Green Dam Youth Escort

L'organisation de défense de l'industrie informatique, la Computer and communications Industry Association (CCIA), déclare que le développement est « très regrettable. » Ed Black, président du CCIA, critique la manœuvre la définissant comme étant « clairement une escalade de tentatives de limiter l'accès et la liberté de l'internet, (...) avec des ramifications économiques et commerciales, mais également culturelles et sociales. » Black affirme que les Chinois tentent de « ne pas seulement contrôler l'accès de leurs propres citoyens à l'internet de forcer chacun à être complice et à participer à un certain niveau à la censure[20]. »

La CCIA se déclare représenter les compagnies américaines de technologie dans un « front uni contre la censure » et appelle l'administration Obama à intervenir auprès de Pékin concernant l'obligation de pré-installation du logiciel sur tous les ordinateurs[21].

Le 8 jui, Microsoft déclare que des outils de contrôle parental appropriés sont une « importante considération sociétale. » Toutefois, « dans ce cas nous rejoignons les autres dans l'industrie et autour du monde pour que des problèmes importants tels que la liberté d'expression, la vie privée, la fiabilité et la sécurité du système doivent être abordés correctement[22] - [23]. »

Dans une démarche inhabituelle, un groupe international d'associations d'affaires exprime son inquiétude dans une lettre adressée au Premier ministre Wen Jiabao, exhortant le gouvernement a abandonner la directive Green Dam. La lettre est signée par 22 organisations, dont la Chambre de commerce des États-Unis, le Conseil des affaires américano-européennes, le Conseil de l'industrie des technologies de l'information et d'autres associations en Amérique du Nord, en Europe et au Japon[24].

A contrario, dans une démarche que le journal San Francisco Chronicle définit comme politiquement motivée pour nouer plus de liens avec la Chine, les fabricants taïwanais Acer, Asus, BenQ annonce qu'ils expédient déjà leurs produits avec Green Dam comme demandé à l'origine. Ils sont ensuite rejoints par Sony et Lenovo[25].

Des sondages en ligne menés par les principaux portails web chinois révèlent une faible acceptation du logiciel par les internautes. Sur Sina et NetEase, plus de 80 % des sondés affirment qu'ils n'utiliseront pas ou ne seront pas intéressés à utiliser le logiciel. Sur Tencent, plus de 70 % des participants qu'il n'est pas nécessaire que les nouveaux ordinateurs soient pré-équipés d'un logiciel de filtrage. Sur Sohu, plus de 70 % des sondés disent qu'un logiciel de filtrage n'empêchera pas effectivement les mineurs à accéder à des sites internet inappropriés[26]. Un sondage commandé par Southern Metropolis Daily montre des résultats similaires[27].

Les internautes ont créé une anthropomorphisme moe de style manga nommé Green Dam Girl (chinois simplifié : 绿坝娘 ; chinois traditionnel : 綠壩娘 ; pinyin : lǜbàniáng; Japonais : Green Dam Musume (グリーンダム娘, Gurīn Damu Tan)), similaire aux OS-tans. Plusieurs versions existent, mais dans les principales représentations, elle est habillée en vert, porte un chapeau, tient un lapin (la mascotte de Green Dam) dans sa main et est armée d'un pinceau pour nettoyer les saletés de l'internet. Elle porte aussi souvent un brassard avec le mot Discipline dessus[28] - [29].

Le 11 juin 2009, une équipe met à disposition un outil tiers permettant de désactiver le logiciel, modifier le mot de passe principal et effectuer un nettoyage post-installation (c'est-à-dire supprimer les fichiers, les entrées au registre laissés après la désinstallation classique)[30] - [31].

