
Согласно данным изданиия Wired, Казахстан приобрел у Китая решения для цензуры и наблюдения, которые созданы по аналогии с «Великим китайским фаерволом».
Как сообщает Wired со ссылкой на обширный объем утекших внутренних документов, малоизвестная китайская компания Geedge Networks с 2018 года разрабатывает и экспортирует свои системы цензуры и слежки.
Документы указывают, что среди клиентов Geedge Networks находятся правительства Казахстана, Мьянмы, Эфиопии, Пакистана, а также еще одной неназванной страны. Компания представляет себя как поставщика услуг сетевого мониторинга и предлагает инструменты кибербезопасности бизнес-класса для «осуществления комплексного контроля и снижения рисков безопасности».
Фактически, исследователи обнаружили, что Geedge Networks использует сложную систему, которая позволяет отслеживать онлайн-информацию, блокировать определённые веб-сайты и VPN-инструменты, а также шпионить за конкретными людьми.
Сообщается, что в основе решения лежит шлюз Tiangou Secure Gateway (TSG), разработанный для размещения в центрах обработки данных и способный масштабироваться для обработки интернет-трафика всей страны.
Аналитики считают, что каждый пакет интернет-трафика проходит через TSG, где он может быть просканирован, отфильтрован или полностью заблокирован. Документы показывают, что помимо мониторинга система также позволяет устанавливать дополнительные правила для отдельных пользователей, которых она считает подозрительными, и собирать данные об их сетевой активности.
Более того, система способна перехватывать конфиденциальную информацию, такую как содержимое веб-сайтов, пароли и вложения к электронным письмам в незашифрованном интернет-трафике. Если же система не может распознать содержимое зашифрованного трафика, она также может пометить его как подозрительный и заблокировать на определённый период времени.
В материале сказано, что в Мьянме система отслеживала 81 млн интернет-подключений, при этом, теоретически её можно масштабировать ещё больше. Кроме того, там Geedge выявил 281 популярный VPN-сервис с указанием технических характеристик и стоимости подписки. В отдельном документе было указано 54 приложения для приоритетной блокировки, в том числе Signal.