В Казахстане внедряют систему интернет-контроля на основе китайских технологий?
В крупнейшей утечке исходников «Великого фаервола» Китая упомянут Казахстан: страна оказалась среди получателей систем интернет-мониторинга.
Крупнейшая утечка исходников и внутренних документов «Великого фаервола» Китая затронула и Казахстан. По данным WIRED и Amnesty International, технологии цензуры и интернет-мониторинга, разработанные компанией Geedge Networks, экспортировались в Мьянму, Пакистан, Эфиопию и Казахстан.
11 сентября было опубликовано более 500 ГБ исходного кода, рабочих логов и документации китайской системы интернет-контроля. В утечку вошли пакеты для сборки программ, инструкции по эксплуатации и даже внутренние переписки разработчиков.
Эксперты отмечают, что системы Geedge используют глубокий анализ пакетов (DPI), позволяющий идентифицировать VPN-сервисы, проводить SSL-фингерпринтинг и отслеживать интернет-сессии. Эти технологии нередко интегрируются в инфраструктуру операторов связи и применяются для фильтрации и блокировок.
Согласно опубликованным материалам, Казахстан оказался среди стран, закупивших китайскую систему под брендом «Tiangou» — своеобразный «Великий фаервол в коробке».
В документах говорится, что такие решения могли использоваться в связке с системами «законной прослушки», что даёт властям возможность не только фильтровать трафик, но и вести широкомасштабный мониторинг.
Китайские системы Geedge могут перехватывать весь интернет-трафик: видеть пароли и письма, распознавать зашифрованные данные через DPI и машинное обучение, а при необходимости — блокировать соединения. В Мьянме такая система контролировала до 81 млн подключений одновременно, в «черный список» попадали десятки VPN и даже мессенджеры вроде Signal.
Эксперты называют это крайне опасным, так как государство получает полный контроль над интернетом — от массовой цензуры до точечного преследования людей. Согласно документам, подобные решения могли быть внедрены и в Казахстане, что фактически превращает интернет в управляемую систему по китайскому образцу.
Специалисты подчёркивают: наличие в архивах исходных кодов и журналов разработки может помочь сообществу найти уязвимости и создать новые методы обхода цензуры.