Kebocoran lebih dari 100.000 dokumen menunjukkan bahwa sebuah perusahaan Cina yang sedikit terkenal telah diam-diam menjual sistem sensor yang tampaknya dimodelkan di Firewall yang bagus kepada pemerintah di seluruh dunia.
Geedge Networks, sebuah perusahaan yang didirikan pada tahun 2018 yang menghitung “ayah” infrastruktur sensor besar China sebagai salah satu investornya, menata dirinya sebagai penyedia pemantauan jaringan, menawarkan alat cybersecurity tingkat bisnis untuk “mendapatkan visibilitas komprehensif dan meminimalkan risiko keamanan” untuk pelanggannya, dokumen menunjukkan. Faktanya, para peneliti menemukan bahwa mereka telah mengoperasikan sistem canggih yang memungkinkan pengguna untuk memantau informasi online, memblokir situs web dan alat VPN tertentu, dan memata -matai individu tertentu.
Para peneliti yang meninjau materi yang bocor menemukan bahwa perusahaan dapat mengemas kemampuan pengawasan lanjutan ke dalam versi komersial dari firewall hebat – solusi grosir dengan kedua perangkat keras yang dapat diinstal di pusat data telekomunikasi dan perangkat lunak yang dioperasikan oleh petugas pemerintah daerah. Dokumen-dokumen tersebut juga membahas fungsi yang diinginkan yang sedang dikerjakan perusahaan, seperti cyberattack-for-hire dan Geofencing pengguna tertentu.
Menurut dokumen yang bocor, Geedge telah memasuki operasi di Kazakhstan, Ethiopia, Pakistan, dan Myanmar, serta negara lain yang tidak dikenal. Posting pekerjaan publik menunjukkan bahwa Geedge juga mencari insinyur yang dapat melakukan perjalanan ke negara lain untuk pekerjaan teknik, termasuk ke beberapa negara yang tidak disebutkan dalam dokumen yang bocor, telah ditemukan Wired.
File -file, termasuk entri JIRA dan Confluence, kode sumber, dan korespondensi dengan lembaga akademik Cina, sebagian besar melibatkan dokumentasi teknis internal, log operasi, dan komunikasi untuk menyelesaikan masalah dan menambah fungsionalitas. Disediakan melalui kebocoran anonim, file -file tersebut dipelajari oleh konsorsium hak asasi manusia dan organisasi media termasuk Amnesty International, Interseclab, Justice for Myanmar, Paper Trail Media, The Globe and Mail, The Tor Project, The Austria Newspaper Der Standard, dan ikuti uang.
“Ini tidak seperti intersepsi sah yang dilakukan setiap negara, termasuk demokrasi barat,” kata Marla Rivera, seorang peneliti teknis di Interseclab, sebuah lembaga penelitian forensik digital global. Selain sensor massa, sistem ini memungkinkan pemerintah untuk menargetkan individu tertentu berdasarkan kegiatan situs web mereka, seperti telah mengunjungi domain tertentu.
Sistem pengawasan yang dijual Geedge “memberikan begitu banyak kekuatan kepada pemerintah sehingga benar -benar tidak ada yang seharusnya dimiliki,” kata Rivera. “Ini sangat menakutkan.”
Digital Otoritarianism sebagai layanan
Inti dari penawaran Geedge adalah alat gateway yang disebut Tiangou Secure Gateway (TSG), yang dirancang untuk duduk di dalam pusat data dan dapat diskalakan untuk memproses lalu lintas internet seluruh negara, yang diungkapkan dokumen. Menurut para peneliti, setiap paket lalu lintas internet berjalan melaluinya, di mana ia dapat dipindai, disaring, atau dihentikan secara langsung. Selain memantau seluruh lalu lintas, dokumen menunjukkan bahwa sistem juga memungkinkan pengaturan aturan tambahan untuk pengguna tertentu yang dianggap mencurigakan dan mengumpulkan aktivitas jaringan mereka.
