Le "grand canon" exporte la censure chinoise

On croit souvent que la censure chinoise s’arrête aux frontières de la Chine. C’est faux. Avec l’outil que les chercheurs ont baptisé le « grand canon » (Great Cannon), Pékin a démontré sa capacité à attaquer des sites web situés n’importe où dans le monde - et donc à exporter sa censure bien au-delà du Grand Firewall. Voici ce qu’il faut savoir sur cette arme numérique, et ce qu’elle nous apprend sur la protection de votre propre navigation.

Qu'est-ce que le « grand canon » ?

La découverte revient au Citizen Lab de l’Université de Toronto, qui a documenté l’outil en 2015. Sa conclusion était claire : le « grand canon » n’est pas une simple extension du « Great Firewall » (le grand pare-feu qui filtre Internet à l’intérieur de la Chine), mais un outil d’attaque distinct, capable de détourner le trafic circulant vers ou depuis des adresses IP précises.

Son mode opératoire est particulièrement retors : le dispositif intercepte le trafic web de visiteurs parfaitement innocents - par exemple des internautes du monde entier chargeant des scripts hébergés sur des services chinois - et y injecte du code malveillant. Les navigateurs de ces millions de visiteurs se mettent alors, à leur insu, à bombarder de requêtes une cible choisie, jusqu’à la rendre inaccessible. C’est une attaque par déni de service (DDoS) massive, dont les munitions sont les internautes ordinaires.

Des cibles choisies pour faire taire

Les premières victimes documentées ne devaient rien au hasard : les militants de GreatFire, qui hébergent des sites « miroirs » permettant d’accéder aux contenus bloqués en Chine - dont les informations du New York Times - ainsi que la plateforme GitHub, où ces miroirs étaient hébergés. Le message était limpide : héberger ou relayer du contenu censuré en Chine expose à des représailles, même hors de Chine. Le gouvernement chinois a évidemment démenti, mais les preuves techniques réunies par les chercheurs pointaient sans ambiguïté vers une infrastructure co-localisée avec celle du Grand Firewall.

Cet épisode a marqué un tournant : la censure n’est plus seulement défensive (bloquer ce qui entre), elle devient offensive (attaquer ce qui dérange, où qu’il soit).

Ce que cela signifie pour vous

Le « grand canon » illustre deux réalités durables :

• Le trafic non chiffré est une vulnérabilité. L'attaque reposait sur l'injection de code dans des connexions en clair. Tout trafic non chiffré peut être lu, modifié ou détourné par un intermédiaire - un État, mais aussi un opérateur peu scrupuleux ou un pirate sur un Wi-Fi public.
• La censure s'exporte. Les grands censeurs ne se contentent plus de verrouiller leur réseau national : ils font pression sur l'Internet mondial, par la technique comme par le droit.

Le VPN : chiffrer pour ne plus être une cible facile

Un VPN répond précisément à la première vulnérabilité : il chiffre l’intégralité de votre trafic entre votre appareil et le serveur VPN. Un trafic chiffré ne peut être ni lu ni altéré en route - l’injection de code du type « grand canon » devient inopérante sur votre connexion. Et comme votre adresse IP réelle est remplacée par celle du serveur, votre localisation et votre identité restent confidentielles.

Avec Le VPN, vous bénéficiez de :

• serveurs dans plus de 100 emplacements en Amérique, Europe, Moyen-Orient, Asie-Pacifique et Afrique - choisissez librement votre pays de connexion ;
• jusqu'à 5 connexions simultanées par compte ;
• protocoles OpenVPN, WireGuard, Stealth WireGuard et IPSec/IKEv2 ;
• une garantie satisfait ou remboursé de 30 jours sur le premier achat.

Et pour ceux qui sont derrière le Grand Firewall

Si vous vivez ou voyagez en Chine, le défi supplémentaire est que le pays traque les connexions VPN elles-mêmes par inspection profonde de paquets (DPI). Le protocole Stealth WireGuard de Le VPN a été conçu pour cela : il camoufle le trafic VPN en trafic ordinaire grâce à l’obfuscation, permettant d’établir la connexion là où un protocole classique serait détecté et bloqué. Installez l’application avant d’entrer sur le territoire, puis vérifiez votre localisation en testant votre adresse IP.

Ne restez pas dans la ligne de tir

Le « grand canon » a prouvé que la censure chinoise pouvait frapper au-delà de ses frontières - et que le trafic non protégé de n’importe quel internaute pouvait servir de munition. La parade est à votre portée : chiffrez votre connexion, choisissez votre pays de connexion et naviguez librement. Souscrivez à Le VPN dès aujourd’hui.