グリーンダムユースエスコート

グリーンダムユースエスコート

開発者	金輝コンピュータシステムエンジニアリング株式会社、 大正人文言語技術アカデミー株式会社
安定版リリース	3.17
オペレーティング·システム	マイクロソフトウィンドウズ
利用可能	中国語（簡体字）
タイプ	コンテンツ管理ソフトウェア
ライセンス	独自ソフトウェア
Webサイト	www.lssw365.net (廃止) Wayback Machineのページ

緑坝青年护航（中国語：绿坝·花季护航、ピンイン：Lǜbà·Huājì Hùháng）は、中華人民共和国（PRC）で開発されたWindows用のコンテンツ制御ソフトウェアであり、工業情報化部（MIIT）の指示により、2009年7月1日に発効し、海外からの輸入品を含む中国本土で販売されるすべての新しいパーソナルコンピュータに、必須のプリインストール、または付属のコンパクトディスクにセットアップファイルが含まれることになりました。その後、これは任意に変更されました。^{[1] [2]}ただし、エンドユーザーはソフトウェアを実行する義務はありません。^[3]

2009年6月30日現在、新しいコンピュータへのグリーンダムソフトウェアの必須事前インストールは未定の日付に延期されました。^[4]しかし、ソニー、エイサー、Asus、BenQ、レノボなどのアジアブランドは、当初の注文どおりにソフトウェアを出荷していました。^[5]

2009年8月14日、工業情報化大臣の李一中氏は、コンピュータメーカーや小売業者は家庭用や業務用の新しいコンピュータにこのソフトウェアを同梱する義務はなくなったが、学校、インターネットカフェ、その他の公共用コンピュータでは引き続きこのソフトウェアを実行する必要があると発表した。^[6]

2009年以来、国からの資金援助が途絶え、このソフトウェアの背後にあるビジネスは2010年7月までに崩壊寸前だった。北京タイムズによると、このソフトウェアの開発とサポートを担当する2社のうちの1社である北京大章のプロジェクトチームは解散し、オフィスも閉鎖された。また困難な状況にあるもう1社である鄭州金輝のチームも、いつ同じ運命を辿ってもおかしくない。プロジェクトが停止すれば、このソフトウェアの2000万人のユーザーは技術サポートとカスタマーサービスを失うことになる。^[7]

このソフトウェアは、Microsoft Windowsオペレーティングシステムで動作するように設計されており、鄭州金惠计計算機システム工程有限公司（郑州金惠计計算機システム工程有限公司 – Jinhui）が北京大正语言知识处理科技有限公司（北京大正语言知识处理科技有限公司 – Dazheng）の協力を得て開発しました。 ^[2]このソフトウェアは、2008年5月に工業情報化部が4170万元の公開入札で委託したもので、^[8]少なくとも公式にはオンラインポルノの規制を目的としていますが、明示された目的に加えて、電子検閲や監視に使用される可能性があります。^{[9] [10]} Green Dam Youth Escortは、オンラインデータベースから禁止サイトのリストの最新の更新を自動的にダウンロードし、ユーザーの個人データも収集します。^[9]金輝の創設者ブライアン・チャン氏は、ユーザーはリストを見ることはできないが、サイトのブロックを解除し、ソフトウェアをアンインストールするオプションがあると述べた。 ^[9]追加の検索用語も所有者の裁量でブロックされる可能性がある。^{[11] [信頼できない情報源? ]}

工業情報化部が5月19日に出した通知では、2009年7月1日以降、メーカーは中国で販売する機械を出荷する際に、ソフトウェアをプリロード（プリインストールまたはコンパクトディスクに同梱）した状態で出荷する必要があり、ソフトウェアをプリロードした状態で出荷した機械の台数を政府に報告する必要があるとしている。^{[2] [12]}

