Uniknuté dokumenty ukazujú, ako funguje cenzúra internetu v Číne: Takto vyzerá svet „za oponou“
Bezpečnostní analytici odhaľujú detaily ohľadom cenzúry a monitorovania obsahu na internete v Číne. Prezrádzajú to uniknuté dokumenty.
Bezpečnostní analytici zo SentinelLABS v rámci svoje novej práce sledovali únik dát, ktorý pochádza od čínskej kyberbezpečnostnej spoločnosti TopSec. V rámci tohto úniku sa analytikom podarilo odhaliť viac o cenzúre kyberpriestoru Číny.
Dáta naznačujú aké služby spoločnosť TopSec ponúka a ako prispôsobuje internet v krajine tak, aby viac súhlasil s vládnymi iniciatívami a názormi. V uniknutých dátach objavili bezpečnostní analytici viac ako 7-tisíc riadkov záznamov a kódu. Tento kód slúži na vytvorenie infraštruktúry, ktorá ovplyvňuje koncových užívateľov. Zároveň obsahuje skripty, ktoré sa pripájajú na niekoľko čínskych vládnych stránok, akademických inštitúcii a spravodajských portáloch.
“Podarilo sa nám identifikovať pracovné záznamy a funkcie, ktoré naznačujú, že čínska spoločnosť TopSec s najväčšou pravdepodobnosťou moderuje obsah a prispieva tak k cenzúre čínskeho internetu. To je jednou z hlavných taktík, ktoré používa Čínska komunistická strana na monitorovanie a kontrolu verejnej mienky. Spoločnosť môže moderovať obsah, ktorý štát vyhodnotí ako antisociálny alebo sporný,” vysvetľujú bezpečnostní analytici.
Uniknuté dokumenty nám ukazujú svet „za oponou“
Ďalej sa bezpečnostným analytikom podarilo odhaliť, že TopSec poskytoval služby čínskemu štátnemu podniku v období, kedy prebiehalo vyšetrovanie ohľadom korupcie jedného z vrcholových zamestnancov. Bezpečnostní analytici priznávajú, že čínsky kyberbezpečnostný trh je pre nich už dlhé roky záhadou. Čínsky online priestor je oddelený od zvyšku sveta, ktorý má tendenciu spolupracovať. Preto experti nemajú uspokojivú predstavu o tom, ako funguje kyberbezpečnostná sféra krajiny.
Čo sa spoločnosti TopSec týka, táto spoločnosť je jednou z najväčších kyberbezpečnostných spoločností v Číne. Špecializuje sa primárne na monitoring a IT bezpečnosť, no venuje sa aj cloudovým službám. Prioritou spoločnosti je národná kybernetická bezpečnosť. Momentálne má spoločnosť viac ako tisíc patentov, 87 softvérových copyrightov a 12 dcérskych spoločností. Zároveň je najväčšou spoločnosťou, ktorá spolupracuje s čínskymi tajnými službami.
“Uniknuté dokumenty, ktoré sme analyzovali, odkazujú na viaceré organizácie, ako v súkromnom, tak aj vo verejnom sektore. Tieto organizácie sú s najväčšou pravdepodobnosťou zákazníkmi, alebo sa inak asociujú so spoločnosťou TopSec,” vysvetľujú bezpečnostní analytici.
Spoločnosti, ktoré sa v uniknutom dokumente spomínajú, sú mimoriadne dôležité pre politický systém krajiny. Medzi spomenuté spoločnosti patria:
Neprehliadni
- Dongwu Fund Management Co., Ltd
- Gucheng County Petition Bureau
- Illegal and Harmful Information Reporting Center
- Linhai Rural Commercial Bank
- Petkit
- Shanghai Diepai Automobile Technology Co
- Shanghai Fengyilong Electronic
- Shanghai Medical Packaging Materials Factory
- Shanghai Municipal Commission for Discipline Inspection
- Shanghai Municipal Supervisory Commission
- Tibet Autonomous Region
- Tibet Autonomous Region Committee of the Communist Party of China
- Wuhu Discipline Inspection and Supervision Network
Pohľad na monitorovanie citlivých slov
Analýza výskumníkov naznačuje, že sa spoločnosť TopSec môže venovať aj monitorovaniu obsahu na webe. Napríklad v prípade publikovania príspevku, ktorý nesúhlasí s naratívom čínskej vlády. Jednou z oblastí monitorovania môže byť monitorovanie citlivých slov. Citlivé slová môžu byť rôzne a dotýkať sa napríklad politickej kritiky, násilia, pornografie a iných. Celkovo cenzúra určitých názorov alebo obsahu je centrálna pre čínsku vládu a jej snahu kontrolovať internet.
Schopnosť spoločnosti TopSec monitorovať citlivé slová demonštruje to, aký dopad mali štátne nariadenia na dizajn a implementáciu kybernetických monitorovacích nástrojov. Ak systém odhalí nežiadúci obsah, môže vydať varovania, tento nežiadúci obsah vymazať alebo zabrániť prístupu užívateľa do určitých sfér internetu, ak sa zachytí používanie nežiadúcich slov, napríklad v online prezývke.
Počas vyšetrovania výskumníci odhalili napríklad aj prísnejšie monitorovanie obsahu medzi 7:00 a 8:00 čínskeho času každého 14. dňa v mesiaci, pričom samotný mesiac a rok nie je špecifikovaný. Dokument naznačuje, že by to mohlo mať nejakú súvislosť so septembrom 2023.
Bezpečnostní analytici v novej práci poodhalili ako funguje monitorovanie a regulácia čínskeho internetu. Ide o mechanizmy, cez ktoré sa krajina pokúša monitorovať a ovplyvňovať verejnú mienku.
