Green Dam Youth Escort ( en chino :绿坝·花季护航; pinyin : Lǜbà·Huājì Hùháng ) es un software de control de contenido para Windows desarrollado en la República Popular China (RPC) que, según una directiva del Ministerio de Industria y Tecnología de la Información (MIIT), debía entrar en vigor el 1 de julio de 2009 como una preinstalación obligatoria, o tener los archivos de instalación en un disco compacto adjunto, para todas las computadoras personales nuevas vendidas en China continental , incluidas las importadas del extranjero. Posteriormente, esto se modificó para que fuera voluntario. [1] [2] Sin embargo, los usuarios finales no están obligados a ejecutar el software. [3]
A partir del 30 de junio de 2009, la preinstalación obligatoria del software Green Dam en computadoras nuevas se retrasó hasta una fecha indeterminada. [4] Sin embargo, las marcas asiáticas Sony , Acer , Asus , BenQ y Lenovo , etc. estaban enviando el software tal como se había ordenado originalmente. [5]
El 14 de agosto de 2009, Li Yizhong , Ministro de Industria y Tecnología de la Información, anunció que los fabricantes y minoristas de computadoras ya no estaban obligados a enviar el software con las computadoras nuevas para uso doméstico o comercial, pero que las escuelas, los cibercafés y otras computadoras de uso público aún estarían obligados a ejecutar el software. [6]
El negocio del software, que desde 2009 no contaba con financiación estatal, estuvo a punto de quebrar en julio de 2010. Según el Beijing Times , el equipo del proyecto de Beijing Dazhang, una de las dos empresas responsables del desarrollo y soporte del software, se ha disuelto y sus oficinas han cerrado; también en una situación difícil, el equipo de Zhengzhou Jinhui, la otra empresa, probablemente corra la misma suerte en cualquier momento. Los 20 millones de usuarios del software perderán el soporte técnico y el servicio de atención al cliente si el proyecto deja de funcionar. [7]
Diseñado para funcionar con sistemas operativos Microsoft Windows , el software fue desarrollado por Zhengzhou Jinhui Computer System Engineering Ltd. (郑州金惠计算机系统工程有限公司 – Jinhui) con aportes de Beijing Dazheng Human Language Technology Academy Ltd. (北京大正语言知识处理科技有限公司 - Dazheng). [2] El software, encargado por el Ministerio de Industria y Tecnología de la Información a través de una licitación abierta por valor de 41,7 millones de yuanes en mayo de 2008, [8] tiene como objetivo al menos oficialmente restringir la pornografía en línea ; sin embargo, puede usarse para censura y vigilancia electrónica además de su propósito declarado. [9] [10] Green Dam Youth Escort descarga automáticamente las últimas actualizaciones de una lista de sitios prohibidos de una base de datos en línea y también recopila datos privados de los usuarios. [9] Bryan Zhang, el fundador de Jinhui, dijo que los usuarios no serían se le permitirá ver la lista, pero tendrá la opción de desbloquear sitios y desinstalar el software. [9] También se pueden bloquear términos de búsqueda adicionales a discreción del propietario. [11] [ ¿ fuente poco confiable? ]
Un aviso emitido por el Ministerio de Industria y Tecnología de la Información el 19 de mayo declaró que, a partir del 1 de julio de 2009, los fabricantes deben enviar las máquinas que se vendan en China con el software precargado, ya sea preinstalado o incluido en un disco compacto, y que los fabricantes están obligados a informar al gobierno sobre el número de máquinas enviadas con el software. [2] [12]
Notificación sobre los requisitos para preinstalar software de filtrado ecológico en computadorasCon el fin de crear un entorno en línea verde, saludable y armonioso, y evitar los efectos y el envenenamiento de la información dañina en la mente de nuestros jóvenes, el Ministerio de Industria y Tecnología de la Información (MIIT), la Oficina de Civilización del Comité Central del Partido Comunista de China (PCCh) y el Ministerio de Finanzas, de conformidad con la Ley de Contratación Pública, han utilizado el capital financiero del PCCh para comprar derechos exclusivos de un año para utilizar el software de filtrado de Internet ecológico "Green Dam Youth Escort" (en adelante, "Green Dam Youth Escort") junto con los servicios relacionados para que toda la sociedad pueda usarlo de forma gratuita. Después de una prueba exhaustiva y un uso piloto, se ha demostrado que el software filtra eficazmente el contenido dañino en texto y gráficos en Internet y ya ha cumplido las condiciones para la preinstalación por parte de los fabricantes de computadoras.
