Крупнейшая утечка данных о «Грандиозном брандмауэре» Китая

11 сентября произошла крупная утечка данных, касающаяся внутренней структуры так называемого «Грандиозного брандмауэра» (Great Firewall) Китая. В интернете были опубликованы более 500 гигабайт внутренних документов, исходного кода, рабочих логов и внутренней переписки. Среди материалов — репозитории, операционные инструкции и данные, связанные с построением и поддержкой национальной системы фильтрации интернет-трафика.

Внутренняя архитектура и коммерческое применение

Исследователи из Great Firewall Report подтвердили, что утечка, вероятно, исходит из компании Geedge Networks. Эта организация исторически связана с Фаном Бинсянгом, известным как «отец» китайской системы цензуры. Дополнительно утекшие данные могут быть связаны с лабораторией MESA в Институте информационных технологий Китайской академии наук.

В утечке содержатся полные системы сборки для платформ глубокого анализа пакетов (DPI), а также модули кода, которые идентифицируют и ограничивают использование определённых инструментов обхода цензуры. Большая часть архитектуры ориентирована на обнаружение VPN, анализ SSL-подписей и запись полных сессий.

Внедрение в других странах

Согласно утекшим документам, система под названием Tiangou разрабатывалась как «Грандиозный брандмауэр в коробке» для использования провайдерами и межсетевыми шлюзами. Первоначально она развертывалась на серверах HP и Dell, но позже была перенесена на отечественное оборудование в связи с санкциями.

Geedge Networks экспортировала своё DPI-оборудование в ряд стран. Например, в Мьянме система была внедрена в 26 дата-центрах, где отслеживались до 81 миллиона одновременных TCP-подключений. Система использовалась государственной телекоммуникационной компанией и интегрировалась в ключевые интернет-узлы.

Использование в других государствах

Сотрудничество с другими странами также подтверждено. Среди получателей упоминаются Пакистан, Эфиопия и Казахстан, где оборудование Geedge часто используется совместно с платформами для законного перехвата. В Пакистане оно входит в состав более крупной системы, известной как WMS 2.0, способной обеспечивать массовое наблюдение за мобильными сетями в реальном времени.

Потенциальные риски и предостережения

Утечка позволяет получить редкий взгляд на то, как разрабатывается и коммерциализируется китайская система цензуры. Документы демонстрируют, что система способна перехватывать нешифрованные HTTP-сессии. Исследователи продолжают анализировать архив исходного кода, который пока остаётся недостаточно изученным.

Аналитики отмечают, что наличие логов сборки и разработки может помочь выявить потенциальные слабые места в протоколах, которые могут быть использованы для обхода цензуры. Важно отметить, что архив уже зеркалируется, например, Enlace Hacktivista, и исследователи рекомендуют использовать изолированные виртуальные машины (air-gapped VMs) или другие песочные коробки при его анализе.

Китайский брандмауэр — не только стена, но и рынок: как цензура превращается в экспортную технологию

11 сентября в интернете появилось более 500 гигабайт конфиденциальных данных, связанных с внутренней архитектурой китайской системы цензуры. Это не просто утечка — это взгляд под капот одной из самых масштабных систем контроля цифровой среды в мире. Впервые становятся доступными не только технические детали, но и цепочка коммерческого распространения этой технологии в другие страны. Это событие демонстрирует, как цензура может быть не только инструментом внутреннего контроля, но и экспортируемой услугой, что ставит под вопрос традиционные представления о цифровой свободе и суверенности.

Коммерциализация контроля: как Китай «пакетирует» цензуру

В утекших документах содержится информация о том, как компания Geedge Networks, исторически связанная с созданием «Грандиозного брандмауэра», поставляла своё DPI-оборудование в Мьянму, Пакистан, Эфиопию и Казахстан. Система Tiangou, описанная как «брандмауэр в коробке», позволяет отслеживать миллионы одновременных соединений, анализировать SSL-подписи и перехватывать нешифрованный трафик. Такие технологии не просто фильтруют контент, но и предоставляют возможности для массового мониторинга, особенно в странах с высоким уровнем государственного контроля.

Экспорт этой системы поднимает важные вопросы: кто оплачивает, кто устанавливает, кто контролирует? В Казахстане и Пакистане, например, оборудование используется совместно с платформами для законного перехвата, что указывает на стратегическое сотрудничество, а не случайное внедрение. Это открывает новое измерение цифровой зависимости, где страны, стремясь к суверенитету в интернете, фактически покупают инструменты, ограничивающие свободу своих граждан.

Скрытые риски и парадоксы утечки

Утечка не только раскрывает внутренние механизмы цензуры, но и демонстрирует её уязвимости. Например, в утекших логах и исходном коде могут содержаться слабые места, которые можно использовать для обхода системы. Это особенно важно в условиях, когда Китай активно продвигает свою модель цифрового суверенитета как альтернативу западным стандартам. С одной стороны, Китай продает «цифровую независимость», а с другой — предоставляет инструменты, которые делают эту независимость зависимой от его технологий.

Для России, которая также развивает собственные системы цифрового контроля, это событие может послужить как предупреждением, так и уроком. В условиях санкций и усиления цифровой изоляции, отечественные разработки в области DPI и фильтрации трафика становятся критически важными. В то же время, экспортная модель Китая показывает, что технология цензуры может стать источником дохода и влияния, а не только внутренним инструментом.

Ключевые выводы и перспективы

• Цензура становится инфраструктурой: Утечка данных демонстрирует, что системы контроля интернета могут быть спроектированы как стандартные решения, доступные для экспорта.
• Цифровая зависимость растет: Страны, внедряющие иностранные системы фильтрации, рискуют потерять контроль над своими цифровыми процессами.
• Новые возможности для обхода: Утечка открывает путь к изучению слабых мест, что может повлиять на развитие инструментов обхода цензуры.
• Урок для России: В условиях роста цифровой изоляции важно ускорять локализацию и развитие собственных технологий, чтобы избежать аналогичных рисков.

В конечном итоге, утечка данных — это не просто инцидент. Это открытие новой реальности, где границы между технологией, контролем и рынком размываются, а цензура становится не только инструментом, но и товаром.