グリーンフィルタリングソフトウェアをコンピュータにプレインストールするための要件に関する通知

グリーンで健全かつ調和のとれたオンライン環境を構築し、インターネット上の有害情報による青少年の精神への影響と中毒を防ぐために、工業情報化部、中国共産党中央委員会文明弁公室、財政部は、政府調達法に基づき、中国共産党の資金で「グリーンダム青少年護衛」グリーンオンラインフィルタリングソフトウェア（以下、「グリーンダム青少年護衛」）の1年間の独占使用権と関連サービスを購入し、社会全体が無料で使用できるようにしました。包括的なテストとパイロット使用の後、このソフトウェアはインターネット上のテキストとグラフィックスの有害コンテンツを効果的にフィルタリングすることが証明され、すでにコンピューターメーカーによるプリインストールの条件を満たしています。

— 工業情報化部^[12]
（中国人権協会による翻訳）^[13]

同省のウェブサイトに掲載された別の通知では、学校は5月末までに管轄するすべてのコンピューターにこのソフトウェアをインストールするよう求められた。^[9]同省は、JinhuiとDazhengの2つのサプライヤーの製品を候補に挙げた。^[14]

指令によると、その目的は「若者の心を害さない、健全で調和のとれたオンライン環境を構築すること」である。中国外務省の報道官、秦剛氏は、このソフトウェアはポルノや暴力をフィルタリングすると述べた。「その目的は、公衆にとって有害なコンテンツを効果的に管理し、それが拡散するのを防ぐことです」と述べ、「中国政府はインターネットの健全な発展を推進しています。しかし、インターネットを合法的に管理しています」と付け加えた。^[1]

2009年6月、中国の国営メディアは、グリーンダム青年護衛隊の設置は義務ではなく、選択制のパッケージであると発表した。^[15]

2008年、政治指導者の指示の下、工業情報化部は中央文明弁公室と財政部の支援を受けて「コミュニティ指向のグリーンオープンインターネットフィルタリングソフトウェアプロジェクト」を実施した。その目的は「グリーンで健全なネットワーク環境を構築し、若者の健全な成長を守ること」であった。^[14]

同省がソフトウェアサプライヤーや50のウェブポータルと交渉し、ソフトウェアを無償で一般に公開した後、2008年10月に鄭州、南京、蘭州、西安で試験が開始され、2,000件以上のインストールが行われた。試験は成都、瀋陽、ハルビン、青島を含む10以上の都市に展開された。同省は、2008年12月までにソフトウェアのダウンロード回数は10万回を超え、2009年3月末以降は300万回に達したと主張している^[16]。中国本土の大手PCベンダー5社、Founder、Lenovo、Tongfang、Great Wall、HEDYも試験インストールに参加した。^{[14] [17]}

ハーバード大学バークマンセンターのジョナサン・ジットレイン教授は次のように述べている。「政府が義務付けたソフトウェアを各マシンにインストールすると、そのソフトウェアは王国への鍵を握ることになります。その正当性は、主にポルノに関する児童保護と説明されるかもしれませんが、アーキテクチャがいったん構築されると、政治的思想のフィルタリングなど、より広範な目的に使用できます。」ハーバード大学の別の学者であるコリン・マクレー氏は、グリーンダムはユーザーがアクセスしようとするすべてのページのログファイルを作成すると述べています。「現時点では、それが報告されるかどうかは不明ですが、報告される可能性があります。」^[18]

実際、現在のソフトウェアフィルターには約85％の政治関連のキーワードが含まれており、ポルノ関連のキーワードはわずか15％です。^{[19] [20]}

ミシガン大学の分析によると、グリーンダムはさまざまなアプリケーションでテキスト入力を調べて、猥褻語やその他の禁止語（法輪功など）が含まれているかどうかを確認している。^[21]グリーンダムは、暗号化されていないファイル「FalunWord.lib」内の単語リストを使用して、より複雑なアルゴリズム処理を行っている。このファイルには、主に法輪功に関連する単語が含まれている。^[21]

2009年6月、コンピュータ業界擁護団体であるコンピュータ・通信産業協会（CCIA）は、この展開は「非常に残念」だと述べた。CCIA会長のエド・ブラックは、この動きを「明らかにインターネットへのアクセスと自由を制限しようとする試みの激化であり、経済や貿易、文化や社会に影響を及ぼす」と批判した。ブラックは、中国は「自国民のインターネットへのアクセスを制御するだけでなく、すべての人を共犯にし、一定レベルの検閲に参加させようとしている」と述べた。^[22]