Untuk lalu lintas internet yang tidak terenkripsi, sistem ini dapat mencegat informasi yang sensitif seperti konten situs web, kata sandi, dan lampiran email, sesuai dengan dokumen yang bocor. Jika konten dienkripsi dengan benar melalui protokol keamanan lapisan transportasi, sistem menggunakan inspeksi paket yang mendalam dan teknik pembelajaran mesin untuk mengekstrak metadata dari lalu lintas terenkripsi dan memprediksi apakah itu melalui alat pelengkap sensor seperti VPN. Jika tidak dapat membedakan konten lalu lintas terenkripsi, sistem juga dapat memilih untuk menandai itu sebagai mencurigakan dan memblokirnya untuk jangka waktu tertentu.
Salah satu tangkapan layar dari dasbor Geedge untuk Myanmar menunjukkan bahwa sistem ini memantau 81 juta koneksi internet secara bersamaan, sementara secara teoritis dapat ditingkatkan bahkan lebih besar dengan lebih banyak perangkat keras, kata peneliti interseclab. Dokumen lain menunjukkan bahwa pada Februari 2024, peralatan Geedge telah dipasang di 26 pusat data di 13 penyedia layanan internet di Myanmar. Frontiir, operator telekomunikasi lokal di Myanmar, sebelumnya membantah telah “membangun, merencanakan, atau merancang apa pun yang berkaitan dengan pengawasan,” tetapi ditemukan dalam kebocoran untuk memasang peralatan geedge di pusat datanya. Investcom, operator telekomunikasi usaha bersama antara perusahaan-perusahaan Burma dan Lebanon, mengatakan “menyadari klaim yang berkaitan dengan teknologi pihak ketiga di Myanmar” tetapi menolak untuk “mengkonfirmasi atau menyangkal keberadaan sistem pihak ketiga” dalam balasan tertulis kepada para peneliti di keadilan untuk Myanmar.
Geedge menjual toko serba ada solusi sensor, termasuk perangkat keras internet gateway. Menurut Interseclab, Geedge awalnya menggunakan peralatan merek Barat dari HP dan Dell, tetapi kemudian pindah untuk menggunakan perangkat keras yang diproduksi oleh perusahaan Cina untuk menghindari terkena dampak sanksi potensial.
Produk mendasar lain dari Geedge adalah Cyber Narator, antarmuka pengguna utama di mana klien pemerintah non-teknis dapat mengakses data yang dipantau Tiangou Secure Gateway secara real time dengan pandangan mata burung, dokumen menunjukkan. Dalam tangkapan layar sistem yang ditemukan dalam kebocoran, operator narator cyber dapat melihat lokasi geografis dari setiap pengguna internet seluler berdasarkan komunikasi layanan seluler mereka, serta menganalisis apakah pengguna mengakses internet melalui layanan VPN.
Dalam kasus Myanmar, catatan internal mengungkapkan bahwa Geedge mengidentifikasi 281 alat VPN populer, lengkap dengan spesifikasi teknis mereka, harga berlangganan, dan apakah mereka dapat digunakan di Myanmar. Dokumen terpisah mengidentifikasi 54 aplikasi yang ditandai sebagai prioritas yang lebih tinggi untuk diblokir. Daftar alat prioritas mencakup sebagian besar layanan komersial populer seperti ExpressVPN, serta Sinyalaplikasi pesan terenkripsi.
Dokumen menunjukkan bahwa kemampuan teknis Geedge berkembang pesat. “Saya sedang membaca tes dan [realized that] Mereka beralih dari tidak menghalangi sebagian besar VPN menjadi menghalangi hampir semua VPN dalam beberapa bulan, ”menarik dari temuan para sarjana akademik yang bekerja dengan perusahaan, kata Rivera.
