitios de noticia

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida


Bloqueo por DPI

Fallida

49

cafefuerte.com

Sitios de noticia

Censura por DPI

Fallida 


Bloqueo por DPI

Falllida

Bloqueo por DPI

Fallida

50

icj.org

Sitios de Derechos Humanos

Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

51

cubanartnewsarchive.org

Cultura


Bloqueo de TCP/IP

Bloqueo de TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

Bloqueo por TCP/IP

52

voanews.com

Sitios de noticia

Censura por DPI

Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

53

corriente.org

Activismo político

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

54

represorescubanos.com

Sitios de Derechos Humanos

Bloqueo por TCP/IP - DPI


Bloqueo de HTTP


Bloqueo por TCP/IP

Bloqueo por HTTP - Fallida

Bloqueo por TCP/IP

Bloqueo por HTTP

55

cubaxcuba.com

Sitios críticos con el gobierno

Censura por DPI


Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

56

oas.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

57

agendacuba.org

Turismo

Censura por DPI

Fallida 


Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

58

juventudlac.org

Sitios de Derechos Humanos

Censura por DPI

Fallida 

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

59

martinoticias.com

Sitios de noticia


Censura por DPI

Fallida 

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

60

americateve.com

Sitios de noticia


Bloqueo de HTTP

Bloqueo de HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP

Bloqueo por HTTP

61

cuballama.com

Sitios de noticia


Censura por DPI

Bloqueo de HTTP


Bloqueo por DPI

Bloqueo por HTTP

Bloqueo por DPI

Bloqueo por HTTP

62

cubanology.com

Sitios de noticia


Censura por DPI

Fallida

Bloqueo por DPI

Fallida

Bloqeuo por DPI

Fallida

63

nuevoaccion.blogspot.com


Sitios de noticia


Censura por DPI


Fallida

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

64

megaproxy.com

Herramientas de anonimato y elusión

Censura por DPI

Fallida

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida

65

inetprivacy.com

Herramientas de anonimato y elusión

Censura por DPI

Fallida

Bloqueo por DPI

Fallida

Bloqueo por DPI

Fallida


Censura que afecta al protocolo TCP

La censura que afecta al protocolo TCP (Transmission Control Protocol) es una práctica común en países donde existen restricciones en el acceso a Internet. Esta forma de censura puede ser implementada por las Proveedoras de Servicios de Internet (ISP, por sus siglas en inglés). 

Esta forma de censura se lleva a cabo mediante la manipulación de los paquetes de datos que se transmiten a través del protocolo de transporte. En la mayoría de los casos, esta manipulación implica el envío de un TCP Reset, que es una señal enviada a través de la red con el propósito de interrumpir una conexión TCP existente. Cuando un paquete TCP Reset es enviado, la conexión se cierra de manera abrupta, lo que resulta en la imposibilidad de acceder al sitio web o servicio deseado.


Censura que afecta al protocolo HTTP

La censura que afecta al protocolo HTTP (Hypertext Transfer Protocol) se refiere a la práctica de bloquear el acceso a ciertos sitios web mediante la modificación de su contenido, cuando este protocolo no es transmitido de forma segura (encapsulado por un protocolo de seguridad, protocolo TLS que veremos a continuación). En este tipo de censura, es común encontrar mensajes de error falsos o páginas en blanco en lugar del contenido esperado.

Esta forma de censura se lleva a cabo manipulando las respuestas HTTP, lo que significa que se alteran los paquetes de datos que viajan entre las personas usuarias y el servidor web. 

La censura que afecta al protocolo HTTP es una táctica utilizada por las ISP, para impedir el acceso a sitios web específicos o para controlar la información que las personas pueden ver en estos sitios web.


Censura mediante tecnología DPI en Cuba

Mediciones fallidas

En el informe anterior identificamos 27 dominios que, al solicitar su versión HTTPS, eran catalogados por OONI como “mediciones fallidas”. Durante este trimestre hemos identificado un total de 30 dominios catalogados como “mediciones fallidas” en múltiples ocasiones.


