211service.com
China's Eye on Web Chatter
At kinesiske internettselskaper sensurerer kommunikasjon er velkjent, men en ny rapport fra en kanadisk dataforsker avslører en ny front i deres bestrebelser på å overvåke brukere på nett. Studien viser at brukere av TOM-Skype , en kinesisk tale- og chattetjeneste som er kompatibel med det populære Internett-telefonsystemet Skype , har vært gjenstand for omfattende overvåking. For å gjøre vondt verre, ble opptegnelsene over chat-samtalene deres, samt detaljert personlig informasjon, lagret usikkert på nettet.
Skype har tidligere erkjent at deres kinesiske partner, TOM Online , blokkerer chat-meldinger som inneholder visse politisk sensitive søkeord. De nye funnene avslører imidlertid et overvåkingsnivå som går langt utover dette.
Nart Villeneuve , stipendiat ved Citizen Lab ved University of Torontos Munk Center for International Studies, avdekket overvåkingsordningen ved å undersøke oppførselen til TOM-Skype-klientapplikasjonen. Han brukte en applikasjon kalt Wireshark , som analyserer trafikk sendt over et datanettverk, for å se hva som skjer når forskjellige ord sendes via chat ved hjelp av programvaren. Villeneuve oppdaget at en kryptert melding automatisk ble sendt av klienten over Internett når noen ord ble skrevet inn. Etter denne krypterte pakken over nettet, avdekket Villeneuve en katalog med filer på en åpen webserver. Ikke bare var katalogen offentlig tilgjengelig, men dataene i den kunne låses opp ved å bruke et passord som ble funnet i samme mappe. Innenfor disse filene var det mer enn en million chattemeldinger fra august og september 2008.
Villeneuve brukte maskinoversettelse for å konvertere filene han fant fra kinesisk til engelsk, og han analyserte innholdet for å fastslå sannsynlige utløsende ord. Listen han kom opp med inkluderer uanstendigheter og politisk sensitive ord og uttrykk som Falun Gong, demokrati og Tibet. Men Villeneuve fant også bevis på at helt uskyldige meldinger – for eksempel én inneholdt ikke mer enn et smilefjes – ble logget. Dette tyder på at enkelte brukere ble målrettet for overvåking, sier han.
Villeneuves rapport, som ble utstedt i fellesskap av de to universitetstilknyttede digitale sensurgruppene, Open Net Initiative og Informasjonskrigføringsmonitor , avslører at noen poster til og med inneholdt sensitiv personlig informasjon, inkludert passord, telefonnumre og bankkortdetaljer. Villeneuve fant også en fil fra august 2007 som inneholdt brukernavn og IP-adresser til personer som foretok taleanrop gjennom nettverket, samt dato og klokkeslett for disse samtalene og mottakernes telefonnummer. Siden rapporten ble utgitt, sier Villeneuve, har webserverkatalogen blitt sikret, og den nyeste versjonen av TOM-Skype-klienten ser ikke ut til å vise samme loggoppførsel.
Torsdag sa Skype-president Josh Silverman i en uttalelse at selv om søkeordfiltrering er standardprosedyre for kommunikasjonsbedrifter som opererer i Kina, var selskapet hans ikke klar over loggingen. Det var vår forståelse at det ikke var TOMs protokoll for å laste opp og lagre chatmeldinger med visse nøkkelord, og vi forespør nå med TOM for å finne ut hvorfor protokollen ble endret, sa han.
Amerikanske internettselskaper har tidligere blitt kritisert for å ha samarbeidet med kinesiske myndigheter. I 2005 ble Yahoo grovt kritisert for å ha overlevert informasjon som førte til arrestasjon og fengsling av en kinesisk journalist. Villeneuve sier at funnet fungerer som en ytterligere vekker for utenlandske dissidenter. I mange tilfeller, spesielt hvis du ser på Yahoo-e-postsakene tidligere, setter folk virkelig sin lit til disse utenlandske merkene som har personvernregler og snakker om ende-til-ende-kryptering, sier han.
Det virkelige problemet her er at hvis du er et amerikansk selskap og verdsetter ditt offentlige image, bør du være veldig forsiktig med hvem partnerne dine er i utlandet, sier Ross Anderson , professor i sikkerhetsteknikk ved University of Cambridge, U.K. Det pleide å være slik at overvåking ble gjort mer eller mindre per land, legger han til. Men mer og mer kan sensuren være på selskapsbasis.
Jedidiah Crandall , en assisterende professor i informatikk ved University of New Mexico, som har studert søkeordfiltrering av den kinesiske regjeringen, sier at filtreringen oppdaget av Villeneuve er mye mer aggressiv enn filtreringen som brukes på nettsider. For et gitt søkeord og enhver gitt applikasjon, sier han, har sensorene forskjellige mål som de prøver å oppnå.
Anderson sier at brukere som er bekymret for personvernet deres, bør være klar over at selskaper ofte samarbeider med myndigheter. Når det gjelder selskaper med enorme markedsandeler, sier han, kan de myndighetene som får tilgang til dataene deres låse opp enorme mengder etterretning og personlig informasjon.