11 сентября произошла одна из самых масштабных утечек данных, связанных с системами интернет-цензуры Китая.
Более 500 гигабайтов внутренних документов, исходного кода, рабочих журналов и переписки оказались в открытом доступе. Эти материалы проливают свет на работу и экспорт Золотого щита, который еще называют Большим китайским файрволом — мощной системы блокировки и фильтрации онлайн-трафика.
Читайте также:
Смерть свободе. Россия может создать сплинтернет — что это такое и почему этот процесс может стать необратимым Файлы содержат репозитории пакетов и операционные инструкции, показывающие, как создается и поддерживается эта инфраструктура. Исследователи называют утечку одной из самых детальных за всю историю. Они считают, что это дает беспрецедентную возможность понять, как Китай разрабатывает и распространяет собственные инструменты контроля интернета.
Данные, вероятно, происходят из компании Geedge Networks, связанной с Фан Биньсином — так называемым «отцом» Большого файрвола. Часть файлов ведет в лабораторию MESA Института информационной инженерии при Китайской академии наук.
Архив включает полные системы для платформ глубинной проверки пакетов (DPI) и модули кода для обнаружения и замедления VPN, снятия SSL-отпечатков и протоколирования сеансов.
Группа Great Firewall Report первой проверила материалы и обнаружила описания коммерческой платформы «Tiangou», которую называют готовым «брандмауэром в коробке». Документы показывают, что ранние версии работали на серверах HP и Dell, а затем перешли на китайское оборудование в ответ на санкции. Один из файлов демонстрирует развертывание системы в 26 центрах обработки данных в Мьянме, где в реальном времени отслеживалось 81 миллион одновременных TCP-соединений.
Материалы также свидетельствуют об экспорте технологий Geedge в Пакистан, Эфиопию и Казахстан. В Пакистане эти системы стали частью более широкой программы наблюдения WMS 2.0, способной мониторить мобильные сети всей страны. Сочетание DPI с другими платформами перехвата позволяет властям в режиме реального времени фильтровать и контролировать онлайн-активность.
В утекших файлах описана и возможность перехвата незашифрованных HTTP-сеансов,
что дает операторам доступ к содержимому пользовательской деятельности. Аналитики отмечают: журналы сборки и примечания разработчиков могут помочь выявить уязвимости и создать более эффективные инструменты обхода цензуры.
Однако архив исследован лишь частично, а работа с ним связана с рисками. Специалисты советуют открывать файлы только в обособленных средах. Содержимое уже отзеркалили группы вроде Enlace Hacktivista, чтобы гарантировать доступность материалов даже после возможного удаления оригинала.
Эта утечка демонстрирует не только масштабы внутренней цензуры Китая, но и то, как системы упаковываются и продаются за границу. Впервые исследователи и общественность получили возможность увидеть весь объем глобальных операций «Большого файрвола».
Читайте также:
У Китаї ув'язнили чоловіка за продаж VPN