— Ministerio de Industria y Tecnología de la Información [12]
( traducido por Derechos Humanos en China ) [13]
Un aviso aparte en el sitio web del ministerio exigía a las escuelas que instalaran el software en todas las computadoras bajo su control antes de fines de mayo. [9] El ministerio preseleccionó productos de dos proveedores, Jinhui y Dazheng. [14]
Según la directiva, el objetivo es "construir un entorno en línea sano y armonioso que no envenene la mente de los jóvenes". Qin Gang , portavoz del Ministerio de Asuntos Exteriores, dijo que el software filtraría la pornografía o la violencia: "El propósito de esto es gestionar de manera efectiva el material dañino para el público y evitar su difusión", y agregó que "el gobierno chino impulsa el desarrollo saludable de Internet. Pero administra Internet de manera legal". [1]
En junio de 2009, los medios de comunicación estatales chinos anunciaron que la instalación de la Escolta Juvenil de la Presa Verde no sería obligatoria, sino un paquete opcional. [15]
En 2008, siguiendo instrucciones de los líderes políticos, el MIIT puso en marcha un "proyecto de software de filtrado de Internet abierto y ecológico orientado a la comunidad" con el apoyo de la Oficina Central de Civilización y el Ministerio de Finanzas . Su objetivo era construir un "entorno de red ecológico y saludable, para proteger el crecimiento saludable de los jóvenes". [14]
Las pruebas comenzaron en Zhengzhou , Nanjing , Lanzhou y Xi'an en octubre de 2008 después de que el ministerio negociara con los proveedores de software y 50 portales web para que el software estuviera disponible públicamente sin cargo, y se llevaron a cabo más de 2000 instalaciones. Las pruebas se extendieron a 10 ciudades más, incluidas Chengdu , Shenyang , Harbin y Qingdao . El ministerio afirmó que para diciembre de 2008, el software había sido descargado más de 100.000 veces, y 3 millones de veces desde fines de marzo de 2009. Cinco proveedores líderes de PC en China continental, Founder , Lenovo , Tongfang , Great Wall y HEDY, también participaron en las instalaciones de prueba. [14] [16]
El profesor Jonathan Zittrain , del Centro Berkman de Harvard, dijo: "Una vez que se instala un software obligatorio por parte del gobierno en cada máquina, el software tiene las llaves del reino... Si bien la justificación puede ser la protección de los niños y, sobre todo, la pornografía, una vez que se establece la arquitectura, se puede utilizar para fines más amplios, como el filtrado de ideas políticas". Colin Maclay, otro académico de Harvard, dijo que Green Dam crea un archivo de registro de todas las páginas a las que el usuario intenta acceder. "Por el momento no está claro si se informa de ello, pero podría ser así". [17]
De hecho, el filtro de software actual contiene aproximadamente un 85% de palabras clave políticas y solo un 15% de palabras clave relacionadas con la pornografía. [18] [19]
Un análisis de la Universidad de Michigan muestra que Green Dam examina el texto introducido en diferentes aplicaciones en busca de palabras como obscenidades y otras palabras prohibidas (por ejemplo, Falun Gong). [20] Green Dam utiliza una lista de palabras para un procesamiento algorítmico más complejo en su archivo no cifrado "FalunWord.lib", que contiene principalmente palabras relacionadas con Falun Gong. [20]
En junio de 2009, la organización de defensa de la industria informática , Computer and Communications Industry Association (CCIA), dijo que el hecho era "muy desafortunado". Ed Black, presidente de la CCIA, criticó la medida como "claramente una escalada de los intentos de limitar el acceso y la libertad en Internet, [...con] ramificaciones económicas y comerciales, así como culturales y sociales". Black dijo que los chinos estaban intentando "no sólo controlar el acceso de sus propios ciudadanos a Internet, sino obligar a todo el mundo a ser cómplice y participar en un nivel de censura". [21]
Se informó que la CCIA estaba llevando a cabo un caso de prueba para las empresas tecnológicas estadounidenses que desean presentar "un frente unido contra la censura" y pidió a la administración Obama que interviniera ante Beijing respecto del requisito de que los fabricantes preinstalen el software en todas las computadoras nuevas. [22]
