«Пугающее значение «слышащего государства»». Казахстан приобрел китайский инструмент интернет-цензуры?

Казахстан стал одной из стран, которые закупили у Китая высокотехнологичный инструмент для интернет-цензуры, с целью контроля доступа к информации, неудобной для государственных структур. Исследование, проведенное InterSec Lab, выявило, что Казахстан — первая страна, которая приобрела это оборудование у Geedge Networks.

По информации экспертов, Казахстан приобрёл систему, позволяющую мониторить интернет-активность граждан и блокировать контент. Исходя из данных, опубликованных казахской редакцией Радио Свобода, система может даже отключать интернет.

Выражение «всё, что ни делается, делается в Китае» в контексте Казахстана стало более актуальным. Страна активно закупает в Китае различные товары и технологии, а теперь в её арсенале оказалась и система интернет-цензуры, аналогичная известному «Великому файрволу». Об этом сообщает InterSec Lab, международная лаборатория в области цифровой безопасности, утверждая, что Казахстан — одна из немногих стран, которая приобрела данную технологию.
Технология «Великого файрвола» используется для блокировки ресурсов, содержащих информацию, недоступную для китайских властей. В Китае многие популярные международные платформы, такие как Google и Facebook, недоступны из-за строгой цензуры. Эта система позволяет отслеживать запросы пользователей и блокировать информацию, которая не прошла цензуру, а также собирать данные, которые могут быть использованы против пользователей.

Китайские разработчики, похоже, заметили интерес к подобным технологиям со стороны других авторитарных государств.

ПЕРВЫЙ ПОКУПАТЕЛЬ

Исследование InterSec Lab, основанное на анализе почти 100 тысяч секретных документов компании Geedge Networks, дало возможность авторам создать обзор под названием Internet Coup («Интернет-переворот»), в котором раскрыты детали распространения китайских технологий интернет-цензуры на международной арене. Казахстан в этом контексте упоминается под кодовыми названиями «K18» и «K24».

По словам исследователей, Казахстан стал первой страной, заключившей контракт с Geedge Networks. Эта компания была основана в 2018 году, а уже в 2019-м подписала соглашение с правительством Казахстана. Интересно, что в самом Китае аналогичные проекты были запущены лишь в 2022 году.

Авторы исследования отмечают, что закон «О национальной безопасности», принятый в Казахстане в 2011 году, дал правительству право блокировать интернет в условиях угрозы терроризма или массовых беспорядков. В 2017 году был принят указ, который установил государственную монополию на интернет-инфраструктуру, что, по сути, передало полный контроль над сетью спецслужбам.


 

В 2019 году Казахстан начал внедрение сертификата безопасности, который власти рекомендовали устанавливать на мобильные устройства. Однако эксперты считают, что это также могло бы обеспечить доступ к личной информации пользователей. В то время Google и другие крупные компании выступили против этого требования и заблокировали его реализацию.

В то же время Geedge Networks представила свои технологии, которые, вероятно, заинтересовали казахстанские власти, не сумевшие осуществить внедрение сертификата безопасности.

Исследователи также подчеркивают, что сотрудничество Казахстана с Китаем усилилось после назначения Касым-Жомарта Токаева на пост президента в 2019 году, учитывая его дипломатический опыт в Китае.

16 октября 2020 года система Geedge была внедрена в Казахстане как минимум в одном из национальных центров обработки трафика и в 17 городах. Анализ документов показывает, что система постепенно внедрялась по всей стране до октября 2022 года, с детальной документацией о планах и обновлениях.

Китайское оборудование было поставлено в Казахстан двумя партиями — в сентябре и октябре 2024 года. Поставщик, компания TJJ-Company, участвовала в реализации государственной программы «Киберщит Казахстана». Эта компания выиграла несколько тендеров на сумму 35 миллионов тенге у Государственной технической службы, которая подчиняется комитету национальной безопасности.


