„Великата китайска защитна стена“ вече ограничава интернета в различни държави

Китайската компания Geedge Networks е започнала серийна продажба на хардуерни и софтуерни системи, които позволяват внедряването на инструменти за цензура на интернет в мащабите на цяла държава. Подобни системи вече функционират в няколко държави, пише Wired, като се позовава на данни от разследване на група правозащитни организации.

Основаната през 2018 година Geedge Networks се позиционира като доставчик на услуги за наблюдение на мрежи – тя предлага на клиентите си инструменти за „осигуряване на цялостен контрол и минимизиране на заплахите за сигурността“. В действителност компанията предлага усъвършенствани системи, които могат да наблюдават потоците от данни, да блокират определени уебсайтове и VPN мрежи и да шпионират конкретни лица, твърди разследването.

По същество това представлява търговска версия на „Великата китайска защитна стена“ – цялостно решение, което включва хардуер, който може да бъде инсталиран във всеки център за данни, и софтуер.

Компанията работи върху разширяване на възможностите на системите си – в бъдеще те ще могат да извършват кибератаки и да прилагат различни режими на наблюдение в зависимост от регионите. Системите на Geedge вече работят в Етиопия, Пакистан, Мианмар и други държави, които авторите на разследването не са успели да установят. Известно е за свободни работни места в компанията – тя търси инженери, които могат да пътуват до други държави, за да извършват дейност. Правозащитниците успяват да проучат документи в системите Jira и Confluence, използвани от разработчика, изходния код на софтуерните решения, кореспонденция с китайско учебно заведение, оперативни дневници, призиви за решаване на проблеми и добавяне на нови функции.

Сърцето на системите на Geedge е Tiangou Secure Gateway (TSG), който е инсталиран в център за данни и може да бъде мащабиран, за да управлява трафика на цяла страна. Всеки пакет трафик преминава през шлюза – тук той може да бъде сканиран, филтриран или напълно блокиран.

Системата може да задава правила за отделни потребители, които се считат за подозрителни и да събира информация за тяхната мрежова активност. Тя е в състояние да прихваща информация, включително съдържание на уебсайтове, пароли и прикачени файлове към имейли. При наличието на TLS криптиране се използват дълбока проверка на пакетите и техники за машинно обучение, за да се извлекат метаданни от криптирания трафик и да се предвиди дали се използват инструменти за заобикаляне на цензурата. Ако съдържанието на криптирания трафик не може да бъде разпознато, той може да бъде маркиран като подозрителен и блокиран за определен период от време.

Скрийншот показва, че системата на Geedge в Мианмар следи 81 милиона интернет връзки едновременно и теоретично може да бъде разширена с допълнително оборудване. Към февруари 2024 година оборудването на Geedge се е намирало в 26 центъра за данни на 13 интернет доставчици в Мианмар, се казва в документите – самите интернет доставчици отказаха да потвърдят това. Преди това Geedge е доставяла системите си с оборудване на HP и Dell, но след това е започнала да използва продукти на китайски компании, за да избегне евентуални санкции.

Друг основополагащ продукт на Geedge се нарича Cyber Narrator. Това е опростен потребителски интерфейс, който отваря достъпа в реално време до данните на Tiangou Secure Gateway за държавни служители, които не са специалисти.

Операторите на Cyber Narrator могат да видят местоположението на всеки потребител на мобилен интернет въз основа на свързаността на устройствата му с клетъчната мрежа и да разберат, ако той използва VPN. В Мианмар Geedge идентифицира 281 популярни VPN услуги с технически спецификации, абонаментни разходи и възможност за работа в страната. В един от документите са посочени 54 приложения, отбелязани като приоритетни за блокиране. В рамките на няколко месеца системата на Geedge е успяла да блокира почти всички VPN услуги, посочват експертите.

Документите, прегледани от правозащитниците, не съдържаха записи на договори, а клиентите са наричани с кодови имена. Местоположението на центровете за данни, моделите на международните превози и друга информация сочат Пакистан, Етиопия и Мианмар, наред с други. Някои държави не са идентифицирани. Geedge е публикувала обяви за работа в публични платформи – по-конкретно, компанията е търсила системен инженер, който може е способен на продължителни пътувания от 3 до 6 месеца в държави, които участват в инициативата „Един пояс, един път“, включително Пакистан, Малайзия, Бахрейн, Алжир и Индия. Компанията е търсела и преводачи, владеещи френски и испански език.

Когато Geedge Networks стартира своята дейност за първи път през 2018 година, първоначално се нарича Zhongdian Jizhi, което показва връзката ѝ с конгломерата China Electronics Corporation (CEC), чието съкращение е Zhongdian.

Двете компании споделят идентичността на китайския учен Фан Бинсин, който е наричан „бащата на Великата китайска защитна стена“, тъй като е той ръководил ранното разработване на системата за цензура. През 2019 година като главен учен на ЦИК той придобива 40% дял в Jicheng (Hainan) Technology Investment, която от своя страна е инвеститор в Geedge Networks – двете компании имат един и същ изпълнителен директор. През 2024 година Бинсин открива нов изследователски център за киберсигурност заедно с Geedge.

Системите на Geedge са активни и в Китай, където се адаптират към спецификата на различните провинции. Оперативните центрове на Geedge са свързани с телекомуникационни съоръжения в Синдзян. Проведени са пилотни проекти в провинциите Фуджиан и Дзянсу, насочени към борба със схемите за финансови измами, разпространени в източните региони.

Известно е, че в момента се разработват експериментални функции.

Плановете включват определяне на местонахождението на потребителите по клетъчни кули и групиране на потребителите на мрежата по тази характеристика за засилено наблюдение. Известен е и прототип на функция за „рейтинг на репутацията“: всяко лице получава базов рейтинг от 550 точки, който може да бъде увеличен чрез потвърждаване на лични данни, включително паспортни данни, регистрация в системата за разпознаване на лица и прехвърляне на информация за заетостта. На потребителите с рейтинг под 600 точки не се предоставя достъп до интернет. Не може да бъде установено дали тези функции са въведени в системите Geedge, работещи в Китай и в чужбина.