El 8 de junio, Microsoft afirmó que las herramientas de control parental adecuadas eran "una consideración social importante". Sin embargo, "en este caso, coincidimos con otros en la industria y en todo el mundo en que es necesario abordar adecuadamente cuestiones importantes como la libertad de expresión, la privacidad, la fiabilidad y la seguridad del sistema". [23] [24]
Un grupo internacional de asociaciones empresariales instó al gobierno a desechar la directiva de la Presa Verde en una carta dirigida al primer ministro chino, Wen Jiabao. La carta estaba firmada por los jefes de 22 organizaciones que representan a empresas internacionales, entre ellas la Cámara de Comercio de Estados Unidos, el Consejo Empresarial Europeo-Americano, el Consejo de la Industria de Tecnologías de la Información y otras asociaciones de América del Norte, Europa y Japón. [25]
En movimientos que el San Francisco Chronicle sugirió que estaban motivados políticamente por la búsqueda de vínculos más estrechos, los fabricantes taiwaneses Acer, Asus y BenQ anunciaron que ya estaban enviando productos con Green Dam como se había ordenado originalmente, a los que se unieron Sony y Lenovo. [26]
Las encuestas en línea realizadas por los principales portales web chinos revelaron una baja aceptación del software por parte de los internautas . En Sina y Netease , más del 80% de los participantes de la encuesta dijeron que no considerarían o no estaban interesados en usar el software; en Tencent , más del 70% de los participantes de la encuesta dijeron que no era necesario que las nuevas computadoras estuvieran precargadas con software de filtrado; en Sohu , más del 70% de los participantes de la encuesta dijeron que el software de filtrado no evitaría de manera efectiva que los menores naveguen por sitios web inapropiados. [27] Una encuesta realizada por el Southern Metropolis Daily mostró resultados similares. [28]
Un informe del proyecto OpenNet Initiative reconoció el amplio apoyo mundial a las medidas destinadas a ayudar a los padres a limitar la exposición de sus hijos a material dañino en línea y publicó un informe detallado sobre las fallas técnicas y políticas de este software y sus implicaciones. [29]
Los ciudadanos de Internet han creado un antropomorfismo Moe de estilo manga llamado 'Green Dam Girl' ( chino simplificado :绿坝娘; chino tradicional :綠壩娘; pinyin : lǜbàniáng ; japonés: Green Dam Musume (グリーンダム娘, Gurīn Damu Tan ) ), similar a los OS-tans . Existen muchas versiones, pero las características comunes son que está vestida de verde, usa un sombrero de cangrejo de río , sostiene un conejo (la mascota de Green Dam) en la mano y está armada con un pincel. También suele usar un brazalete con la palabra Disciplina escrita en él. [30] [31]
El 11 de junio de 2009, un equipo lanzó una herramienta de terceros destinada a proporcionar a los usuarios opciones para desactivar el software, cambiar la contraseña maestra y realizar una limpieza posterior a la desinstalación (es decir, eliminar archivos y entradas de registro que dejó el desinstalador). [32]
Un artículo de BBC News informó que los críticos temían que el nuevo software pudiera ser utilizado por el gobierno para reforzar el sistema de censura de Internet existente. El director general de Jinhui, [Bryan] Zhang Chenmin, rechazó la acusación: "Es una actividad puramente comercial, que no tiene nada que ver con el gobierno", dijo. [1]
El 10 de junio, en medio de críticas masivas que circulaban en Internet sobre el software y la directiva del MIIT, el Departamento de Publicidad del Partido Comunista Chino , la agencia responsable de la censura, emitió una instrucción atribuida a "líderes centrales" que exigía a los medios chinos que dejaran de publicar opiniones cuestionadoras o críticas. Posteriormente aparecieron informes en defensa de la postura oficial, con un comentario de la agencia de noticias estatal Xinhua que decía que "el apoyo proviene en gran medida de los usuarios finales, las opiniones opuestas provienen principalmente de una minoría de medios de comunicación y empresas". [33] [34] La instrucción también exigía a los foros en línea que bloquearan y eliminaran "el discurso ofensivo derivado del tema" de inmediato. [35]