CCIAは「検閲に対する統一戦線」を表明したいアメリカのハイテク企業のためのテストケースを取り上げていると報じられ、製造業者がすべての新しいコンピュータにソフトウェアをプレインストールすることを義務付ける北京政府に介入するようオバマ政権に要請した。^[23]

6月8日、マイクロソフトは適切なペアレンタルコントロールツールは「重要な社会的配慮」であると述べた。しかし、「今回のケースでは、表現の自由、プライバシー、システムの信頼性、セキュリティなどの重要な問題に適切に対処する必要があるという点で、業界内および世界中の他の企業と同意します。」^{[24] [25]}

国際ビジネス団体のグループは、中国の温家宝首相に宛てた書簡で、政府にグリーンダム指令の廃止を求めた。この書簡には、米国商工会議所、欧米ビジネス協議会、情報技術産業協議会、その他北米、ヨーロッパ、日本の団体を含む、国際ビジネスを代表する22の団体の代表が署名した。^[26]

サンフランシスコ・クロニクル紙は、関係強化を狙った政治的動機による動きだと示唆したが、台湾メーカーのエイサー、エイスース、ベンキューは、当初の注文通りグリーンダムを搭載した製品をすでに出荷していると発表し、ソニーとレノボもこれに加わった。^[27]

中国の大手ウェブポータルが実施したオンライン投票では、ネットユーザーによるフィルタリングソフトウェアの受け入れ度が低いことが明らかになった。SinaとNeteaseでは、投票者の80％以上が、このソフトウェアの使用を検討しない、または興味がないと回答。Tencentでは、投票者の70％以上が、新しいコンピュータにフィルタリングソフトウェアをプリロードする必要はないと回答。Sohuでは、投票者の70％以上が、フィルタリングソフトウェアでは未成年者が不適切なウェブサイトを閲覧するのを効果的に防ぐことはできないと回答した。^[28] Southern Metropolis Dailyが実施した投票でも同様の結果が示された。^[29]

OpenNet Initiativeプロジェクトの報告書は、親が子供を有害なオンラインコンテンツにさらすことを制限するための対策に対する世界的な幅広い支持を認め、このソフトウェアの技術的および政治的な欠陥とその影響に関する詳細なレポートを発表しました。^[30]

ネット上ではOSたんに似た「グリーンダム娘」（簡体字：绿坝娘、繁体字：綠壩娘、ピンイン：lǜbàniáng、日本語：グリーンダム娘、 Gurīn Damu Tan）という漫画風の萌え擬人化キャラクターが作られている。多くのバージョンが存在するが、共通点は緑の服を着て、カニ帽をかぶり、ウサギ（グリーンダムのマスコット）を手に持ち、絵筆を持っていることである。また、 「規律」と書かれた腕章を着けていることが多い。 ^{[31] [32]}

2009年6月11日、チームは、ソフトウェアを無効にし、マスターパスワードを変更し、アンインストール後のクリーンアップ（つまり、アンインストーラーによって残されたファイルとレジストリエントリの削除）を実行するオプションをユーザーに提供することを目的としたサードパーティツールをリリースしました。^[33]

BBCニュースの記事によると、批評家たちは、この新しいソフトウェアが政府によって既存のインターネット検閲システムを強化するために利用されるのではないかと懸念しているという。Jinhuiのゼネラルマネージャーである[ブライアン]チャン・チェンミン氏は、この非難を否定し、「これは純粋な商業活動であり、政府とは何の関係もない」と述べた。^[1]

6月10日、インターネット上でこのソフトウェアと工業情報化部の指示に対する激しい批判が広がる中、検閲を担当する中国共産党宣伝部は「中央指導者」からの指示とされる指示を出し、中国のメディアに対し、疑問や批判的な意見の掲載を中止するよう求めた。その後、この公式見解を擁護する報道が相次ぎ、国営新華社通信は「支持は主にエンドユーザーから寄せられ、反対意見は少数のメディアや企業から寄せられている」と論評した。 [ ^{34] [35]}この指示では、オンラインフォーラムに対しても「この話題から派生した不快な発言」を速やかにブロックし削除するよう求めた。^[36]

