群眾洩漏表明了一家中國公司如何出口世界上的長城
超過100,000個文件的洩漏表明,一家著名的中國公司出售了一個安靜的審查制度,顯然是在世界各地的政府大城市上推出的。
Geedge Networks是一家成立於2018年的公司,該公司衡量了中國大眾審查基礎設施的“父親”作為其投資者之一,本身是網絡監控提供商,提供網絡空間工具,以“獲得完整的可見性並最大程度地減少安全性”。實際上,研究人員發現有一個複雜的系統,可以使用戶監視在線信息,阻止某些站點和VPN工具以及監視特定的個人。
審查了洩漏材料的研究人員發現,該公司能夠將高級監視功能包裝成相當於大城市的商業版本 – 一種批發解決方案,具有如此多的材料,可以安裝在任何電信數據中心和軟件中。這些文檔還討論了該公司工作的期望功能,例如Cyberettack-for for Bore和某些用戶的地理圍欄。
根據洩漏的報導,吉奇已經在哈薩克斯坦,埃塞俄比亞,巴基斯坦和緬甸以及另一個未認可的國家運作。 《連線》發現,公共工作出版物表明,吉奇還正在尋找可以前往其他國家進行機械工作的工程師,其中包括幾個未命名文件的國家。
這些文件,包括JIRA和Corrunce註冊,源代碼和郵件,主要包括內部技術文檔,功能日誌和通信,以解決問題並添加功能。它是通過匿名洩漏提供的,這些文件是由人權和媒體組織的財團研究的,例如國際特赦組織,英特塞克拉布,緬甸大法官,媒體媒體媒體,環球媒體和郵件,Tor Project,Oustrian報紙De der Prossing。
全球數字法醫研究機構Interseclab的技術研究員Marla Rivera說:“這與包括西方民主黨在內的每個國家的法律監控都不像每個國家的法律監控。”除了大規模審查制度外,該系統還允許政府根據其網站的活動(例如訪問特定部門的活動)來針對特定的個人。
里維拉說,吉德(Geedge)出售的監視系統“賦予政府如此強大的力量,以至於沒有人真正應該擁有。” “這很可怕。”
數字威權主義作為服務
Geedge的報價的核心是一個名為Tiangou Secure Gateway(TSG)的門工具,該工具旨在坐在數據中心,並可以升級以處理整個國家的互聯網,並透露這些文檔。根據研究人員的說法,每個Internet流量包都可以持續下去,可以在其中掃描,過濾或完全停止。除了監視整個循環外,文件還顯示,該系統還允許為考慮可疑並收集其網絡活動的特定用戶制定其他規則。
根據洩漏,對於未加密的互聯網流通,該系統能夠阻止敏感信息,例如站點內容,密碼和電子郵件附件。如果內容通過轉移安全協議正確加密,則係統使用深層包裝和機械學習技術從加密的循環中提取元數據,並預測它是否經過審查破壞工具(例如VPN)。如果它無法區分加密循環的內容,則該系統還可以選擇將其指出為嫌疑犯並防止其一段時間。