En respuesta a la "preocupación, la ira y la protesta públicas" provocadas por el edicto gubernamental, el China Daily defendió la libertad de elección, diciendo: "El respeto al derecho de elección de un individuo es un indicador importante de una sociedad libre, privarle de ello es una grave transgresión". [36] El 15 de junio, un funcionario del Departamento de Servicio de Software del MIIT restó importancia al aspecto obligatorio del software: "Los fabricantes de PC sólo tienen que guardar los archivos de instalación del programa en los discos duros de los ordenadores, o proporcionar CD-ROM que contengan el programa con sus paquetes para PC", dijo. [37] Los usuarios tendrán la última palabra sobre si instalar o no el software, continuó, "por lo que es engañoso decir que el gobierno obliga a los usuarios de PC a utilizar el software... El papel del gobierno se limita a tener el software desarrollado y proporcionarlo gratuitamente". [38]
En el periódico estatal Peoples' Daily y en el relativamente liberal China Youth Daily , un periódico dirigido por la Liga de la Juventud de China, de la que era miembro y patrocinador el presidente chino Hu Jintao, aparecieron más artículos críticos, lo que lleva a pensar que el apoyo a la directiva del MIIT estaba dividido dentro del propio gobierno chino. [39]
En vísperas de la introducción de la preinstalación obligatoria del software Green Dam en los nuevos ordenadores, la medida se pospuso. El MIIT dijo que "seguiría solicitando opiniones para perfeccionar el plan de preinstalación". Fuentes del ministerio confirmaron que el software había sido parcheado y que el procedimiento de adquisición gubernamental del software "había cumplido con la Ley de Adquisiciones Gubernamentales de China, que era abierta, justa, transparente, no exclusiva, [...] bajo estricta supervisión" y "en línea con las regulaciones de la Organización Mundial del Comercio" [40] [41]
En una reunión con funcionarios del Ministerio de Industria y Tecnología y del Ministerio de Comercio sobre la presa verde, los diplomáticos estadounidenses en China emitieron una declaración:
"Estados Unidos está preocupado por las acciones que buscan restringir el acceso a Internet, así como por las restricciones al derecho internacionalmente reconocido a la libertad de expresión. El Gobierno de Estados Unidos está preocupado por Green Dam tanto en términos de su posible impacto en el comercio como por los graves problemas técnicos que plantea el uso del software", dijo. "Hemos pedido a los chinos que entablen un diálogo sobre cómo abordar estas preocupaciones.
— Embajada de los Estados Unidos, Pekín, 22 de junio de 2009 [42]
Jinhui afirmó que Green Dam reconocía imágenes pornográficas mediante el análisis de las regiones de color de la piel, complementadas con el reconocimiento de rostros humanos . Sin embargo, según un artículo de Southern Weekly , el software es incapaz de reconocer imágenes de desnudez que presenten personajes de piel negra o roja, pero lo suficientemente sensible a las imágenes con grandes manchas de amarillo como para censurar imágenes promocionales de la película Garfield: A Tail of Two Kitties . El artículo también citó a un experto que dijo que el reconocimiento erróneo por parte del software de "contenido inapropiado" en aplicaciones como Microsoft Word puede llevar a que cierre a la fuerza esas aplicaciones sin notificar al usuario, lo que provoca pérdidas de datos. [43] El 21 de junio de 2009, Ming Pao informó que el software detectó y censuró imágenes de líderes políticos chinos como pornografía. [44]
El 11 de junio de 2009, un artículo de BBC News informó que posibles fallas en el software podrían llevar a un desastre a gran escala. El informe incluía comentarios de Isaac Mao , quien dijo que había "una serie de fallas de software", incluidas las comunicaciones no cifradas entre el software y los servidores de la empresa, que podrían permitir a los piratas informáticos acceder a los datos privados de las personas o colocar scripts maliciosos en las máquinas de la red para "provocar un desastre a gran escala". [17] El software solo se ejecuta en Microsoft Windows x86 , por lo que se ignora a los usuarios de Microsoft Windows x86-64 , Mac OS X , Linux y otros sistemas operativos. [17] Incluso en Microsoft Windows, se sabe que el software interfiere con Internet Explorer y Google Chrome , y es incompatible con Mozilla Firefox . [45]
