Китай начал продавать свой файрвол другим странам — первым покупателем стал Казахстан.

Согласно самой масштабной утечке, китайская компания Geedge Networks продаёт правительствам систему слежки и цензуры, основанную на принципах китайского «Великого файрвола». Подтверждённые страны: Казахстан, Эфиопия, Пакистан, Мьянма.

Их продукт называется Tiangou Secure Gateway (TSG) — оборудование, через которое проходит весь интернет-трафик страны.

Список возможностей TSG:
— Фильтрация сайтов и приложений: Может блокировать сайты, мессенджеры (например, Signal) и VPN-сервисы;
— Перехват трафика: Если сайт или письмо не защищены шифрованием, TSG видит всё содержимое: логины, пароли, переписку, вложения;
— Анализ зашифрованных соединений: Даже если стоит собственный VPN, система не видит сам текст, но анализирует «метаданные» (куда, когда и сколько данных ушло). Так можно вычислить, что используется VPN, и заблокировать;
— Массовая блокировка VPN: Умеет распознавать и блокировать десятки самых популярных VPN-сервисов;
— Наблюдение за отдельными людьми: Можно назначить «подозрительного пользователя» и следить именно за ним: какие сайты открывает, какими приложениями пользуется и т.д.;
— Геолокация пользователей: Определяет, где находится человек, основываясь на данных мобильного оператора.

Также в разработке:
— Геофенсинг: Возможность ограничивать доступ в интернет в определённой зоне (например, отключить интернет в одном районе города);
— Графы связей: Система строит «карты общения» — кто с кем общается, через какие приложения, чтобы выявлять группы пользователей.

Например, в Мьянме система одновременно отслеживает 81 миллион интернет-подключений, при этом теоретически её можно масштабировать ещё сильнее, используя большее количество оборудования.

А ещё в разработке обнаружили Социальный рейтинг пользователей. Каждому назначается «балл доверия». Чтобы иметь полный интернет-доступ, нужно поднять рейтинг (подтвердить личность, работу, биометрию). Если не поднял — интернет могут отключить.

По поводу Казахстана эксперты подтверждают, что это действительно один из клиентов. Ранее власти страны уже пытались внедрить «обязательные сертификаты безопасности» для расшифровки HTTPS (2019 и 2020), но столкнулись с международным давлением. Теперь с помощью Geedge они получили инструмент, который позволяет обойти эту проблему без громких публичных инициатив.

Также подтверждено, что список стран-клиентов «обязательно будет расширяться».

r/#worldnews