Den Kinesiska kommunistregimen har förfinat sin internetövervakning och censur inom landet, men man exporterar också dessa metoder för att tjäna pengar. Det är slutsatsen av en rapport från forskare vid Interseclab och flera människorättsorganisationer.
Man har analyserat över 100 000 läckta dokument från Geedge Networks, ett kinesiskt företag som har ingått avtal med bland andra regeringarna i Kazakstan, Etiopien, Pakistan och Burma (även känt som Myanmar) om att ”upprätta sofistikerade system för internetcensur och övervakning”.
En utredning från nyhetsbyrån AP avslöjade hur kinesiska system som används för att förfölja etniska och religiösa minoriteter har byggts på teknik som levererats av amerikanska företag under de senaste decennierna.
Geedges öppna marknadsföring av censur- och övervakningstjänster markerar en förändring både i teknisk kapacitet och vilja att distribuera sådan teknik över hela världen. Företaget grundades 2018 och säljer moderna cybertjänster som skiljer sig markant från staters tidigare försök till internetkontroll genom olika kombinationer av insatser.
Dessa system ger kunderna möjlighet att genomföra både omfattande övervakning av befolkningen och internetavstängningar.
Rapporten ”The Internet Coup”, Interseclab
”I vissa fall har Geedge på bara några månader klarat av uppgifter som en av de regeringar som utgör deras kunder har kämpat med i åratal”, står det i rapporten, där man också skriver att man tror att ”det är sannolikt att företaget kommer att expandera snabbt”.
”Dessa system ger kunderna möjlighet att genomföra både omfattande övervakning av befolkningen och internetavstängningar, samtidigt som de möjliggör detaljerad övervakning av internetanvändare och riktad blockering och censur”, står det vidare.
De detaljerade tjänsterna inkluderar att låta kunder identifiera specifika individer som besöker vissa webbplatser eller använder virtuella privata nätverk eller andra verktyg, blockera åtkomst till specifika verktyg eller appar och till och med infektera användare med skadlig programvara, enligt rapporten.
Ett sådant verktyg är Cyber Narrator, som gör det möjligt för kunder att hitta den geografiska platsen för specifika personer som är kopplade till deras mobilidentifierare. Det är en teknik som kan användas för att identifiera demonstrationer och dess deltagare i realtid.
Tiangou Secure Gateway (TSG) är en brandvägg som gör det möjligt för kunder att övervaka användartrafiken för ett helt land, spåra specifika användare och blockera åtkomst till specifika verktyg och webbplatser. TSG Galaxy är en plattform som lagrar och analyserar en betydande mängd insamlad data.
Förmågan att identifiera och spåra specifika användare går hand i hand med en annan funktion som gör det möjligt att tilldela poäng till specifika användare och stänga av internetåtkomsten för användare vars poäng understiger en viss nivå.
Kunderna kunde också begära nya funktioner. Bland dem som diskuterades fanns möjligheten att konstruera relationsdiagram över internetanvändare, möjligheten att identifiera personer som ofta byter simkort eller ringer internationella samtal, och till och med cyberattacktjänster.
Geedge Networks har kopplingar till Massive and Effective Stream Analysis, eller Mesalab, ett forskningslaboratorium vid Kinesiska vetenskapsakademin, Kinas främsta institution för vetenskap och teknik.
Geedge upprättar vanligen ett nationellt kontrollcenter i kundlandet och ibland ytterligare regionala datacenter. Vissa av dess tjänster kräver insatser från Geedge-anställda baserade i Kina, så internetdata från kundländerna kan göras tillgängliga för kinesiska institutioner som Kinesiska vetenskapsakademin.
Forskarna säger att det är troligt att kinesiska ingenjörsstudenter har använt en del av dessa data i sitt arbete som syftar till att förfina dessa digitala förtryckartekniker.
Internetleverantörer, inklusive internationella företag med utländska investeringar, gör sig till medskyldiga när Geedges hårdvara installeras i leverantörernas datacenter, enligt rapportförfattarna.
Man tar även upp Sentinel HASP, en programvara för rättighetshantering som Geedge använder sig av. Forskarna säger att dokumenten visar att programvaran är avgörande för kundernas användning av TSG.
Sentinel HASP ägs av den franska försvarsjätten Thales Group. Företaget uppgav för forskarna att det licensierar sin programvara till Geedge, men att Geedge inte är beroende av den för att fungera och att Thales inte har något att göra med övervakningsfunktionen i Geedges produkter.
Forskarna uppmanar internet- och teknikleverantörer att beakta dessa konsekvenser och menar att de som utformar internetprotokoll bör försöka skapa mer censurresistenta verktyg.
Epoch Times har sökt Geedge Networks och Thales Group för kommentarer.
