Американская компания призналась, что продала в Беларусь блокировку интернета
Американская компания Sandvine Inc., технологии которой использовались в Беларуси для блокировки интернета, позволили Национальному центру обмена трафиком заблокировать доступ к 150 миллионам сайтов и фильтровать до 40% всего трафика в стране. Таковы данные нового расследования Bloomberg, опубликованного в субботу.
В мае 2020 года Sandvine продемонстрировала свое оборудование службам госбезопасности Беларуси, ссылается Bloomberg на два неназванных источника в компании. Также издание ссылалось на маркетинговые материалы, которые описывают существование черного списка сайтов. Оборудование Sandvine используется для управления и обеспечения безопасности сетей, также фирма предлагает функцию блокировки доступа пользователей к контенту, который клиент компании считает незаконным: например, пропаганда терроризма или детская порнография.
Во время внутреннего конференц-звонка в четверг 10 сентября сотрудники компании обсуждали возникшие проблемы с Беларусью. При разговоре руководители Sandvine сообщили, что они работали с белорусскими органами более года. Фирма обеспечила Беларусь технологией, которая фильтрует около 40% всего интернет-трафика страны. Руководство компании заявило, что эта работа не нарушает санкции США. Запись разговора была передана источниками Bloomberg. Также во время звонка технический директор Sandvine Александр Хавенг признал, что белорусские власти, возможно, используют оборудование компании для блокировки сайтов и приложений, однако Sandvine пришла к выводу, что интернет и доступ к определенным материалам на сайтах в стране «не является частью прав человека».
«Мы не хотим играть в мировую полицию, — сказал он. — Мы считаем, что каждой суверенной стране должно быть позволено проводить собственную политику в отношении того, что разрешено, а что нет в этой стране».
По словам анонимных источников, ситуация вызвала протесты сотрудников в компании.
По данным Bloomberg, оборудования Sandvine для «глубокой проверки пакетов» (DPI) сыграло ключевую роль в цензуре социальных сетей, новостных ресурсов и почтовых платформ, которую осуществляли белорусские спецслужбы против участников акций протеста. Документы, представленные изданию, показали, что сотрудники компании встречались непосредственно с белорусскими чиновниками, а затем через подрядчика отгрузили оборудование для установки в дата-центрах Минска.
Глубокая проверка пакетов (DPI) может быть использована для проверки и управления интернет-сетями, фильтрации вирусов и блокировки закеров, а также для установки приоритета одного типа трафика над другими. По словам старшего научного сотрудника Университета Торонто, DPI также может быть использована для подслушивания и онлайн-цензуры. Иногда правила глубокой проверки пакетов определяются интернет-провайдером или соответствующим сетевым администратором, но чаще всего оборудование поставляется с заранее определенными черными списками.
Sandvine поставила свое оборудование в Беларусь через главного подрядчика — российскую компанию Jet Infosystems, которая в начале 2019 года заключила контракт с белорусскими властями на сумму $2,5 миллионов, согласно документам. Как утверждает Bloomberg, оборудование Sandvine было установлено на двух объектах в Минске, где Национальный центр обмена трафиком использовал его для управления трафиком в стране. Технологии Sandvine позволили центру занести в черный список до 150 миллионов URL сайтов. Из-за этого белорусские пользователи были фактически отрезаны от интернета: был заблокирован доступ к социальным сетям, мессенджерам и международным новостным сайтам.
Представители компании отказались от комментариев. Ранее пресс-секретарь Sandvine Inc. сослался на корпоративную этику компании, в которой говорится о специальном комитете, который анализирует возможные сделки на предмет риска, что продукция фирмы будет использована «в ущерб правам человека».
Sandvine Inc. была создана в августе 2001 года в Ватерлоо, канадском штате Онтарио. В 2017 году Sandvine Inc. была приобретена базирующейся в Калифорнии частной инвестиционной фирмой Francisco Partners в рамках сделки стоимостью $444 миллиона. Затем Fransisco Partners объединила Sandvine c компанией Procera Networks, американской компанией, коммерческие отношения которой с Россией и другими странами бывшего Советского Союза насчитывают не менее десяти лет. Приобретение было завершено в сентябре 2017 года, когда акции Sandvine перестали котироваться на Фондовой бирже Торонто. Уже тогда на сделку обратило внимание федеральное правительство: появились сообщения, что технологии Procera Networks якобы использовалась для шпионажа за турецкими гражданами.
