Журналисты Wired получили доступ к масштабной утечке внутренних документов китайской компании Geedge Networks, официально позиционирующей себя как разработчика решений в сфере кибербезопасности и сетевого мониторинга. Однако, как выяснилось, её технологии активно применяются для интернет-цензуры и слежки — по образцу так называемого «Великого китайского файрволла».
«Великий китайский файрволл» (Great Firewall of China) — это неофициальное название масштабной системы интернет-контроля, действующей в Китае. Она объединяет законы, технические средства и практики цензуры, которые ограничивают доступ к определенным сайтам и контролируют онлайн-активность внутри страны.
Ключевой продукт Geedge — сетевой шлюз Tiangou Secure Gateway (TSG). Он способен обрабатывать десятки миллионов соединений, выявлять использование VPN, блокировать ресурсы и собирать пользовательские данные с помощью DPI (глубокой проверки пакетов) и алгоритмов машинного обучения.
Система позволяет отслеживать действия «подозрительных» пользователей, перехватывать содержимое веб-страниц, вложения писем и даже пароли.
Согласно утечке, среди клиентов Geedge — правительства Казахстана, Эфиопии, Мьянмы и ещё одной неназванной страны. Вакансии компании также предполагают командировки в Малайзию, Бахрейн, Алжир и Индию.
По данным Wired, Geedge не ограничивается экспортом: её технологии применяются и внутри Китая — для анализа социальных связей, отслеживания геолокации и распространения вредоносного ПО через уязвимые сайты.