Geedge Networks: la exportación de censura y vigilancia china a regímenes autoritarios

Geedge Networks

Tras una investigación conjunta de 100.000 documentos internos filtrados vinculados a la empresa china Geedge Networks , los investigadores descubrieron que la empresa china ha exportado un conjunto de herramientas de censura de Internet similar al Gran Cortafuegos chino a regímenes autocráticos.

El equipo de investigación estuvo compuesto por periodistas de investigación de varios medios de comunicación e investigadores de organizaciones de derechos humanos y defensa de la libertad en internet, como InterSecLab , Amnistía Internacional , Justicia para Myanmar y el Proyecto Tor . El equipo dedicó casi un año a revisar los 100.000 documentos filtrados en 2024 y descubrió que China, a través de su empresa privada afiliada, ha desarrollado un modelo de negocio que consiste en proporcionar servicios de censura a regímenes autocráticos y ha probado nuevas tecnologías de vigilancia a nivel nacional en Xinjiang y otras ciudades chinas.

Geedge Networks: la entidad privada china encargada de la censura y la vigilancia

La empresa china Geedge Networks, con sede en Pekín, fue fundada en 2018 por Fang Binxing , exdirector de la Universidad de Correos y Telecomunicaciones de Pekín , considerado el padre del Gran Cortafuegos. En su sitio web, la empresa se describe como «un proveedor global de equipos y soluciones de seguridad e inteligencia de redes».

Al igual que el Gran Cortafuegos chino , la «red de seguridad» ofrecida por la empresa china puede filtrar sitios web y aplicaciones, realizar vigilancia en línea en tiempo real, controlar el flujo de datos de Internet por región, implementar apagones de Internet, detectar y bloquear herramientas de evasión (incluidas las VPN), lanzar ataques DDoS contra sitios web específicos, monitorear y controlar el flujo de datos de los usuarios de Internet, infectar a los usuarios con malware y localizar geográficamente a usuarios individuales de Internet.

Los documentos filtrados revelaron que la compañía, además de proporcionar sistemas de censura y vigilancia a gobiernos de regímenes autocráticos, incluidos Myanmar, Pakistán, Etiopía y Kazajstán, también realiza proyectos de prueba en varias regiones de China en Xinjiang, Fujian y Jiangsu, para mejorar aún más sus sistemas de vigilancia y censura.

El investigador de InterSecLab descubrió que el sistema depende de la gestión remota por parte de los empleados de la empresa en China, y que los datos de los usuarios de internet de sus clientes se comparten con estudiantes de MesaLab, un laboratorio de investigación sobre seguridad nacional de la información de la Academia China de Ciencias. Esto no solo implica una vulneración de la privacidad de los usuarios de internet, sino que también tiene graves implicaciones para la soberanía nacional de datos, como destacaron los investigadores de InterSecLab.

El negocio del Gran Cortafuegos de Geedge en el extranjero

Kazajistán es el primer cliente gubernamental extranjero de Geedge. Los documentos filtrados muestran que la empresa china colaboró ​​con el presidente de Kazajistán, Kassym-Jomart Tokayev, quien estudió en China entre 1984 y 1991, para promover la imagen de un » Estado que escucha » a la sociedad civil cuando Tokayev asumió la presidencia en 2019. Sin embargo, el «diálogo constructivo» fue monitoreado y manipulado mediante el control político chino.

Geedge comenzó a operar en Etiopía alrededor de 2021 después de que estallara la guerra de Tigray en 2020. Los investigadores dijeron que el sistema chino se utilizó para detectar y responder al malestar social.

Las operaciones de Geedge en Pakistán comenzaron en 2023, después de que la empresa canadiense de software Sandvine rescindiera su contrato con Pakistán debido a la presión política de las sanciones estadounidenses. Tras un mayor desarrollo del hardware de Sandvine, Geedge mejoró la capacidad del sistema de monitoreo preexistente para rastrear el tráfico local de internet y detectar y bloquear el uso de herramientas de evasión. En 2024, el informe «Keep It On» de Access Now registró 21 bloqueos, y la Autoridad de Telecomunicaciones de Pakistán reconoció más de 100.000 casos de bloqueo de contenido por motivos como la «moralidad», la «seguridad nacional» y la «incitación al odio».

