Vazamento massivo mostra como uma empresa chinesa está exportando o Grande Firewall para o mundo
Um vazamento demais de 100.000 documentos mostram que uma empresa chinesa pouco conhecida vem vendendo discretamente sistemas de censura aparentemente modelados no Grande Firewall para governos ao redor do mundo.
A Geedge Networks, empresa fundada em 2018 que tem como um de seus investidores o "pai" da infraestrutura massiva de censura da China, se autodenomina uma provedora de monitoramento de redes, oferecendo ferramentas de segurança cibernética de nível empresarial para "obter visibilidade abrangente e minimizar riscos de segurança" para seus clientes, mostram os documentos. De fato, pesquisadores descobriram que a empresa opera um sistema sofisticado que permite aos usuários monitorar informações online, bloquear determinados sites e ferramentas de VPN e espionar indivíduos específicos.
Pesquisadores que analisaram o material vazado descobriram que a empresa é capaz de incorporar recursos avançados de vigilância no que equivale a uma versão comercial do Grande Firewall — uma solução completa com hardware que pode ser instalado em qualquer data center de telecomunicações e software operado por autoridades governamentais locais. Os documentos também discutem funções desejadas nas quais a empresa está trabalhando, como ataques cibernéticos de aluguel e geofencing para determinados usuários.
De acordo com os documentos vazados, a Geedge já iniciou suas operações no Cazaquistão, Etiópia, Paquistão e Mianmar, além de outro país não identificado. Um anúncio de emprego público mostra que a Geedge também está procurando engenheiros que possam viajar para outros países para realizar trabalhos de engenharia, incluindo vários países não mencionados nos documentos vazados, segundo a WIRED.
Os arquivos, incluindo entradas do Jira e do Confluence, código-fonte e correspondência com uma instituição acadêmica chinesa, envolvem principalmente documentação técnica interna, registros de operação e comunicações para solucionar problemas e adicionar funcionalidades. Fornecidos por meio de um vazamento anônimo, os arquivos foram analisados por um consórcio de organizações de direitos humanos e mídia, incluindo a Anistia Internacional, InterSecLab, Justice For Myanmar, Paper Trail Media, The Globe and Mail, o Projeto Tor, o jornal austríaco Der Standard e Follow The Money.
“Isso não é como a interceptação legal que todos os países fazem, incluindo as democracias ocidentais”, diz Marla Rivera, pesquisadora técnica do InterSecLab, uma instituição global de pesquisa forense digital. Além da censura em massa, o sistema permite que governos visem indivíduos específicos com base em suas atividades em sites, como ter visitado um determinado domínio.
O sistema de vigilância que Geedge está vendendo "dá tanto poder ao governo que ninguém deveria ter", diz Rivera. "Isso é muito assustador."
Autoritarismo digital como serviço
No centro da oferta da Geedge está uma ferramenta de gateway chamada Tiangou Secure Gateway (TSG), projetada para ser instalada dentro de data centers e que pode ser dimensionada para processar o tráfego de internet de um país inteiro, revelam documentos . Segundo os pesquisadores, cada pacote de tráfego de internet passa por ela, onde pode ser escaneado, filtrado ou bloqueado imediatamente. Além de monitorar todo o tráfego, os documentos mostram que o sistema também permite a configuração de regras adicionais para usuários específicos que considere suspeitos e a coleta de suas atividades de rede.
Para tráfego de internet não criptografado, o sistema é capaz de interceptar informações sensíveis, como conteúdo de sites, senhas e anexos de e-mail, de acordo com os documentos vazados . Se o conteúdo estiver devidamente criptografado pelo protocolo Transport Layer Security, o sistema utiliza técnicas de inspeção profunda de pacotes e aprendizado de máquina para extrair metadados do tráfego criptografado e prever se ele está passando por uma ferramenta de evasão de censura, como uma VPN. Se não conseguir distinguir o conteúdo do tráfego criptografado, o sistema também pode optar por sinalizá-lo como suspeito e bloqueá-lo por um período.
Fonte: Wired
🌍 Apoie o futuro da resistência consciente
Ajude-nos a promover a verdade, a cura, a construção de comunidades e a capacitar pessoas a acordar e criar um mundo melhor.
💖 Apoiar agora
Compartilhe:
Nenhum comentário:
Postar um comentário