También el 11 de junio de 2009, un artículo de Netease informó que la contraseña maestra del software podía ser descifrada fácilmente. El software almacena la suma de comprobación MD5 de la contraseña en un archivo de texto camuflado como una DLL ( ), por lo que la contraseña puede ser configurada arbitrariamente modificando el contenido del archivo. Esto fue ridiculizado por algunos internautas , ya que el software podía ser descifrado por "estudiantes de escuela primaria". [46]C:\Windows\System32\kwpwf.dll
Los investigadores de la Universidad de Michigan descubrieron que el desinstalador "parece eliminar efectivamente Green Dam de la computadora", [47] mientras que algunas fuentes afirman que parte del software (por ejemplo, los ejecutables cargados al inicio) no se pueden eliminar con su propio desinstalador, pero que la mayor parte (según blogs o informes de los medios) se eliminó de acuerdo con la solicitud del gobierno de la República Popular de China.
El 11 de junio de 2009, Scott Wolchok, Randy Yao y J. Alex Halderman, de la Universidad de Michigan, publicaron un análisis de Green Dam Youth Escort. Encontraron varias vulnerabilidades de seguridad que pueden permitir que "sitios maliciosos roben datos privados, envíen spam o incorporen el equipo a una red de bots " y que "los fabricantes de software u otros instalen código malicioso durante el proceso de actualización". Recomendaron que los usuarios desinstalen el software inmediatamente para protegerse. [47] El director general de Jinhui, [Bryan] Zhang Chenmin, atacó el informe de Wolchok et al. como una acción irresponsable y una violación de los derechos de autor de su empresa, y dijo que se había ordenado a Jinhui que corrigiera las debilidades. [48]
Wolchok et al. indicaron la existencia de vulnerabilidades de desbordamiento de búfer que atribuyeron a errores de programación. El desbordamiento de búfer puede ocurrir cuando el software realiza un filtrado de URL o actualiza sus archivos de filtro de lista negra debido al uso de búferes de longitud fija, y puede dañar la pila de ejecución y potencialmente permitir la ejecución de código malicioso. Además, la característica de actualización automática del filtro abre la puerta a que la computadora sea controlada remotamente por los creadores del software y posiblemente terceros que logren hacerse pasar por el servidor de actualización porque las actualizaciones se entregan a través de HTTP sin cifrar . [47]
El informe incluía una página de ejemplo que explota la vulnerabilidad de desbordamiento de búfer para bloquear el software. [47] El 12 de junio de 2009, se publicó en el sitio web milw0rm.com un exploit que aprovecha el mismo defecto para implementar prácticamente el shellcode . El autor del exploit afirmó que el exploit puede eludir los mecanismos de protección DEP y ASLR en Windows Vista . [49]
Además de las vulnerabilidades de seguridad, Wolchok, Yao y Halderman también descubrieron que una serie de archivos de listas negras utilizados por Green Dam Youth Escort fueron tomados del programa de censura CyberSitter , de Solid Oak Software Inc. El archivo de configuración descifrado hace referencia a listas negras con URL de descarga en el sitio web de CyberSitter. También descubrieron en el software un boletín de noticias publicado por CyberSitter en 2004, cuya inclusión fue conjeturada por ellos como accidental. [47] Una publicación en el sitio web chino de TI Solidot publicó detalles de los archivos tomados y afirmó que los archivos estaban desactualizados. [50]
Tanto el informe de Wolchok et al. como un análisis técnico publicado en WikiLeaks indicaron que el software contiene bibliotecas de código y un archivo de configuración de la biblioteca de visión por computadora con licencia BSD OpenCV . [47] El documento de WikiLeaks decía que el software violaba la licencia BSD. [47]
