Home 综合新闻 巨大的洩漏表明了一家中國公司如何向世界出口大保護牆

巨大的洩漏表明了一家中國公司如何向世界出口大保護牆

849
0
巨大的洩漏表明了一家中國公司如何向世界出口大保護牆

超過100,000個文件的洩漏表明,一家陌生的中國公司正在悄悄地銷售控制系統,類似於全世界的大城市。

這些文件顯示,一家成立於2018年的公司Geedge Networks被認為是中國巨大監測基礎設施的“父親”,是其投資者之一,是與網絡面對網絡的提供商,因為它提供了商業學位的網絡安全工具“可以獲得全面的願景並降低其客戶的安全風險”。實際上,研究人員發現它運行了一個高級系統,該系統允許用戶監視在線信息,禁止某些網站和VPN工具以及監視特定個人。

審查了洩漏材料的研究人員發現,該公司能夠收集高級監控功能,以達到Great Protection Wall的營銷版本,這是一種批發解決方案,該解決方案既可以安裝在任何联系信息中心,又可以安裝由當地政府員工運行的計劃。這些文件還討論了公司正在從事的所需工作,例如網絡供應和地理申請某些用戶。

根據洩漏的文件,Geedge已經在哈薩克斯坦,埃塞俄比亞,巴基斯坦和緬甸以及一個身份不明的國家進行了行動。公共工作的出版表明,吉奇還正在尋找可以前往其他國家進行工程工作的工程師,其中包括許多未在洩露的文件中命名的國家。

文件包括,包括JIRA和Confluence,源代碼,與中國學術機構的信件,通常是內部技術文檔,操作記錄和通信,以解決問題並增加作業。通過未知的洩漏,由人權和媒體組織的一個財團研究了檔案,包括大赦國際,國際委員會,緬甸大法官,特里媒體,布萊比,郵政,TOR Project和奧地利Deir Standers以及跟踪金錢。

全球法醫研究機構Interseclab的技術研究員Marla Rivera說:“這不像每個國家(包括西方民主國家)所說的法律反對。”除了集體審查制度外,該系統還允許政府根據其網站的活動(例如訪問特定領域)針對特定的個人。

里維拉說,吉德的監測系統“為政府賦予了很大的權力,以至於沒有人應該不是人。” “這很可怕。”

數字暴政作為服務

在Geedge Show的本質上,有一個名為Tiangou Secure Gateway(TSG)的網關,該網關旨在坐在數據中心,可以限於在整個國家處理在線流量。根據研究人員的說法,互聯網上的每包流量都可以通過它擦拭,提名或直接停止。除了監視整個流量外,文件還顯示系統還允許為認為可疑並收集其網絡活動的特定用戶準備其他規則。

根據洩漏的文檔,對於Internet上的未加密流量,系統可以攔截敏感信息,例如網站內容,密碼和電子郵件附件。如果內容由運輸層安全協議正確加密,則係統使用深層檢查和機器學習技術來從加密流量中提取描述性數據,並預測其是否通過圍繞VPN等控制的工具(例如VPN)。如果他無法區分加密的流量內容,則係統還可以選擇將其稱為可疑和禁令。

來源連結