Eksponeret kinesisk database viser dybden af ​​overvågningstilstanden

Den kinesiske database, Victor Gevers fandt online, var ikke bare en samling af gamle personlige oplysninger.

Det var en samling af realtidsdata om mere end 2,5 millioner mennesker i det vestlige Kina, opdateres konstant med GPS -koordinater for deres præcise opholdssted. Ved siden af ​​deres navne, fødselsdatoer og ansættelsessteder, der var noter om de steder, de senest havde besøgt - moskeen, Hotel, restaurant.

Opdagelsen af ​​Gevers, en hollandsk cybersikkerhedsforsker, der afslørede det på Twitter i sidste uge, har givet et sjældent indblik i Kinas omfattende overvågning af Xinjiang, en fjerntliggende region, hvor en etnisk minoritetsbefolkning er stort set muslimsk. Området har været dækket af politiets kontrolpunkter og sikkerhedskameraer, der tilsyneladende gør mere end bare at registrere, hvad der sker.

Databasen Gevers fandt ud til at have registreret folks bevægelser sporet af ansigtsgenkendelsesteknologi, han sagde, logger mere end 6,7 millioner koordinater på et tidsrum på 24 timer.

Det illustrerer, hvor langt Kina har taget ansigtsgenkendelse - på måder, der ville vække alarm om fortrolige bekymringer i mange andre lande - og tjener som en påmindelse om, hvor let teknologivirksomheder kan efterlade angiveligt private rekorder udsat for globale snokere.

Gevers fandt ud af, at SenseNets, et kinesisk ansigtsgenkendelsesfirma, havde efterladt databasen ubeskyttet i flere måneder, afsløre folks adresser, statens id -numre og mere. Efter at Gevers havde informeret SenseNets om lækagen, han sagde, databasen blev utilgængelig.

"Dette system var åbent for hele verden, og alle havde fuld adgang til dataene, "sagde Gevers, bemærker, at et system designet til at bevare kontrollen over enkeltpersoner kunne have været "ødelagt af en 12-årig."

Han sagde, at det inkluderede koordinaterne for steder, hvor personerne for nylig var blevet opdaget af "trackere" - sandsynligvis ikke ville være overvågningskameraer. Strømmen indikerede, at dataene konstant opdateres med oplysninger om folks opholdssted, sagde han i et interview over en messaging -app.

Gevers lagde en graf online, der viste, at 54,9 procent af personerne i databasen blev identificeret som Han -kinesere, landets etniske flertal, mens 28,3 procent var uigurer og 8,3 procent var kasakhiske, begge muslimske etniske minoritetsgrupper.

En person, der besvarede telefonen på SenseNets, afviste en anmodning om kommentar. Den regionale regering i Xinjiang reagerede ikke på faxede spørgsmål.

Xinjiang, som grænser op til Centralasien i Kinas fjerneste vest, har været udsat for alvorlige sikkerhedsforanstaltninger i de seneste år som en del af det, regeringen siger, har været et vellykket program til at afskaffe ekstremistiske og separatistiske bevægelser.

USA og andre lande har fordømt nedbruddet, hvor anslået 1 million uigurer, Kasakhere og andre muslimske minoriteter er blevet tilbageholdt i interneringslejre, som regeringen siger er erhvervsuddannelsescentre, der er designet til at befri regionen for latent ekstremisme.

Gulzia, en etnisk kasakhisk kvinde, der ikke ville have sit efternavn brugt af frygt for gengældelse, sagde, at der blev installeret kameraer overalt, selv på kirkegårde, sidst i 2017. Bor nu på tværs af grænsen i Kasakhstan, sagde hun til Associated Press telefonisk mandag, at hun havde været begrænset til husarrest i Kina og taget til en politistation, hvor de fotograferede hendes ansigt og øjne og samlede prøver af hendes stemme og fingeraftryk.

"Dette kan bruges i stedet for dit ID -kort til at identificere dig i fremtiden, "sagde hun, at de fortalte hende." Selvom du kommer ud for en ulykke i udlandet, vi genkender dig. "

Sikkerhedsstramningen er langt tungere i Xinjiang end i de fleste dele af Kina, selvom eksterne analytikere og menneskerettighedsaktivister har udtrykt bekymring over, at Xinjiang kan være et teststed for teknikker, der kan snige sig ind i andre dele af landet.

Joseph Atick, en pioner inden for ansigtsgenkendelsesteknologi, sagde, at produkter til ansigtsgenkendelse kan bruge algoritmer til at genkende og spore mennesker i en mængde, men at fortrolighedsregler i Europa, for eksempel, gør det meget sværere at starte en storstilet applikation som f.eks. SenseNet.

"Teknologien rundt om i verden er ved at blive ensartet, og det er bare det politiske klima, der er anderledes og fører til forskellige anvendelser, " han sagde.

Ifølge et virksomhedsregister, SenseNets blev grundlagt i den sydlige Kina by Shenzhen i 2015 og ejes flertallet af Beijing-baserede NetPosa, et teknologivirksomhed med speciale i videoovervågning. SenseNets 'websted viser partnerskaber med politistyrker i provinserne Jiangsu og Sichuan og byen Shanghai.

En reklamevideo kan prale af SenseNets 'evne til at bruge ansigts- og kropsgenkendelse til at spore individers præcise bevægelser og identificere dem selv i en overfyldt eller kaotisk situation. En anden video på sit websted viser overvågningskameraer, der nulstiller på stien til en flugtende fange, der ender i en skrantende slægtninges hospitalsværelse.

NetPosas websted siger, at det har kontorer i Boston og Santa Clara, Californien. NetPosas amerikanske datterselskabs websted fremhæver dets produkters brug i byterror mod terrorisme.

I de seneste år, NetPosa har købt aktier i amerikanske overvågningsstartups som Knightscope, en sikkerhedsrobotproducent. I 2017, NetPosa forsøgte at købe den nu konkursramte californiske overvågningskameraproducent Arecont, men senere trukket tilbage, retsprotokoller viser.

I 2010 annoncerede den amerikanske chipproducent Intel et strategisk partnerskab med NetPosa, og et Intel -datterselskab købte en andel i virksomheden, men NetPosa sagde i 2015, at Intel havde meddelt det kinesiske selskab, at det havde til hensigt at frasælge sin 4,4 procent -ejerandel i 2016.

Gevers sagde, at hans opdagelse af databasen præsenterede et etisk dilemma. Han er medstifter af GDI Foundation, en hollandsk-baseret nonprofit, der finder og informerer enheder om onlinesikkerhedsspørgsmål. Han er blevet kendt i de seneste år for at have hjulpet med at afdække lignende eksponerede oplysninger om databaser bygget med open source MongoDB-databaseprogrammet og efterladt usikrede af deres administratorer.

GDI rapporterer generelt sådanne opdagelser til den enhed, der opbevarer oplysningerne. En del af dets mission er at forblive neutral og ikke deltage i politiske kontroverser.

Timer efter at han afslørede sine fund på Twitter, Gevers sagde, han lærte, at systemet kan bruges til at overvåge Xinjiangs muslimske minoritetsgrupper.

Han sagde, at det gjorde ham "meget vred".

"Jeg kunne have ødelagt denne database med en kommando, "sagde han." Men jeg vælger ikke at spille dommer og bøddel, fordi det ikke er mit sted at gøre det. "

© 2019 Associated Press. Alle rettigheder forbeholdes.