Sitio web

1

cubasindical.org

2




damasdeblanco.com

3



anon.inf.tu-dresden.de

4

conexioncubana.net

5

directorio.org

6

cubadata.com

7

cubademocraciayvida.org

8

solidaridadconcuba.com

9

freedomhouse.com

10

canf.org

11

cubacenter.org

12

cubafreepress.org

13

payolibre.com

14

univision.com

15

proyectoinventario.org

16

rialta.org

17

somosmascuba.com

18

cubaenmiami.com

19

libertaddigital.com

20

cafefuerte.com

21

voanews.com

22

corriente.org

23

cubaxcuba.com

24

oas.org

25

agendacuba.org

26

juventudlac.org

27

martinoticias.com

28

cubanology.com

29

megaproxy.com

30

inetprivacy.com


Al analizar detalladamente los resultados de OONI, escritos en formato JSON, notamos un patrón en las solicitudes HTTPS para estos 30 dominios censurados. Estas solicitudes indican un problema durante el handshake TLS.

 


Tal y como ya hemos detallado en cada uno de nuestros informes anteriores #2 , #3 y #4. OONI publicó un informe en marzo del 2023, en el cual, se explica que este error, presente en 40 sitios webs, era sintomático de censura.
Frente a esta situación, y a los inicios de nuestra búsqueda, decidimos examinar las capturas de tráfico de paquetes, para cada uno de los dominios catalogados como “mediciones fallidas”, y en su versión HTTPS se pudo verificar el uso de tecnología DPI.

Tomando como ejemplo el sitio web https://damasdeblanco.com/ se puede apreciar en el siguiente gráfico, que las mediciones realizadas este último trimestre (de abril a junio) fueron, en su gran mayoría, catalogadas por OONI como “mediciones fallidas”.

 


En el gráfico el color gris es el otorgado para las mediciones fallidas. Teniendo en el eje horizontal las fechas comprendidas entre el 1 de abril y el 30 de junio. Y en el eje vertical la cantidad de mediciones diarias realizadas. De esta forma, podemos visualizar que prácticamente todas las mediciones realizadas en este período son mediciones fallidas, excepto el día 18 de abril, 31 de mayo  y 14 de junio con anomalías (en amarillo) y el 15 y 12 de abril sin ningún bloqueo (en verde).

Al analizar la captura de tráfico de paquetes, mediante WireShark, realizada al sitio web se puede observar que:

  • Es enviado el primer intercambio del handshake TLS (paquete No. 4), donde el cliente (origen) inicia el protocolo de enlace con el servidor (destino) enviando el mensaje de “Client Hello”.
  • Sin embargo, el segundo intercambio donde el servidor da respuesta al mensaje del cliente no es recibido. Por lo que podemos deducir que el handshake de TLS es interferido por un equipo intermedio (DPI). 

 


En vez de recibir la respuesta del protocolo de enlace de TLS, se recibe un paquete (No.5) del protocolo HTTP. Si observamos al detalle este paquete, se puede apreciar en sus headers, el identificador  V2R2C00-IAE/1.0, el cual está asociado a la empresa china Huawei, tal y como hemos visto en informes anteriores.


 

Hemos observado el mismo patrón al examinar las versiones HTTPS de los 30 dominios, monitorizados a lo largo de este trimestre clasificados por OONI como mediciones fallidas.


SNI filtering

La extensión Server Name Indication (SNI) o Indicador del nombre del servidor es una extensión del protocolo TLS.
Esta extensión es incluida en el primer intercambio del protocolo de enlace TLS (handshake del TLS), es enviado por el cliente  y permite especificar el nombre de dominio del sitio web con el que se inicia el protocolo de enlace TLS. De esta forma, un servidor puede tener varios nombres de dominio totalmente diferentes bajo una misma dirección IP pública, y el SNI simplifica al servidor encontrar el certificado del handshake de TLS entre todos sus posibles dominios hospedados.

Al realizar algunas capturas de tráfico de paquetes a varios sitios web que sufren de censura mediante tecnología DPI, entre los que se encuentran https://cubasindical.org/, se pudo corroborar que se utiliza el filtrado por SNI para censurar los sitios web. Es decir, que al eliminar la extensión SNI del  protocolo de enlace TLS se logra burlar el bloqueo.

Haciendo una comparación de capturas sobre https://cubasindical.org/ con la extensión SNI, se puede ver la interrupción del handshake de TLS con el paquete HTTP (número 5) tal y como hemos explicado en el apartado de Mediciones fallidas:


 

Pero, si hacemos la misma captura eliminando la extensión SNI, se puede apreciar que se logra completar el protocolo de enlace TLS e se intercambian paquetes cifrados mediante TLS (número 8 “Application Data”).