La implementación del sistema Geedge en Myanmar también comenzó en 2023, dos años después del golpe militar que derrocó al gobierno democráticamente elegido de Aung San Suu Kyi en febrero de 2021. Geedge ayudó a la junta a bloquear 55 aplicaciones, incluyendo herramientas de evasión como VPN y Tor, así como aplicaciones de mensajería como Signal y WhatsApp. En 2024, la junta ordenó 74 cortes de internet para encubrir la matanza de civiles durante conflictos armados y aislar al país del resto del mundo.

La complicidad de las empresas occidentales

Como se indica en los documentos filtrados, las herramientas de Geedge deben ser instaladas por los proveedores de servicios de internet (ISP). En el caso de Myanmar, Frontiir, un ISP que recibió fondos de inversión de Dinamarca, Noruega y el Reino Unido, instaló en sus centros de datos el hardware de Geedge , capaz de rastrear a personas en línea y bloquear sitios web y VPN. Sin embargo, la empresa negó su participación en actividades de censura y vigilancia.

El informe de InterSecLab también reveló que Geedge había utilizado ciertas tecnologías propiedad de empresas occidentales en su actividad de censura. Por ejemplo, según la filtración de datos, Sentinel HASP, una aplicación de protección de licencias de software desarrollada por una filial del gigante francés de la industria aeroespacial y de defensa, Thales Group, fue utilizada por Geedge para limitar el acceso de los clientes a su software, lo que le permitió monetizarlo. Sin embargo, en respuesta al hallazgo de InterSecLab, Thales Group declaró que «el software de Geedge Networks no depende de Sentinel para funcionar. Por lo tanto, Sentinel no contribuye al rendimiento ni al funcionamiento del software de Geedge Networks y no tiene nada que ver con la función de vigilancia de sus productos».

InterSecLab destacó la necesidad de transparencia y rendición de cuentas entre las empresas occidentales con respecto a su participación en actividades comerciales que violan los derechos humanos.

Xinjiang: campo de pruebas para nuevas tecnologías de vigilancia

El documento filtrado mostró que Geedge tenía una operación especial en Xinjiang en colaboración con MesaLab y la Academia de Ciencias de China a partir de 2022. El consorcio del gobierno local, académicos y Geedge indica que el proyecto está estrechamente afiliado con el gobierno chino.

Una de las principales funciones de prueba del proyecto Xinjiang es Cyber ​​Narrator, cuyo objetivo es analizar el comportamiento, los patrones de estilo de vida y las relaciones de los usuarios de internet. Es capaz de generar un gráfico de relaciones basado en los contactos, los grupos en línea y los datos de las aplicaciones y los sitios web que visita una persona.

Otra característica es un sistema de alerta dirigido a individuos específicos cuando ingresan a un área designada, cambian tarjetas SIM, hacen una llamada internacional o utilizan herramientas de evasión y aplicaciones de redes sociales extranjeras.

El sistema Geedge también fortalece su capacidad de geodetección, que no sólo localiza a un individuo sino que también mapea la distribución de un grupo monitoreado y su patrón de geolocalización para identificar reuniones inusuales.

Se han llevado a cabo otros proyectos nacionales en Fujian y Jiangsu. La primera es una provincia del sur de China, ubicada frente a la costa de Taiwán, un estado autónomo que China reclama como parte de su soberanía. El documento filtrado contenía información limitada sobre el proyecto de Fujian. En cuanto a Jiangsu, el proyecto estaba relacionado con el desarrollo de un sistema de detección de estafas.

Este desarrollo, como lo indican los documentos filtrados, demuestra que el gobierno chino está transformando activamente su modelo de control político en un modelo empresarial capitalista que satisface las necesidades de gobiernos autoritarios y autocráticos. Por lo tanto, el sistema interno de censura y vigilancia se extiende más allá del país, afectando a quienes viven bajo regímenes opresivos en todo el mundo.

Nota: este es un artículo republicado con autorización expresa de su autor. Link al artículo original.

+ posts

Global Voices (Global Voices) es una comunidad internacional y políglota de escritores, traductores, académicos y activistas de derechos digitales