政府の布告によって引き起こされた「国民の懸念、怒り、抗議」に応えて、チャイナ・デイリーは自由選択の根拠を提示し、「個人の選択権を尊重することは自由な社会の重要な指標であり、それを奪うことは重大な違反である」と述べた。^[37] 6月15日、工業情報化部ソフトウェアサービス部の職員は、ソフトウェアの強制性について軽視し、「PCメーカーは、プログラムのセットアップファイルをコンピュータのハードドライブに保存するか、プログラムが入ったCD-ROMをPCパッケージに同梱するだけでよい」と述べた。^[38]ユーザーはソフトウェアをインストールするかどうかの最終決定権を持つため、「政府がPCユーザーにソフトウェアの使用を強制するというのは誤解を招く…政府の役割はソフトウェアを開発させ、無料で提供することに限られる」と述べた。^[39]

さらに批判的な記事が、国営の人民日報と、胡錦濤国家主席がメンバーであり後援者でもあった中国青年団が運営する比較的リベラルな新聞である中国青年報の両方に掲載された。これは、工業情報化部の指令に対する支持が中国政府内で分裂していたことを示している。^[40]

グリーンダムソフトウェアの新規コンピュータへの事前インストール義務導入の前夜、それは延期された。工業情報省は「事前インストール計画を完璧にするために意見を募り続ける」と述べた。省の情報筋は、ソフトウェアがパッチ適用され、ソフトウェアの政府調達手続きは「中国の政府調達法に準拠しており、公開、公正、透明、非排他的であり、[...] 厳格な監督下にあり」、「世界貿易機関の規制に準拠している」ことを確認した^{[41] [42]。}

中国駐在の米国外交官は、グリーンダムについて工業情報化部と商務省の関係者と会談し、次のような声明を発表した。

米国は、インターネットへのアクセスを制限しようとする行為や、国際的に認められた表現の自由の権利を制限する行為を懸念している。米国政府は、グリーンダムが貿易に及ぼす潜在的な影響と、このソフトウェアの使用によって生じる深刻な技術的問題の両方の点でグリーンダムを懸念している」と声明で述べた。「我々は中国に対し、これらの懸念に対処する方法について対話を行うよう要請した。」

— 米国大使館、北京、2009年6月22日^[43]

金慧は、グリーンダムは肌の色の部分を分析してポルノ画像を認識し、さらに人間の顔認識機能も備えていると主張した。しかし、サザンウィークリーの記事によると、このソフトウェアは黒人や赤肌の人物のヌード画像を認識できないが、黄色の大きな部分のある画像には敏感で、映画『ガーフィールド 二匹の子猫の物語』の宣伝画像を検閲してしまうという。また、この記事では専門家の発言として、このソフトウェアがMicrosoft Wordなどのアプリケーションで「不適切なコンテンツ」を誤認識すると、ユーザーに通知せずに強制的にアプリケーションを終了させ、データ損失を引き起こす可能性があるとしている。^[44] 2009年6月21日、明報は、このソフトウェアが中国の政治指導者の写真をポルノとして検出し検閲したと報じた。^[45]

2009年6月11日、BBCニュースの記事は、このソフトウェアの潜在的な欠陥が大規模な災害につながる可能性があると報じた。この報道にはアイザック・マオのコメントも含まれており、マオは、このソフトウェアと会社のサーバー間の暗号化されていない通信を含む「一連のソフトウェア欠陥」があり、ハッカーが人々の個人データにアクセスしたり、ネットワーク上のマシンに悪意のあるスクリプトを配置して「大規模な災害を引き起こす」可能性があると述べた。^{[18]このソフトウェアは}Microsoft Windows x86でのみ動作するため、Microsoft Windows x86-64、Mac OS X、Linux、その他のオペレーティングシステムのユーザーは無視されます。^[18] Microsoft Windowsでも、このソフトウェアはInternet ExplorerとGoogle Chromeに干渉することが知られており、Mozilla Firefoxとは互換性がありません。^[46]