 


Por lo tanto, podemos demostrar que la inspección profunda de paquetes (DPI) que realiza el gobierno para bloquear determinado tráfico de red por HTTPS, se basa en filtrar el identificador del nombre del servidor (SNI) del protocolo de TLS.

Censura a la aplicación de mensajería Signal en Cuba

Continuando con el estudio de la aplicación de mensajería Signal en la isla, en el período de abril-junio se detectaron una serie de anomalías que presentamos a continuación. En el mes de abril se hicieron un total de 64 mediciones entre las cuales se pudieron encontrar un total de 21 anomalías. 

Estas son catalogadas por OONI en 4 anomalías diferentes:

  • Mal funcionamiento del servidor DNS (dns_server_misbehaving)
  • Sin respuesta del servidor (generic_timeout_error)    
  • Host inalcanzable host_unreachable
  • Red inalcanzable network_unreachable

1- Mal funcionamiento del servidor DNS (dns_server_misbehaving)

En el segundo trimestre de 2024 esta anomalía tuvo un total de 15 apariciones sobre las 121 mediciones totales. Esta anomalía, cataloga por OONI como dns_server_misbehaving, es resultado del mal funcionamiento en la resolución del DNS (Sistema de Nombre de Dominios) de un host de Signal y por lo tanto no se recibe respuesta del mismo. 

Tomando como ejemplo una prueba concreta, en el apartado “queries” (correspondiente a DNS y llamado así por OONI, en el resultado escrito en formato JSON), y concretamente en las  mediciones realizadas al host "sfu.voip.signal.org", se puede apreciar que, tanto para el registro DNS de IPv4 y IPv6, no se obtiene ninguna respuesta (`“answers” : null).


 

Como consecuencia de este fallo en la resolución del DNS, las mediciones en el protocolo HTTP también estuvieron comprometidas. 

En el apartado “request” (correspondiente a HTTP y llamado así por OONI en el resultado escrito en formato JSON) se aprecia una respuesta vacía (`body: “”`) en la medición a la URL "https://sfu.voip.signal.org/".


 

2- Sin respuesta del servidor (generic_timeout_error)

El fallo generic_timeout_error” estuvo presente en las anomalías de Signal , con un total de 7 apariciones sobre las 121 mediciones totales.

Tomando este test en OONI, si se analiza las mediciones sobre el protocolo HTTP, se muestra el error "generic_timeout_error" en el  host "sfu.voip.signal.org", devolviendo una respuesta  vacía (body: “”) resultado del tiempo excesivo que toma el servidor en procesar la petición.

 


En las mediciones realizadas, para el protocolo TCP, devuelven un error etiquetado por OONI como "generic_timeout_error" sobre la dirección IP 34.49.178.219. Esta dirección IP corresponde al host “sfu.voip.signal.org” tal y como hemos podido verificar en otro apartado del mismo resultado escrito en JSON

 



3- Host inalcanzable (host_unreachable)

El fallo “host_unreachable” tiene un total de 10 apariciones sobre las 121 mediciones totales a lo largo del trimestre estudiado. Este fallo se produce debido a que el host, al que está intentando acceder la aplicación Signal, está inactivo o no está funcionando en la red. 

Analizando la siguiente prueba, se puede apreciar que en el apartado HTTP, aparece el error para la medición de la URL "https://cdsi.signal.org/", donde al no llegar nunca la petición no se procesa ninguna  respuesta.

 



Esto provoca fallos sobre el protocolo TCP, donde se ven afectadas tres direcciones IPs. Precisamente:

1. la dirección IP 40.122.45.194 pertenece al host  “cdsi.signal.org”,
2.
mientras que la dirección IP 13.248.212.111 pertenece a AWS (Amazon Web Services),
3. y la dirección IP "2603:1030:7::1" (versión 6 en este caso) pertenece al host “cdsi.signal.org”.

 


4- Red inalcanzable (network_unreachable)

En este fallo  tiene un total de 2 apariciones sobre las 121 mediciones realizadas a lo largo del trimestre. Analizando una de estas mediciones fallidas, se puede apreciar que existen fallos afectando el protocolo HTTP en el host "storage.signal.org"; como también,afectaciones al protocolo TCP, donde se repite el fallo a la dirección IPv6 "2607:f8b0:4008:806::2013" que corresponde al host "storage.signal.org".

