[論文レビュー] Dimming the Internet: Detecting Throttling as a Mechanism of Censorship in Iran

Collin Anderson|arXiv (Cornell University)|Jun 18, 2013

Internet Traffic Analysis and Secure E-voting参考文献 7被引用数 47

ひとこと要約

本論文は、M-Labプラットフォームから入手可能なオープンで公開可能なネットワークパフォーマンスデータを用いて、イランにおけるインターネットの遅延（スローダウン）を椦縛の形として検出する手法を提案する。長期間にわたる一貫したスループットテストの分析を通じ、特に政治的に敏感な出来事の時期に意図的なパフォーマンス劣化が発生していることを特定し、通常のネットワークのばらつきとは区別する。これにより、マルチメディアおよび通信トラフィックに対する標的型の遅延が行われている証拠が得られる。

ABSTRACT

In the days immediately following the contested June 2009 Presidential election, Iranians attempting to reach news content and social media platforms were subject to unprecedented levels of the degradation, blocking and jamming of communications channels. Rather than shut down networks, which would draw attention and controversy, the government was rumored to have slowed connection speeds to rates that would render the Internet nearly unusable, especially for the consumption and distribution of multimedia content. Since, political upheavals elsewhere have been associated with headlines such as "High usage slows down Internet in Bahrain" and "Syrian Internet slows during Friday protests once again," with further rumors linking poor connectivity with political instability in Myanmar and Tibet. For governments threatened by public expression, the throttling of Internet connectivity appears to be an increasingly preferred and less detectable method of stifling the free flow of information. In order to assess this perceived trend and begin to create systems of accountability and transparency on such practices, we attempt to outline an initial strategy for utilizing a ubiquitious set of network measurements as a monitoring service, then apply such methodology to shed light on the recent history of censorship in Iran.

研究の動機と目的

• 意図的なインターネットの遅延（政治的検閲の手段として）を検出する体系的でデータ駆動型のアプローチを開発すること。
• 政策によるパフォーマンス劣化と、自然なネットワークのばらつきやインfra構造上の問題とを区別すること。
• 特に政治的に敏感な出来事の周辺で、ネットワークパフォーマンスが顕著かつ異常的に劣化した特定の期間を同定すること。
• ネットワーク干渉行動に関する説明責任を果たすための透明性があり、オープンソースの監視フレームワークを構築すること。
• 特定のサービスや機関が遅延に対してどれほど耐性を示すかを評価し、パフォーマンス劣化の影響を受けにくいものかどうかを同定すること。

提案手法

• M-Labプラットフォームから得られる長期的かつオープンアクセス可能なネットワークパフォーマンス測定データを活用し、ダウンストリームスループットテストに焦点を当てる。
• データ品質を確保するためのフィルタリング基準を適用：テスト時間は9秒から1時間、送受信パケット数は1以上120,000未満。
• 観測されたスループットの傾向をベースラインとなるネットワーク行動と比較し、意図的な遅延を示す異常を検出する。
• 統計的推論とM-Labサーバー間での一貫性チェックを用いてノイズを低減し、検出の信頼性を向上させる。
• コンテンツ配信の劣化を検出するため、ダウンストリームテストに注目し、特にマルチメディアおよびソーシャルメディアに影響を及ぼすものに焦点を当てる。
• 自動検出信号の妥当性を検証するため、手動での点検と政治的出来事との文脈的相関を用いる。

実験結果

リサーチクエスチョン

• RQ1 イランにおけるネットワークパフォーマンス劣化の多くが、技術的・経済的要因ではなく、国家またはISPレベルの意図的遅延によるものとされる程度はどの程度か？
• RQ2 政治的出来事の周辺で、イランのインターネットスループットが顕著かつ一貫して低下する特定の期間が存在するか？
• RQ3 M-Labデータに顕在する一貫性のある測定可能な異常は、パケット操作の直接的証拠がなくても、政策による遅延を推定するのに用いられるか？
• RQ4 マルチメディア、暗号化済み、ソーシャルメディアなどの特定の種類のトラフィックは、遅延の標的として特に狙われやすいか？
• RQ5 バーレーンやシリアなどで知られている手法と比較して、イランにおける遅延のパターンはどのように異なるか？

主な発見

• 本研究では、2009年の選挙後抗議活動の時期を中心に、イランで顕著かつ持続的なスループット劣化が複数回確認され、これはランダムなネットワーク障害ではなく、意図的な遅延であると示唆される。
• スループットの低下は特にマルチメディアおよび通信サービスで顕著であり、抗議活動の調整に不可欠な情報流通を標的とした破壊的干渉である可能性が示唆される。
• 分析から、パフォーマンス劣化がすべてのM-Labサーバーで均一に発生しているわけではないことが判明し、特定のネットワーク経路やISPを標的とした選択的配信の可能性が示唆される。
• 一部の機関やサービスは遅延に対して耐性を示しており、パフォーマンス劣化の影響を受けるネットワークアクセスポイントがすべて同じではないことが示された。
• データは、遮断よりも検出が難しい代替手段として、特に政治的に敏感な時期に遅延が使用されているという仮説を支持している。
• この手法は、通常のネットワークのばらつきから異常なパフォーマンスパターンを的確に分離でき、大規模かつオープンなインターネット検閲の監視の可能性を示した。