また、2009年6月11日には、Neteaseの記事で、このソフトウェアのマスターパスワードは簡単に解読できると報じられた。このソフトウェアは、パスワードのMD5 チェックサムをDLL（ ）に偽装したテキストファイルに保存するため、ファイルの内容を変更することでパスワードを任意に設定できる。一部のネットユーザーは、このソフトウェアは「小学生」でも解読できると揶揄した。 ^[47]C:\Windows\System32\kwpwf.dll

ミシガン大学の研究者らは、アンインストーラーが「グリーンダムをコンピュータから効果的に削除するように見える」ことを発見した^[48]。一方、一部の情報源によると、ソフトウェアの一部（起動時に読み込まれる実行ファイルなど）はアンインストーラー自体では削除できないが、大部分は（ブログやメディアの報道によると）中国政府の要請に従って削除されたとのことである。

2009年6月11日、ミシガン大学のスコット・ウォルチョク、ランディ・ヤオ、J・アレックス・ハルダーマンは、グリーンダム・ユース・エスコートの分析を発表した。彼らは、さまざまなセキュリティ上の脆弱性を発見した。この脆弱性により、「悪質なサイトが個人情報を盗んだり、スパムを送信したり、コンピューターをボットネットに組み込んだり」、また「ソフトウェアメーカーなどがアップデートプロセス中に悪質なコードをインストールしたり」することが可能になった。彼らは、保護のために、ユーザーにソフトウェアを直ちにアンインストールするよう推奨した。^[48]金輝のゼネラルマネージャーである[ブライアン]・チャン・チェンミンは、ウォルチョクらのレポートを無責任な行動であり、会社の著作権を侵害していると非難し、金輝は脆弱性を修正するよう命じられたと述べた。^[49]

ウォルチョクらは、プログラミングエラーに起因するバッファオーバーフローの脆弱性の存在を指摘した。バッファオーバーフローは、ソフトウェアがURLフィルタリングを実行したり、固定長バッファの使用によりブラックリストフィルタファイルを更新したりするときに発生する可能性があり、実行スタックを破壊し、悪意のあるコードの実行を可能にする可能性がある。さらに、自動フィルタ更新機能により、更新が暗号化されていないHTTP経由で配信されるため、ソフトウェアのメーカーや、更新サーバーになりすました第三者がコンピュータをリモート制御する可能性がある。^[48]

この報告書には、バッファオーバーフローの脆弱性を悪用してソフトウェアをクラッシュさせるサンプルページが含まれていた。^[48] 2009年6月12日、同じ欠陥を利用してシェルコードを展開するエクスプロイトがmilw0rm.comというウェブサイトで公開された。このエクスプロイトの作者は、このエクスプロイトはWindows VistaのDEPとASLR保護メカニズムを回避できると主張した。^[50]

セキュリティ上の脆弱性に加えて、ウォルチョク、ヤオ、ハルダーマンは、グリーンダムユースエスコートが使用するブラックリストファイルの多くが、ソリッドオークソフトウェア社の検閲プログラムサイバーシッターから盗まれたものであることも発見した。復号化された設定ファイルは、サイバーシッターのウェブサイトのダウンロードURLを含むブラックリストを参照している。彼らはまた、ソフトウェアの中にサイバーシッターが2004年に発行したニュース速報を発見したが、これは偶然に含まれていたと推測している。^[48]中国のITウェブサイトソリッドドットの投稿では、盗まれたファイルの詳細が公開され、ファイルは古いものであると主張した。^[51]

ウォルチョクらによる報告書とウィキリークスで公開された技術分析の両方で、ソフトウェアにはBSDライセンスの コンピュータビジョンライブラリOpenCVのコードライブラリと設定ファイルが含まれていることが示されました。^[48]ウィキリークスの文書では、ソフトウェアがBSDライセンスに違反していると述べられています。^[48]