 

Исследователи утверждают, что документы показывают, что система интернет-цензуры в Казахстане была поставлена китайской компанией Geedge, а не российской. Эта система фильтрует значительно больше данных по сравнению с российскими аналогами и адаптирована для массового наблюдения.

Пример Казахстана как первого клиента Geedge иллюстрирует бизнес-модель компании, которая находит благоприятную законодательную среду в авторитарных странах. Использование продукции Geedge позволяет правительству Токаева осуществлять контроль над населением и оппозицией, создавая видимость политических реформ. Концепция «слышащего государства» обретает новое значение благодаря технологиям Geedge, предоставляющим возможность мониторинга всей сетевой активности.

Инструкции по использованию технологий Geedge написаны на русском языке, что может свидетельствовать о намерении компании предложить свои решения другим странам СНГ.

Азаттык направил запросы в правительственные структуры и комитет национальной безопасности по поводу этой информации. Министерство искусственного интеллекта ответило, что сведения о приобретении «Великого китайского файрвола» не соответствуют действительности. В КНБ на запросы не ответили, предложив обратиться в другие ведомства.

Казахстан, по мнению международной правозащитной организации Freedom House, является страной с «несвободным интернетом», где цензура усилилась после ухода Нурсултана Назарбаева с поста президента в 2019 году. Журналисты и активисты вынуждены прибегать к самоцензуре, чтобы избежать преследования.

КАК РАБОТАЮТ КИТАЙСКИЕ ТЕХНОЛОГИИ

Технология интернет-цензуры, разработанная в Китае, включает модули для мониторинга и фильтрации контента, платформу для анализа и систему управления, интегрируемую в инфраструктуру провайдеров. Это позволяет контролировать весь интернет-трафик в стране.

Система может анализировать, перехватывать и изменять данные, что даёт возможность следить за пользователями и их запросами. Кроме того, она может отслеживать местоположение пользователей мобильного интернета и ограничивать доступ к определённым ресурсам.


 

Технология также может внедрять вредоносный код в устройства, за которыми ведётся наблюдение, что позволяет отслеживать их местоположение. Она уже использовалась для отключения интернет-соединений в других странах, таких как Эфиопия, Пакистан и Мьянма. В Казахстане последний раз интернет отключали во время январских событий 2022 года, когда произошли массовые протесты.

Система может замедлять доступ к нежелательным сайтам, что называется троттлингом, что делает их использование затруднительным без полной блокировки. С сентября 2022 года доступ к сайтам Радио Свобода в Казахстане стал медленнее.

Geedge Networks работает в тесном сотрудничестве с интернет-провайдерами, предлагая полный пакет услуг по мониторингу и цензуре. Данные собираются и хранятся в центрах обработки данных провайдеров, а государственные органы имеют к ним удалённый доступ.

Компания не гарантирует защиту данных граждан, и информация о действиях пользователей собирается без чётких правил. Geedge активно нацелено на авторитарные режимы, продвигая свои системы для контроля населения.

КТО ЕЩЁ ПРИОБРЕЛ ТЕХНОЛОГИЮ?

Согласно материалу, технологии Geedge также закупили Эфиопия, Пакистан и Мьянма. В Эфиопии интернет отключали по политическим причинам более 26 раз с 2016 по 2023 год. Установка оборудования Geedge началась в 2021 году, и к июню 2024-го система была внедрена во всех городах.

В Пакистане система была внедрена после ухода канадской компании Sandvine. Новая система Geedge позволяет отслеживать пользователей, применяющих VPN и другие инструменты обхода блокировок, а также контролировать телефонные соединения внутри страны.

В Мьянме система была внедрена военной хунтой после переворота в 2021 году, и она используется для блокировки интернета и VPN. Установка системы завершилась в начале 2024 года, и теперь все интернет-подключения в стране отслеживаются.

Документы, полученные исследователями, показывают, как Geedge экспортирует свои технологии и как они используются для цифровых репрессий. Эти технологии предоставляют правительствам готовые решения для контроля над интернетом и мониторинга граждан.