 



Conclusiones sobre el bloqueo a Signal en Cuba

En este trimestre se ejecutaron un total de  121 pruebas de OONI a la aplicación Signal, desde el primero de abril al 30 de junio. Se detectaron un total de 34 anomalías , de las cuales 15 fueron consecuencia del fallo “dns_server_misbehavingque afecta el protocolo DNS  provocado por un mal funcionamiento en la resolución del mismo, en este caso los hosts afectados fueron:

Otro de los fallos presentes desde comienzos del 2024 fue el “generic_timeout_error” con 7 apariciones. Fallo que se produce al tratar de establecer una conexión mediante el protocolo TCP a un servidor que toma un tiempo excesivo en procesar la petición, por lo que nunca se tiene respuesta. Entre los hosts afectados por este fallo se encuentran:

Estuvo presente el fallo host_unreachablecon 10 apariciones. Este fallo se basa en el intento de acceso a  un host que está inactivo o no está funcionando en la red afectando el protocolo HTTP y TCP. Entre los host que se ven afectados por este fallo están:

Finalmente el fallo network_unreachable” con 2 apariciones posee el mismo comportamiento del fallo anterior y afecta a los host:

Velocidad de Internet

La velocidad de Internet sigue siendo un factor crucial que influye en la experiencia de las usuarias al interactuar en espacios digitales. En este informe, continuamos evaluando la velocidad de Internet en Cuba utilizando datos proporcionados por Ookla, a través de su herramienta Speed Test. Ookla es reconocida por recopilar información voluntaria de usuarias para determinar la velocidad de conexión, aunque es importante destacar que sus resultados pueden reflejar principalmente situaciones ideales y no representar completamente la diversidad de conexiones en el país.

Una conexión rápida a Internet es fundamental para garantizar una experiencia fluida y sin interrupciones al interactuar en el mundo virtual. La velocidad óptima varía según el tipo de actividad en Internet que realicen las usuarias. Según datos de Ookla, se establecen recomendaciones específicas para diferentes niveles de actividades en Internet.

  • Actividades básicas: Para tareas como correo electrónico, uso de redes sociales y transmisión de video en definición estándar (SD), se recomienda una velocidad mínima de al menos 2 Mbps para garantizar un funcionamiento adecuado.
  • Actividades avanzadas: Para actividades que requieren un mayor ancho de banda, como subir fotos y videos, realizar video chats y transmitir video en alta definición (HD), se recomienda una velocidad de al menos 10 Mbps para una experiencia sin interrupciones.
  • Contenido en resolución 4K: Aquellas usuarias que desean disfrutar de contenido en resolución 4K deben contar con una velocidad mínima de al menos 25 Mbps para asegurar una reproducción de alta calidad y sin problemas.

Estas recomendaciones proporcionan un marco de de referencia útil para evaluar la calidad de la conexión a Internet disponible en Cuba y compararla con las expectativas de rendimiento en Internet.


Abril 2024 




En abril de 2024, la situación de la velocidad de Internet en Cuba, tanto en móvil como en banda ancha fija, se mantuvo crítica en comparación con otros países de América Latina. Según el Índice Global Speedtest de Ookla, Cuba continuó en la posición más baja en ambas categorías.

Para la velocidad de Internet móvil, Cuba registró una velocidad promedio de descarga de 4.15 Mbps y una velocidad de carga de 4.12 Mbps. Este rendimiento sitúa a Cuba en la última posición global de Speedtest, ocupando el puesto 144 de los 144 países evaluados, Cuba sigue siendo el más rezagado en América Latina en términos de conectividad móvil.

En cuanto a la banda ancha fija, la situación también sigue siendo desfavorable. Cuba se mantuvo en el último puesto, número 181 de los 181 países estudiados por SpeedTest, con una velocidad promedio de descarga de 2.95 Mbps y una velocidad de subida de apenas 0.96 Mbps. Este desempeño coloca a la isla en una posición crítica en la clasificación mundial, lo que subraya los desafíos significativos en la infraestructura de Internet del país.