Un article sur BBC News rapporte que les critiques sur ce nouveau logiciel peuvent être utilisées par le gouvernement pour améliorer le système existant de censure. Le directeur général de Jinhui, Zhang Chenmin, rejette cette accusation : « Il s'agit d'une activité purement commerciale, qui n'a rien à faire avec le gouvernement[1]. »

Un article dans le Global Times du 10 juin répond à un rapport considérant le logiciel comme un spyware. Liu Zhengrong, député en chef du Bureau des affaires de l'internet du bureau d'information du Conseil d’État déclare : « Le logiciel est conçu pour filtrer la pornographie sur l'internet et il s'agit de son seul but. » Qin Gang dit que l'internet a toujours été ouvert en Chine et qu'il s'agit de la volonté du gouvernement de prévenir la propagation d'informations nuisibles en accord avec la loi. Le rapport mentionne que le Ministère de l'industrie et des technologies a investi 41,7 millions de yuans (environ 6,1 millions de dollars) dans un logiciel et qu'il s'agit de la « dernière marche par le gouvernement pour réprimer l'accès des jeunes à la pornographie et aux contenus violents. » Zhang affirme que « notre logiciel n'est simplement pas capable d'espionner les utilisateurs de l'internet, il s'agit uniquement d'un filtre » et que le Wall Street Journal a « faussement déclaré que notre logiciel peut être utilisé comme spyware sa avoir une compréhension claire de notre produit[32]. »

Le 10 juin, à la suite des importantes critiques émanant de l'internet sur le logiciel et la directive du ministère de l'Industrie et des Technologies de l'information, le département publicité du Comité central du Parti communiste chinois, l'agence responsable de la censure, émet une instruction à destination des principaux dirigeants demandant aux médias chinois de cesser de diffuser des opinions interrogatrices ou critiques. Les rapports sur la position officielle apparaissent par la suite par l'intermédiaire de l'agence de presse d’État, Xinhua, disant que « le soutien provient en grande partie des utilisateurs finaux et que les opinions contraires viennent d'une minorité de médias et d'entreprises[33] - [34] ». Les instructions sont également envoyées aux forums en ligne pour bloquer et supprimer rapidement « les discours offensifs formulés sur ce sujet[35]. »

En réponse à l'inquiétude, la colère et la protestation publique générées par l'édit gouvernemental, Le Quotidien du peuple met en avant le cas de libre choix en affirmant : « le respect du libre arbitre est un indicateur important dans une société libre, les en priver est une grande transgression[36]. » Le 15 juin, un fonctionnaire du département des logiciels de service du ministère de l'Industrie et des Technologies de l'information minimise l'aspect obligatoire du logiciel : « Les fabricants de PC ont seulement besoin de sauvegarder le programme d'installation du logiciel sur les disques durs des ordinateurs, ou de fournir des CD-ROMs contenant le programme[37]. » Les utilisateurs auront le dernier mot sur l'installation ou non du logiciel, continue-t-il, « donc il est trompeur de dire que le gouvernement contraint les utilisateurs de PC à utiliser le logiciel... Le rôle du gouvernement se borne à développer le logiciel et à le distribuer gratuitement[38]. »

D'autres articles critiques apparaissent ensuite à la fois dans le quotidien étatique Peaople's Daily et dans le relativement libéral China Youth Daily, dirigé par la Ligue de la jeunesse chinoise dont le président chinois Hu Jintao et actuellement membre et patron. Cela porte à croire que le soutien de la directive du ministère de l'Industrie et des Technologies de l'information divise le gouvernement chinois lui-même[39].

La veille de l'entrée en vigueur de la pré-installation obligatoire de Green Dam sur les nouveaux ordinateurs, celle-ci est retardée. Le ministère de l'Industrie et des Technologies de l'information déclare qu'il souhaite « continuer à solliciter des avis pour perfectionner le plan de pré-installation. »

Durant une réunion avec des officiels du MIT et le ministère du Commerce à propos de Green Dam, des diplomates américains en Chine publient une déclaration :

« Les États-Unis se soucient des actions qui cherchent à restreindre l'accès à l'internet tout comme aux restrictions sur la reconnaissance internationale au droit de la liberté d'expression. Le gouvernement des États-Unis est inquiet à propos de Green Dam à la fois pour les termes de son potentiel impact sur le commerce et pour les problèmes techniques sérieux qui se posent en utilisant le logiciel. Nous avons demandé aux Chinois d'engager un dialogue pour répondre à ces préoccupations.|Ambassade des États-Unis, Pékin, 22 juin 2009[40]. »

Green Dam Youth Escort reconnait les images pornographiques en analysant les régions de couleurs-peau, causant ainsi l'interdiction de cette image de cochons roses.

