漏れたファイルは、中国企業が偉大なファイアウォールの検閲技術を輸出していることを示しています

2024年7月、中国の技術者と研究者のグループが、新jiang地域の首都ウルムキのオフィスで会い、中国の広大なオンライン検閲と監視装置の偉大なファイアウォールをバイパスするインターネットユーザーを止める努力について議論しました。

中国の基準でさえ、新jiangのインターネット管理は激しいものであり、ウイグルや他の少数民族を標的とする当局による長年の弾圧の遺産です。 2024年の会議の議事録によれば、「禁止されているWebサイトにアクセスしたり、安全なメッセージングアプリにアクセスしたり、安全なメッセージングアプリをダウンロードしたりすることが重要な政府の優先事項であり、「長期的な闘争と技術的対立」の一部に不可欠な「テロ対策」の取り組みに不可欠な重要な優先事項でした。

Globe and Mailによってレビューされたその記録は、Geedgeネットワークにリンクされている100,000を超える内部文書のリークに含まれています。これは、ミャンマー、パキスタン、エチオピア、カザフスタンを含む、世界中の政府に偉大なファイアウォールを開発し、世界中の政府に同様の検閲能力を提供する上で静かに重要な役割を担ってきた中国の企業です。

Globeは、Interseclab、Amnesty International、Myanmarの正義、Paper Trail MediaのTORプロジェクト、および記者の研究者とともに、漏れを何ヶ月も櫛で費やしてきました。このファイルは、Geedgeが権威主義的なクライアントに最先端の検閲技術をどのように輸出するかについての重要な洞察を提供し、他の方法ではない可能性のある能力を提供するだけでなく、偉大なファイアウォール自体の進化にもなります。

これには、ウェブサイトとアプリのフィルタリングのソリューション、リアルタイムのオンライン監視、インターネットデータの特定の地域へのスロット化、インターネットの停電の制定、オンラインフットプリントによる匿名のユーザーの識別、仮想プライベートネットワーク（VPN）を含む検閲に使用されるブロッキングツールが含まれます。

Geedgeのテクノロジースイートは、クライアント政府によって「制御装置を充電する」ために使用され、「前例のない監視と検閲能力を提供する」と、Geedge Leaksに取り組んでいるチームに重要な技術サポートを提供するデジタルフォレンジック研究所InterseClabの研究者が書いています。

Geedgeは、この記事またはGlobeの出版パートナーによる調査結果に関する質問の詳細なリストには応答しませんでした。中国外務省と中国のサイバースペース管理も対応しませんでした。

Geedgeは、そのウェブサイトで、40を超える「グローバルサービスプロバイダー」が使用している技術を誇っています。リーク内に含まれる従業員の誘導資料でさえ、曖昧であり、「東アフリカ」と「南アジア」のプロジェクトのみを指します。

ただし、他のドキュメントでは、Geedgeのグローバルなフットプリントのより豊かな絵を描きます。

CSISは、中国が主催するイベントでのピッチングについてハイテクスタートアップに警告します

後 2018年に設立されたGeedgeの最初のクライアントの1つは、カザフスタンの政府であり、同社はフラッグシップのTiangou Secure Gateway（TSG）を販売しました。これは、中国独自の素晴らしいファイアウォールと同様の機能を提供し、それを通過するすべてのWebトラフィックを監視およびフィルタリングするだけでなく、そのような解除をしようとします。

同じツールがエチオピアとミャンマーで展開されており、その国の軍事政権がVPNの禁止を施行できるようにするのに役立ちました。多くの場合、Geedgeは、政府の検閲を制定するために、エチオピアのSafaricom、MyanmarのFrontiirやOoredooなどのインターネットサービスプロバイダー（ISP）を含む他の民間企業と協力しています。 Geedgeと提携したISPは、コメントのリクエストに応答しませんでした。

3か国すべてで、Geedgeは以前はクライアントが利用できなかった技術を提供し、インターネット検閲能力を拡大しています。対照的に、パキスタンでは、中国企業は、西洋の競合他社の1人であるオンタリオ州ウォータールーに拠点を置くSandvineの出口によって作成された真空に足を踏み入れたようです。

2024年2月、サンドバインは、世界中の権威主義体制に「大規模なWebモニタリングと検閲」を提供することにより、「人権侵害を促進する」ための米国制裁リストに載っていました。同社は、現在、Applogic Networksとしてブランド変更されており、数十か国を出て「民主主義のサービスに焦点を当てる」と約束した後、10月にリストから削除されました。

Sandvineは2023年にパキスタンを辞め、そこでの仕事の精査が高まり、Geedgeにすぐに置き換えられました。これは、既存のSandvineの設置を利用し、国の国家大会が呼ばれているため、イスラマバードのWeb監視システムをパワーするための新しい技術を提供すると同時に見ています。

声明の中で、ApplogicはGeedgeを認識しておらず、会社によって再利用されたハードウェアは、「Sandvineのソリューションに固有の特別な機能が含まれていない」既製の機器であると述べました。

上記の国々と同様に、Geedge Leaksは、同社が中国の少なくとも3つの地域（新jiang、Jiangsu、Fujian）の政府機関と、およびまだデータにラベル付けされているがまだA24とラベル付けされている国家の顧客と協力していることを示しています。

さらに進む野心があります。昨年のスピーチで、Geedgeの共同設立者Fang Binxing – 中国では「偉大なファイアウォールの父」として知られている – は、同社は「国際市場に拡大し、中国のソリューションと技術を世界的に促進している」と述べた。