Mayo 2024



En el mes de mayo, la conectividad en Cuba continuó siendo extremadamente crítica en ambas modalidades. Según el índice global de Speedtest Cuba se ubicó en mayo en el último puesto a nivel mundial en ambas categorías. Ocupando el puesto 147 de los 147 países estudiados por Speedtest para la velocidad de Internet móvil, con una velocidad de descarga promedio de 3.77 Mbps y de carga de 3.96 Mbps.
En el caso de la banda ancha fija se posicionó en el puesto 181 de los 181 países estudiados por Speedtest, con una velocidad de descarga de 2.69 Mbps y de carga de 0.96 Mbps. Estos datos reflejan la alarmante brecha digital que enfrenta Cuba en comparación con otros países, en donde la conectividad de alta velocidad es la norma y un motor clave de crecimiento económico y social. Por tanto Cuba actualmente se encuentra en una posición desventajosa, en riesgo de quedarse rezagado en la era digital.

  

Testimonios y evidencias de usuarias

Personas en X han subido capturas de pantalla y resultados que muestran velocidades de descarga y carga considerablemente más bajas que las cifras publicadas por SpeedTest. En muchos casos, las velocidades de descarga reportadas están por debajo de 3 Mbps y las velocidades de subida no superan los 2 Mbps, logrando velocidades incluso inferiores en muchas de estas mediciones que nos reportan. 

 


 


Bloqueo en Cuba a la herramienta de elusión de censura Tor

Hemos confirmado que todos los datos recogidos desde el primer trimestre de 2024 son idénticos, y que la censura a la herramienta Tor sigue siendo aplicada. Podemos concluir que las medidas e intentos de bloqueo de Tor por parte del proveedor de servicios de Internet cubano no han cambiado.

Conclusiones

El presente informe detalla la situación de la censura de Internet en Cuba durante el período del 1 de abril al 30 de junio de 2024. 

En este informe seguimos analizando la implementación de censura mediante tecnología DPI, ya sea examinando las mediciones catalogadas por OONI como “mediciones fallidas”, como la realización de nuevas pruebas.
Justamente, en este informe hemos confirmar que el gobierno cubano realiza un filtrado por SNI, la extensión Server Name Indication (SNI) del protocolo TLS. Las pruebas han demostrado que al eliminar la extensión SNI se puede evadir este bloqueo, permitiendo el acceso a los sitios web censurados.

Además, en este informe hemos actualizado y ampliado el listado de dominios censurados, en el informe anterior detectamos 61 dominios censurados y en este un total de 65 dominios bloqueados de 240 monitoreados.

En el estudio de Signal en este segundo trimestre de 2024  se realizaron un total de 121 pruebas sobre la aplicación, y se detectaron un total de 34 anomalías.
En  los distintos fallos encontrados, se encuentran afectaciones a varios hosts de Signal necesarios para el buen funcionamiento de la aplicación. Entre las afectaciones encontramos un mal funcionamiento del protocolo DNS a la hora de resolver algunos hosts; un tiempo excesivo que toma el servidor en responder, y el no acceso desde la red a algunos de los hosts.
Tras el análisis realizado a la aplicación y la detección de los fallos más comunes aún existen muchas dudas sobre por qué ocurren estas anomalías y qué tipo de censura las provoca. En próximos informes continuaremos monitoreando el comportamiento de la aplicación.

Durante este trimestre hemos seguido estudiando la velocidad de Internet en Cuba, y se reportó una disminución en la velocidad de Internet en Cuba, tanto en conexiones móviles como de banda ancha, situándose entre las más lentas del mundo.


Trabajos Futuros

Nuestro equipo continuará monitoreando el listado de sitios web censurados y otros que por su contenido pudieran ser objeto de censura en un futuro. Realizando pruebas periódicas en OONI para poder evaluar cualquier cambio en las restricciones.

Además profundizaremos en la posible censura a Signal, con estudios más detallados de las causas de las anomalías.

Pensamos realizar análisis más profundos sobre la velocidad de Internet en Cuba, comparando datos de diferentes fuentes y el testimonio de las personas en Cuba.


Agradecimientos

OONI: Por proporcionar las herramientas de medición y análisis de los datos usados en este informe.

Speedtest de Ookla: Por ofrecer los datos sobre la velocidad del Internet en Cuba.. 

Usuarias en X: Por compartir con Diktyon sus testimonios y evidencias que enriquecieron este informe.

Comentarios

Entradas más populares de este blog

Informe # 4 sobre la salud del Internet en Cuba

Censura y Restricciones de Internet en Cuba: Resumen de 9 meses de monitoreo