При заключении сделок на использование оборудования оценкой надежности партнеров занимается специально созданный компанией комитет. Он использует индекс Всемирного банка для измерения таких параметров, как свобода слова, политическая стабильность, верховенство закона и контроль коррупции в стране. Продажа продуктов или услуг Sandvine стране с низким баллом по индексу Всемирного банка должна быть одобрена комитетом, а сертификат соответствия должен быть подписан торговым посредником и/или конечным пользователем, подтверждающим, что технология не будет использоваться для нарушения прав человека.
Продукты Sandvine использовала компания Comcast в США для ограничения количества сеансов интернет-трафика, генерируемого одноранговым программным обеспечением для обмена файлами. Это фактически привело к немедленному прекращению определенного ограниченного числа исходящих соединений. Этот метод управления сетью был описан в статье IEEE Communications, май 2000 г. «Неинтрузивный контроль доступа к TCP-соединению для управления пропускной способностью канала доступа в Интернет».
В марте 2018 г. исследовательская группа из Торонто, отслеживающая незаконные взломы и слежение Citizen Lab опубликовала отчет, в котором продемонстрировала доказательства того, что устройства PacketLogic от Sandvine могли быть задействованы против пользователей в Турции, Сирии и Египте. Лаборатория сообщила, что технологии компании были использованы для развертывания государственных шпионских программ в Турции и перенаправления египетских пользователей на аффилированную рекламу. Также технологии применялись для блокировки политического, правозащитного и новостного контента. Были проведены ряд тестов с устройством PacketLogic, приобретенным группой, они показали результаты, сходные с поведением сетевого трафика данных в этих странах при описываемых событиях. Sandvine назвал выводы Citizen Lab «ложными, вводящими в заблуждение и технически неточными». В ответ Citizen Lab заявила, что уверена в результатах своих исследований.
Сенатор США Дик Дурбин призвал министерство финансов провести расследование в отношении Sandvine Inc. из-за возможных нарушений американских санкций, введенных против Беларуси. Более десяти лет эти санкции ограничивают американские компании, которым запрещено предоставлять товары и услуги, которые «приносят пользу режиму Лукашенко» или другим лицам, «которые подрывают демократические процессы или институты», по словам американского эксперта по санкциям Эриха Феррари.
«Было бы глубоко тревожно, если бы американские технологии использовались последним диктатором Европы для блокирования белорусов в интернете в то время, как тысячи мирных жителей протестуют против украденных выборов и жестоких политических арестов», — заявил Дурбин.
«Для того чтобы понять, какие потенциальные автократические режимы не должны иметь доступ к такой технологии, не нужно много исследований. В связи с этим я обратился в министерство финансов с вопросом, могут ли быть какие-либо нарушения действующих в США указов или санкций в отношении этого вопроса», — сказал сенатор.
Сенатор Марко Рубио, республиканец от Флориды, также выступил с критикой. «Сообщения о том, что технологии американской компании используются режимом Лукашенко для цензуры и ограничения доступа граждан к интернету в Беларуси, вызывают тревогу», — сказал он. «Недавние фиктивные президентские выборы были омрачены насилием и репрессиями против белорусского народа и политических оппонентов. США и международное сообщество должны поддержать народ Беларуси в его борьбе за свободу и демократию».
Во вторник 8 августа группа белорусских граждан, проживающих в США, обратилась к Francisco Partners с просьбой «немедленно отозвать все поставленное оборудование, товары, средства или другие услуги, которые были или будут использованы правительством Лукашенко», сообщает издание. В письме содержится призыв к Sandvine «показать миру, что ваша компания выбирает сторону Беларуси и других наций, которые борются за демократию и свободу». Главный юрисконсульт правозащитной группы Access Now Питер Мичек призвал федеральные власти провести расследование в отношении Sandvine и Francisco Partners и поставил под сомнение эффективность работы комитета по деловой этике Sandvine.
«Похоже, что их услуги используются в Беларуси для того, чтобы заставить людей замолчать и скрыть вопиющие нарушения прав человека», — сказал Мичек. — Результаты здесь говорят сами за себя. Какие бы доклады они ни делали, их было недостаточно, и они не дают нам никакой уверенности в том, что компания серьезно относится к своим обязательствам в области прав человека». Давление на руководство Sandvine также нарастало внутри компании, вызывая волнения среди сотрудников, некоторые из которых не знали о работе в Беларуси до августа, когда Bloomberg заявила о связи компании с белорусскими властями.
Читать на dev.by