Melanggar internet
Sementara dokumen yang bocor tidak mengandung catatan kontrak bisnis, ini membahas klien dalam nama kode samar. Para peneliti dapat menjatuhkan empat klien pemerintah asing ke Kazakhstan (K18 dan K24), Pakistan (P19), Ethiopia (E21), dan Myanmar (M22) dengan menyisir dokumen -dokumen dalam kebocoran untuk menyebutkan negara -negara geografis dan melacak catatan kargo internasional dari teriakan, tertipkan dari negara -negara lain, dengan tertipkan dari negara -negara geografis, melacak Catatan Kargo Internasional dari Roundge dari Data Pusat Data, melacak Catatan Kargo Internasional dari Terdericege, Pusat Pusat Data, melacak Catatan Kargo Internasional dari Roedge, Roedge, Pusat Data dari Pusat Geografis, melacak catatan Kargo Internasional dari Terdericge, Terderiak, Pusat Data dari Pusat Data ‘ pelaporan sebelumnya tentang keterlibatan perusahaan Cina dalam menjual perangkat lunak sensor. Ada penyebutan tambahan tentang kode klien A24, tetapi tidak ada bukti yang cukup untuk menunjukkan apa yang dimaksudnya.
Upaya perekrutan publik Geedge dapat memberikan informasi lebih lanjut tentang rencana ekspansi potensial. Pada platform perekrutan pekerjaan pihak ketiga di Cina, Geedge menyewa seorang insinyur operasi dan pemeliharaan senior luar negeri untuk mempertahankan sistem di “negara-negara sabuk dan jalan.” Daftar pekerjaan mengatakan mungkin perlu menghabiskan tiga hingga enam bulan di luar Cina, bepergian ke Pakistan, Malaysia, Bahrain, Aljazair, dan India. Secara terpisah, pada bulan Maret, perusahaan juga mempekerjakan penerjemah berbahasa Spanyol dan berbahasa Prancis yang dapat mendukung bisnis di luar negeri Geedge.
Di Pakistan, misalnya, satu dokumen pembaruan lisensi menunjukkan bahwa layanan geedge, termasuk kemampuan untuk memantau statistik real-time dan menyimpan informasi email, dilisensikan ke otoritas telekomunikasi Pakistan pada Oktober 2024. Tiket dukungan JIRA lain menunjukkan contoh dari email yang dicegat, lengkap dengan konten penuh, subjek, protocol, lampiran, lampiran, lampiran dari kiriman dan penerima yang dicegat.
Para peneliti percaya bahwa beberapa karyawan Geedge dapat mengakses informasi yang dicegat oleh klien, yang bisa menjadi risiko keamanan nasional bagi pemerintah klien.
Pengalaman Geedge di Pakistan juga menunjukkan bahwa itu membangun produk pada peralatan yang dapat dioperasikan untuk menarik pelanggan yang berbeda. Sebelum Geedge datang ke Pakistan, negara itu telah bekerja dengan Sandvine, sebuah perusahaan Kanada yang memasok perlengkapan packet-packet dalam sebelum menarik diri di bawah sanksi AS. Ketika Sandvine pergi, perangkat kerasnya tetap di pusat data Pakistan, menurut kebocoran. Geedge pindah untuk menggunakan kembali infrastruktur yang ada, dokumen menunjukkan, menawarkan transisi ke rezim sensor baru-yang pada akhirnya akan berjalan pada perangkat keras yang diproduksi oleh Cina sebagai gantinya.
Kemampuan dan kemauan perusahaan untuk bekerja dengan perangkat keras yang ditinggalkan oleh Sandvine harus menimbulkan peringatan bagi negara -negara yang mengeluarkan lisensi ekspor untuk teknologi sensitif, kata Jurre Van Bergen, seorang teknolog di Hak Asasi Manusia nirlaba Amnesty International: “Begitu diekspor, itu ada di sana, dan mereka akan menggunakannya kembali dalam kapasitas tertentu. Saya pikir itu berbicara tentang batasannya” dengan kata -kata itu, pembatasannya, hal itu menjadi pembatas, saya berpikir tentang pembatasan “memang berbicara tentang batasannya” memang berbicara tentang batasan “. Batasnya,” kata pembatasnya “memang berbicara tentang batasan” memang berbicara tentang batasan “, pembatasannya” memang berbicara tentang batasan “memang berbicara tentang batasan”. Batasnya “memang berbicara tentang batasan” memang berbicara tentang batasan “. Batasnya,” kata pembatas “memang berbicara tentang batasan” memang berbicara tentang batasan “memang berbicara tentang batasan”.