Jinhui affirme que Green Dam reconnaît les images pornographiques en analysant les régions de couleur-peau, le tout complété par une reconnaissance faciale. Toutefois, selon un article du Nanfang Zhoumo, le logiciel est incapable de reconnaître des images de nudité avec des personnes noires ou rouges de peau, mais est assez sensible pour les images avec une large proportion de jaune, censurant ainsi une image promotionnelle du film Garfield. L'article cite également un expert affirmant que la mauvaise reconnaissance du logiciel des contenus inappropriés dans des applications telles que Microsoft Word peut mener à la fermeture forcée de ces applications sans en informer l'utilisateur, et occasionner de ce fait une perte de données[41]. Le 21 juin 2009, Ming Bao rapporte des tests montrant la censure d'images de dirigeants politiques affirmant que ces dernières sont pornographiques[42].

Le 11 juin 2009, un article de BBC News affirme que des fautes potentielles dans le logiciel pourraient mener à un important désastre. Le rapport inclut des commentaires d'Isaac Mao, qui affirme qu'il y a eu « une série de défauts dans le logiciel », dont les communications non cryptées entre le logiciel et les serveurs de l'entreprise, qui permet aux pirates informatiques d'accéder aux données privées des utilisateurs et de placer des scripts malicieux sur les machines du réseau[17]. Le logiciel ne tourne que sur Microsoft Windows x86, donc les utilisateurs des systèmes d'exploitation Microsoft Windows x86-64, Mac OS X, GNU/Linux, etc. sont ignorés[17]. Même sous Microsoft Windows, le logiciel peut interférer avec Internet Explorer et Google Chrome, mais est incompatible avec Mozilla Firefox[43].

Toujours le 11 juin 2009, un article de NetEase affirme que le mot de passe administrateur du logiciel peut facilement être détourné. Le logiciel stocke celui-ci crypté en MD5 dans un simple fichier texte déguisé en DLL (C:\Windows\System32\kwpwf.dll), donc le mot de passe peut arbitrairement être modifié en changeant le contenu du fichier. Certains internautes ridiculisent ainsi le logiciel en le définissant comme piratable par « des étudiants d'école primaire[44]. »

Des chercheurs de l'université du Michigan découvrent que le désinstallateur « semble supprimer efficacement Green Dam de l'ordinateur[45]. » Toutefois, d'autres sources affirment qu'une partie du logiciel (les exécutables lancés au démarrage) ne peuvent pas être supprimés par son propre programme de désinstallation.

Le 11 juin 2009, Scott Wolchok, Randy Yao et J. Alex Halderman de l'université du Michigan publient une analyse de Green Dam Youth Escort. Ils découvrent plusieurs vulnérabilités de sécurité qui permet à des « sites malicieux de voler des données privées, envoyer des spams ou lister les ordinateurs » et aux « fabricants de logiciels d'installer un code malicieux au cours du processus de mise à jour. » Ils recommandent aux utilisateurs de désinstaller le logiciel immédiatement pour se protéger[45]. Le directeur général de Jinhui, Zhang Chenmin attaque ce rapport comme étant une action irresponsable et une violation des droits d'auteurs de sa société. Il ajoute que Jinhui a reçu l'ordre de corriger les failles[46].

Le rapport Wolchok indique l'existence de vulnérabilités dans le système d'échange, qu'il attribue à des erreurs de programmation. Un échange de données peut avoir lieu lorsque le logiciel filtre une URL ou met à jour sa liste noire des fichiers à filtrer et peut corrompre l'exécution du programme voire potentiellement permettre l'exécution de code malicieux. De plus, la fonctionnalité de mise à jour automatique des filtres est une porte ouverte pour le contrôle à distance de l'ordinateur par les développeurs du logiciel et potentiellement des tierces personnes qui usurperaient l'identité du serveur de mise à jour, puisque les mises à jour transitent via un protocole HTTP non crypté[45].

Le rapport inclut une page exemple qui exploite la vulnérabilité d'échange de données pour faire planter le logiciel[45]. Le 12 juin 2009, une exploitation de cette faille de sécurité pour déployer un code informatique est publiée sur le site internet milw0rm.com. Son auteur affirme qu'il est possible de contourner le mécanismes de protection de Windows Vista[47].