Según The Wall Street Journal , Solid Oak, que había sido informada de la infracción, anunció que presentaría medidas cautelares contra los fabricantes estadounidenses para que dejaran de enviar máquinas con Green Dam. El informe incluía una respuesta de Jinhui Computer System Engineering Co. negando que hubieran robado nada, citando a Bryan Zhang diciendo "Eso es imposible". [51] El abogado de Internet Jonathan Zittrain dijo que si las computadoras sólo se venden en China no sería una violación de los derechos de autor estadounidenses y que el asunto "tendría que resolverse en un tribunal chino bajo la ley china". [51] BBC News informó que el Sr. Milburn de Solid Oak dijo que no está seguro de que valga la pena emprender acciones legales, pero que también presentaría una queja ante el Grupo de Trabajo sobre Delitos Informáticos del FBI . [10]
Solid Oak Software envió cartas de cese y desistimiento a Hewlett-Packard y Dell, pidiéndoles que respondieran antes del 24 de junio, habiendo determinado "sin lugar a dudas que Green Dam es efectivamente pirateado y que utiliza el 100 por ciento de nuestro código". [52]
En enero de 2010, Cybersitter presentó una demanda de 2.200 millones de dólares contra el gobierno de la República Popular China y Jinhui Computer System Engineering, acusando a los desarrolladores de Green Dam Youth de haber robado más de 5.000 líneas de código de Cybersitter. [53]
En diciembre de 2010, un tribunal de California rechazó una moción para que se desestimara la demanda. La moción fue presentada por Sony , Acer , BenQ y Asustek, que fueron nombrados como acusados en una lista que también incluye a los fabricantes de PC chinos Lenovo y Haier . [54] [55] [56]
Según un anexo al informe de Wolchok et al. publicado el 18 de junio de 2009, los creadores de Green Dam Youth Escort aplicaron un parche en el software el 13 de junio, solucionando al menos una vulnerabilidad de desbordamiento de búfer en particular que se había mostrado en el informe original. A pesar del parche, el software seguía siendo vulnerable a ataques más sofisticados, como lo demuestra una nueva página de ataque de ejemplo incluida en el anexo, lo que llevó a los autores a mantener su recomendación anterior de que los usuarios desinstalaran el software inmediatamente. [47]
Según el mismo anexo, el 12 de junio de 2009 se publicó una actualización para reconfigurar los archivos de listas negras de filtrado del software, que modifica una lista negra y desactiva el resto. Sin embargo, los archivos tomados de CyberSitter siguen estando presentes en el ordenador incluso después de la actualización, y todavía se utilizan en una versión anterior a la actualización del software disponible en el sitio web de sus creadores. El 17 de junio de 2009 se publicó otra actualización para incluir la licencia BSD de OpenCV en el archivo de ayuda del software para solucionar el problema de la violación de la licencia. [47]
Según se informó, el proyecto estaba muerto porque el ministerio se negó a seguir financiándolo.
El Beijing Times informó que la Academia de Tecnología del Lenguaje Humano de Beijing Dazheng había cerrado la oficina del proyecto Green Dam y que hasta 30 ingenieros de TI habían sido despedidos, y que el co-desarrollador Zhengzhou Jinhui Computer System Engineering pronto se encontraría con dificultades financieras por falta de fondos. Sin embargo, Dazheng dijo que se había visto obligado a reducir (y no cerrar) la unidad Green Dam debido a limitaciones financieras. [8]
El director general de Dazheng dijo que su compañía recibió 19,9 millones de yuanes en el primer año y que no había recibido ningún pago desde entonces [8], y que su compromiso de proporcionar soporte y actualizaciones para el producto estaba costando 7 millones de yuanes anuales. Los críticos dijeron que la falta de transparencia en el recorte de la financiación dejaba al Ministerio en una mala posición [57] . En 2010, otros comentaristas, aunque no observaron ningún cambio en la política del gobierno en cuanto a la vigilancia de Internet, dijeron que el abandono de facto del proyecto era una admisión de error [58] .
Medios relacionados con Green Dam Youth Escort en Wikimedia Commons