ウォールストリートジャーナルによると、著作権侵害の報告を受けていたソリッドオークは、グリーンダムの製品を米国メーカーに出荷するのを差し止める命令を出すと発表した。この報道には、金輝コンピュータシステムエンジニアリング社が盗作を否定し、ブライアン・チャンの「そんな事はあり得ない」発言を引用したという回答も含まれている。^[52]インターネット弁護士のジョナサン・ジットレインは、コンピュータが中国でのみ販売されるのであれば、米国の著作権侵害にはならず、この問題は「中国の法廷で中国の法律に基づいて解決されなければならない」と述べた。^{[52]ソリッドオークのミルバーン氏は、法的措置が努力の価値があるかどうかはわからないが、}連邦捜査局のコンピュータ犯罪タスクフォースに苦情を申し立てるつもりだとBBCニュースが報じた。 ^[10]

ソリッドオークソフトウェアはヒューレット・パッカードとデルに、6月24日までに返答するよう求める停止命令書を送付した。「グリーンダムは間違いなく海賊版であり、当社のコードを100％使用している」と判断されたためである。^[53]

2010年1月、サイバーシッターは、グリーンダムユースの開発者がサイバーシッターから5,000行以上のコードを盗んだとして、中国政府と金輝コンピュータシステムエンジニアリングに対して22億ドルの訴訟を起こした。^[54]

2010年12月、カリフォルニア州の裁判所は訴訟取り下げの申し立てを却下した。申し立てはソニー、エイサー、ベンキュー、エイスーステックが起こしたもので、被告として挙げられていたのは中国のパソコンメーカー、レノボとハイアールも含まれていた。^{[55] [56] [57]}

2009 年 6 月 18 日に発表された Wolchokらのレポートの補遺によると、Green Dam Youth Escort の開発者は 6 月 13 日にソフトウェアにひそかにパッチを当て、少なくとも元のレポートで紹介された 1 つの特定のバッファ オーバーフロー脆弱性に対処しました。パッチを当てたにもかかわらず、ソフトウェアはより高度な攻撃に対して脆弱なままでした。これは補遺に含まれる新しい攻撃例のページに示されているとおりです。そのため、著者は以前の推奨事項を堅持し、ユーザーは直ちにソフトウェアをアンインストールするようにしています。^[48]

同じ補足資料によると、2009 年 6 月 12 日にソフトウェアのフィルタリング ブラックリスト ファイルを再構成するアップデートがリリースされ、1 つのブラックリストが変更され、残りのブラックリストが無効になった。しかし、Cyber​​Sitter から取得されたファイルはアップデート後もコンピューター上に存在し続け、メーカーの Web サイトから入手できるソフトウェアのアップデート前バージョンでも使用されている。ライセンス違反の問題に対処するため、2009 年 6 月 17 日に別のアップデートがリリースされ、OpenCV の BSD ライセンスがソフトウェアのヘルプ ファイルに追加されました。^[48]

同省が資金提供の継続を拒否したため、このプロジェクトは頓挫したと伝えられている。

北京タイムズは、北京大正人文科学技術学院がグリーンダムプロジェクトのオフィスを閉鎖し、最大30人のITエンジニアが解雇され、共同開発者の鄭州金輝コンピュータシステムエンジニアリングが資金不足でまもなく財政難に陥ると報じた。しかし、大正は財政的制約によりグリーンダムユニットの規模を縮小せざるを得なかった（閉鎖ではなく）と述べた。^[8]

大正のゼネラルマネージャーは、同社は初年度に1990万元を受け取ったが、それ以降は支払いを受けていないと述べ、^[8]製品のサポートとアップデートの提供に年間700万元を費やしていると語った。批評家は、資金削減の透明性の欠如が省の評判を落としたと述べた。^[58] 2010年には、他の評論家は、インターネットの取り締まりに対する政府の方針に変化はないと指摘しながらも、プロジェクトの事実上の放棄は誤りを認めたものだと述べた。^[59]

• コンテンツ管理ソフトウェア
• ゴールデンシールドプロジェクト、別名「中国のグレートファイアウォール」
• 中華人民共和国におけるインターネット検閲
• 中国のインターネット起業家であり、インターネット検閲に反対する王俊秀

ウィキメディア・コモンズのグリーンダムユースエスコートに関連するメディア