以前に他の国、特にロシアが独自のオンラインコントロールで助言したFang氏は、アジアとヨーロッパを結ぶインフラストラクチャとエネルギーネットワークの構築を含む中国のリーダーであるXi Jinpingの重要な優先事項であるBelt and Road Initiative（BRI）を参照しました。 Geedgeによって投稿された最近の仕事広告もBRIに言及しました。その広告は、「英語または別の外国語を話すことができる」候補者を求め、「パキスタン、マレーシア、バーレーン、アルジェリア、インドへの3〜6か月の出張に進むことをいとわない」。

英国に拠点を置く人権組織である第19条の研究者であるマイケル・キャスターは、Geedgeを「デジタルシルクロード」に関与する他の中国のテクノロジー企業と比較しました。

「それは規範的かつ物語の変化についてです」とキャスター氏は、「サイバー主権」の概念は、ファン氏によって部分的に開発された「サイバー主権」の概念は「独裁的な州で牽引力を獲得しており、残念ながら民主的な国でも同様の言語を見ています」と述べました。

「国家は、国外のデータの流れを制御する集中型の国家ゲートウェイを設置しています」と彼は言いました。 「これは、インターネットの断片化を促進し、無料でオープンで相互運用可能なインターネットの中核原則に衝突します。」

オンライントラフィックのフィルタリングとブロックは比較的簡単であり、多くの西洋のハイテク企業を含む企業は、何十年もの間、権威主義体制にテクノロジーを提供してきました。 Geedgeの一連の製品が提供する重要な機能は、VPNからTORなどの特殊なツールまで、そのようなコントロールを回避する手段をブロックする機能です。

リークは、多くの人気のあるツールをリバースエンジニアリングし、それらをブロックする手段を見つけることに取り組んでいる会社の従業員を示しています。ドキュメントの1つは、9つの商用VPNを「解決」としてリストし、トラフィックを識別およびフィルタリングするさまざまな手段を提供します。同様の能力は、偉大なファイアウォールによって長い間実証されてきました。ほとんどの商用VPNは中国内からアクセスできず、多くの専用対検閲ツールもアクセスしにくいです。

トロントに本拠を置くPsiphonの戦略的アナリストであるKeith McManamenは、インターネットが検閲されている国のユーザーに無料のVPNを提供すると、権威主義体制は長い間「トラフィックを指紋する」手段に投資してきたと述べた。

「私たちには、オンラインで最も悲惨なスペースのいくつかで検閲官と戦う歴史があります」と彼は言いました。

2021年のミャンマークーデターの後、文書には、GeedgeがどのサーバーPsiphonのアプリに接続されているかを検出するツールを開発し、全国的にブロックできるようにします。 Psiphonへのアクセスは、ネットワーク干渉の開かれた観測所のデータによると、2024年6月から2025年3月まで非常に制限されていました。

マクマナメン氏は、これにもかかわらず、ミャンマーでの最悪のインターネットの混乱の中で、Psiphonは実際にユーザーを獲得したと述べました。

一般的には、対センサーシップテクノロジーに投資していないため、商用VPNは多くの場合、失敗する最初の回避方法です。しかし、PsiphonやTORなどの無料のツールは、助成金や寄付者からのサポートに大きく依存しています。これは、インターネットの自由のための多くの米国の資金を凍結することにより、ここ数ヶ月で複雑になっています。

検閲ツールの洗練度の増加は、なぜそのような資金が必死に必要であるのかを示している、とマクマナメン氏は述べた。

過去に、ISPは政府の命令に応じて既製の検閲ソフトウェアを購入し、禁止されたウェブサイトの簡単なリストを実装し、そのように残したかもしれない、と彼は指摘した。しかし、Geedgeのような企業によって可能になった新しいパラダイムの下で、「政府は誰かに直接お金を払っているので、チームを連れてISPインフラストラクチャにインストールし、独自のルールを作成します。」

「クライアントは特定のことを要求し、ベンダーはそれらを幸せにしようとしています」とMcManamen氏は言いました。 「これらの秘密は共有でき、ソフトウェアは新しい機能で更新でき、機能が展開されます。怖い部分は、あなたが情報制御のゲームに慣れていない国なら、自分で専門知識を獲得する必要がなくなるということです。」

これは、Geedge文書で見ることができます。これは、1つの運用分野用に開発された機能が最終的にすべての会社のクライアントにだまされているためです。 （常にではありませんが、ドキュメントはエチオピアのPsiphonをブロックする努力に言及していますが、ミャンマーでのGeedgeのテストにもかかわらず、これは起こっていないようです。）

意見：中国は、その力についてのメッセージを送るためにパレードを開催しました。受信したメッセージ

ファン氏は、Geedge文書で「ファイアウォールの父」と誇らしげに説明されています。最高経営責任者のWang Yuandiや最高技術責任者のZheng Chaoなどの他のトップ企業の職員は、インターネット検閲に関する論文の共著者および作成者の作成者としてリストされています。 Geedgeによって申請された特許。同社はまた、中国科学アカデミーの大規模で効果的なストリーム分析研究所（MESA Lab）と密接な関係を持ち、ドキュメントには両方のエンティティの担当者間の定期的な協力を示しています。

2024年7月にXinjiangで会議を開いたのはメサのラボの研究者であり、出席者はテクノロジーを使用して「ツールを使用して」偉大なファイアウォールを迂回し、「Xinjiang支部センター」を「反テロヴァンガード」として確立し、「プロビンシアの能力の実証」を確立することについて話しました。

Geedgeの歴史は、このような能力は、すぐに世界中の会社のクライアントに展開される可能性があると示唆しています。