Para peneliti mengingatkan bahwa tidak ada dokumentasi aktual dalam kebocoran yang membuktikan sistem Geedge bertanggung jawab atas sensor internet yang terjadi di negara tertentu, tetapi perubahan operasi utama dalam log teknis Geedge sesuai dengan peristiwa penting. Di Ethiopia, misalnya, sistem dialihkan dari mode yang secara pasif memantau lalu lintas ke mode yang dapat secara aktif menghentikan lalu lintas “hanya beberapa hari sebelum shutdown internet” pada Februari 2023, kata Rivera. Secara total, kebocoran menunjukkan 18 kali ketika sistem gedge gateway di Ethiopia beralih dari pemantauan pasif ke secara aktif mengganggu dengan biaya memperlambat layanan.
Pada saat yang sama, Layanan VPN Kanada Psiphon, yang ditunjukkan dokumen dapat ditargetkan oleh sistem Geedge, telah menguatkan temuan kebocoran yang mereka amati perubahan perilaku pengguna di Myanmar yang dapat disebabkan oleh pemblokiran besar -besaran di tingkat penyedia layanan internet, sekitar waktu yang sama GEEDGE dikerahkan di sana.
Ayah dari firewall besar
Sementara jaringan Geedge mungkin tidak jelas di luar dan di dalam Cina, ia memiliki hubungan dekat dengan kekuatan yang membangun sistem penyaringan dan pemblokiran kontroversial Cina, sekarang dikenal sebagai Great Firewall. Ketika Geedge Networks didirikan pada tahun 2018, ia menggunakan nama yang berbeda, Zhongdian Jizhi, menunjukkan hubungannya dengan China Electronics Corporation (CEC), sebuah konglomerat milik negara besar dengan hubungan dekat dengan dinas militer dan keamanan negara itu. (Zhongdian adalah singkatan dari CEC dalam bahasa Cina.) CEC disetujui oleh pemerintah Amerika Serikat pada tahun 2020.
Apa yang juga menghubungkan kedua perusahaan itu Fang Binxingseorang ilmuwan komputer Tiongkok yang sering disebut “bapak firewall besar,” ketika ia memimpin pengembangan awal sistem sensor. Pekerjaan Fang pada dasarnya akan mencapai apa yang mantan presiden AS Bill Clinton dibandingkan dengan memaku Jell-O ke dinding: mengendalikan teknologi yang dirancang untuk memberikan semua akses kepada semua orang ke informasi. Ketika teknologi berkembang, firewall besar telah dibangun lebih tinggi juga, secara efektif menghalangi mayoritas orang Cina dari mengakses informasi yang dianggap tidak dapat diterima secara politis oleh pemerintah Cina, tidak peduli apakah mereka menggunakan komputer, telepon, atau bahkan teknologi mutakhir seperti model AI.
Pada tahun 2019, ketika Fang masih dipekerjakan sebagai Kepala Ilmuwan CEC, ia menjadi investor investasi teknologi perusahaan Jicheng (Hainan), memiliki 40 persen saham, menurut database catatan perusahaan Cina. Jicheng adalah investor di Geedge Networks dan berbagi eksekutif yang sama dengan perusahaan terakhir. Pada tahun 2024, Fang mendirikan studio penelitian cybersecurity baru dengan bantuan Geedge, Media Negara Cina Xinhua melaporkan.
Datang lingkaran penuh
Geedge tidak hanya mengekspor sensor Cina di luar negeri; Ini adalah pelajaran penting yang dipelajari di luar negeri untuk memperbaiki represi di rumah, catatan menunjukkan. Bertahun -tahun setelah itu telah menjual teknologi ke negara lain, Geedge mulai menargetkan pemerintah provinsi Cina juga untuk kebutuhan unik mereka. Perhentian pertama: Xinjiang.