En plus de vulnérabilité de sécurité, Wolchok, Yao et Halderman découvrent également qu'un certain nombre de fichiers de la liste noire utilisée par Green Dam youth Escort proviennent du programme de censure CyberSitter développé par Solid Oak Software. Le fichier de configuration décrypté des listes noires contient directement des URL de téléchargement du site de CyberSitter. Ils découvrent également dans le logiciel la présence d'un billet d'information publié par CyberSitter en 2004[45]. Un message sur le site chinois Solidot publie des détails des fichiers ainsi récupérés et affirme que ces derniers ne sont plus d'actualité[48].

À la fois le rapport Wolchok et des analyses techniques révélées sur le site Wikileaks indiquent que le logiciel contient des librairies de code et un fichier de configuration de la librairie OpenCV, qui est sous licence BSD[45] - [49]. Le document de Wikileaks affirme que le logiciel viole la licence BSD[49].

Selon le Wall Street Journal, Solid Oak, qu a été mis au courant de l'infraction, annonce l'envoi d'injonctions aux fabricants américains pour cesser d'envoyer leurs ordinateurs avec Green Dam. L'article contient également une réponse de Jinhui, qui dément avoir volé quoi que ce soit[50]. L'avocat spécialisé dans l'internet Jonathan Zittrain affirme que si les ordinateurs sont uniquement vendus en Chine il ne s'agira pas d'une violation des droits d'auteurs américains et que le différend « devra être résolu par une Cour chinoise selon la loi chinoise[50]. » Un représentant de Solid Oak déclare à BBC News qu'il n'est pas sûr qu'une action en justice en vaille la chandelle, mais qu'il enregistrera une plainte auprès du groupe de travail de la cybercriminalité du FBI[10].

Hewlett-Packard et Dell ont reçu une ordonnance de cessation et d'abstention de Solid Oak[51].

En janvier 2010, CyberSitter réclame via un procès 2,2 milliards de dollars au gouvernement chinois et à Jinhui, affirmant que les développeurs de Green Dam Youth Escort ont volé plus de 5 000 lignes de code de CyberSitter[52].

En décembre 2010, une cour californienne rejette une demande d'abandon des poursuites. La requête est émise par Sony, Acer, BenQ et Asustek qui sont nommés dans une liste des accusés avec les fabricants chinois Lenovo et Haier[53] - [54] - [55] - [56].

Selon un addenda du rapport Wolchok publié le 18 juin 2009, les concepteurs de Green Dam Youth Escort ont mis à jour silencieusement le logiciel le 13 juin, répondant au moins à la faille de sécurité présentée dans le rapport original. Malgré le correctif, le logiciel reste toutefois vulnérable à des attaques plus sophistiquées, comme démontré dans une nouvelle page d'attaque montrée en exemple dans le nouveau rapport, menant les auteurs à confirmer leur précédente recommandation de désinstaller le logiciel immédiatement[45].

Selon le même addenda, une mise à jour a été faite le 12 juin 2009 pour reconfigurer les fichiers des listes noires de filtrage, qui modifie une liste noire et désactive les autres. Toutefois, les fichiers pris de CyberSitter continuent d'être présents sur l'ordinateur, même après la mise à jour et sont toujours utilisés dans la version disponible sur le site internet de Jinhui. Une autre mise à jour est lancée le 17 juin 2009 pour inclure la licence BSD d'OpenCV dans le fichier d'aide du logiciel pour répondre au problème de violation de licence[45].

Le projet aurait été mort car le ministère refusa de continuer à le financer.

Le Beijing Times rapporte que l'éditeur Dazheng a fermé le bureau du projet Green Dam et plus de 30 ingénieurs ont été licenciés. Le codéveloppeur Jinhui serait prochainement en proie à des difficultés financières à cause du manque de fonds. Toutefois, Dazheng affirme qu'il a été obligé de réduire (et non pas arrêter) l'équipe Green Dam à cause de contraintes financières[8].

Le directeur général de Dazheng affirme que sa compagnie a reçu 19,9 millions de yuans la première année et n'a plus reçu de paiements depuis[8], alors que son engagement de fournir le support et les mises à jour a coûté 7 millions par an. Les critiques disent que le manque de transparence dans la perte de financement est un mauvais signal du ministère[57]. D'autres commentateurs, notant l'absence de changement de politique de la part du gouvernement chinois sur la question de l'internet, affirment que l'abandon de facto du projet est l'aveu de l'erreur qu'il a constitué[58].