Wilayah ini, rumah bagi jutaan Muslim Uyghur, telah mengalami pengawasan digital intensif oleh pemerintah Cina dalam dekade terakhir. Dokumen Bocor Geedge menunjukkan bahwa perusahaan berkolaborasi dengan lembaga penelitian Cina untuk memperluas sistem pemantauan di sana. Sebuah naskah pidato yang diberikan di Cabang Xinjiang dari Akademi Ilmu Pengetahuan Tiongkok pada tahun 2024, ditemukan dalam kebocoran, menyebutkan bahwa “Nasional (Firewall) berkembang dari model yang terpusat ke model yang didistribusikan.” Foto -foto dalam kebocoran menunjukkan bahwa perusahaan telah mengundang siswa dari analisis aliran besar dan efektif (Mesalab), sebuah laboratorium penelitian di Akademi Ilmu Pengetahuan Cina, untuk mengunjungi ruang server Geedge di Xinjiang.
Penempatan provinsi ini di Xinjiang, diberi kode J24 dalam kebocoran, dimulai pada 2024 setelah program pengujian awal. Seperti di negara lain, pusat operasi Geedge tertanam di fasilitas data telekomunikasi di Xinjiang.
Sementara itu, Geedge juga mengoperasikan proyek percontohan di dua provinsi Cina lainnya, Fujian dan Jiangsu, menurut catatan yang bocor. Tangkapan layar dan dokumen lain dari proyek -proyek ini menunjukkan fokus sistem adalah mendeteksi situs web penipuan keuanganyang lebih sering terjadi di provinsi pantai timur Cina.
Selain mengumpulkan informasi lalu lintas pada skala luas dan individu, proyek Xinjiang juga mengeksplorasi beberapa fungsi eksperimental. Daftar fitur yang diinginkan yang ditemukan dalam kebocoran menunjukkan bahwa Geedge bertujuan untuk memperbarui narator cyber sehingga dapat membangun grafik hubungan antara pengguna dan kelompok individu sesuai dengan aplikasi yang mereka gunakan. Ini juga berencana untuk melakukan triangulasi lokasi pengguna melalui stasiun sel seluler dan membuat geofence untuk pengguna tertentu, catatan menunjukkan.
Fitur prototipe lain yang ditemukan dalam kebocoran digambarkan sebagai “skor reputasi” individu. Setiap pengguna Internet diberi skor dasar 550, dan dapat ditingkatkan dengan mengautentikasi informasi pribadi pengguna, termasuk identifikasi nasional, data pengenalan wajah, dan detail pekerjaan. Jika skor reputasi pengguna tidak naik di atas 600, mereka tidak akan dapat mengakses internet.
Tidak jelas apakah fitur -fitur ini telah direalisasikan dan dimasukkan ke dalam sistem pengawasan Geedge yang digunakan di Cina dan luar negeri.
Upaya berkelanjutan Geedge untuk menggali informasi dari individu sangat mengkhawatirkan, karena perusahaan juga memiliki kemampuan untuk menyuntikkan malware ke dalam lalu lintas internet pengguna, kata Lea Horne, peneliti lain di Interseclab. “Itu membuatnya jauh lebih mudah untuk menemukan cara untuk menargetkan seseorang. Alih -alih mencoba menebak situs web apa yang mereka kunjungi yang tidak mendukung HTTPS, Anda dapat melihat semua aktivitas internet mereka di masa lalu, menemukan situs web yang tidak secara teratur menggunakan koneksi internet yang aman, dan menyuntikkan malware ke situs web ini lain kali Anda berkunjung,” katanya. Dan meskipun beberapa fitur sedang diuji di China, setelah teknologi matang, setiap klien asing dapat meminta fitur yang sama dalam sistem mereka melalui pembaruan perangkat lunak sederhana.
