Роскомнадзор обновил настройки систем для противодействия интернет-угрозам, что привело к сбоям в работе части сервисов по обходу блокировок. Регулятор начал блокировать новые протоколы, которые массово применялись для обхода ограничений
Роскомнадзор обновил настройки систем противодействия угрозам, что привело к сбоям в работе VPN в России. Так регулятор пытается усложнить доступ к средствам обхода блокировок для пользователей, объясняют эксперты, — сообщает РБК.
РКН обновил настройки технических средств противодействия угрозам (ТСПУ) для усиления борьбы с VPN. Речь идет о специальном оборудовании, которое РКН устанавливает на сетях операторов связи в России: через него идет противодействие угрозам извне, например DDoS-атакам, а также блокируется доступ к запрещенным ресурсам или ограничивается скорость к ним. Об обновлении настроек РБК рассказали три источника на рынке телекоммуникаций и информационной безопасности. Информацию подтвердили опрошенные эксперты.
VPN (Virtual Private Network, ВПН, виртуальная частная сеть) — это технология, позволяющая создать защищённое соединение через интернет. Сама по себе данная технологи не нова и широко используется в корпоративных сетях для связи компьютеров одной организации, расположенных в разных локациях. Во многих компаниях VPN применяется, например, сотрудниками, работающими дистанционно, чтобы передаваемые данные оставались в безопасности.
Само по себе использование данной технологии не запрещено. Однако, в связи с тем, что её в некоторых случаях можно использовать для обхода ограничений, анонимизации пользователя и маскировки передаваемых данных, неконтролируемое использование VPN представляет интерес для надзорных ведомств и правоохранителей.
Как рассказали собеседники РБК, Роскомнадзор начал блокировать еще три протокола VPN — SOCKS5, VLESS И L2TP. Протоколов существуют десятки, без них не может работать ни один VPN. Они определяют, как именно устанавливается защищенное соединение, какая у него скорость, уровень шифрования и устойчивость к блокировкам. Разные VPN используют разные протоколы. Но в последние месяцы протоколы SOCKS5, VLESS и L2TP стали массово использоваться для доступа к запрещенным ресурсам, поэтому РКН начал активнее их блокировать, говорит независимый эксперт рынка информационной безопасности Лука Сафонов.
Это подтверждает и директор компании «Интернет-розыск» Игорь Бедеров. По его словам, протокол VLESS в последние месяцы стал одним из самых распространенных инструментов для обхода блокировок в России из-за высокой скорости и надежности.
«В отличие от других протоколов VLESS оставляет минимум технических следов, что долгое время затрудняло его обнаружение. Теперь же системы ТСПУ научились определять его по косвенным признакам», — пояснил эксперт.
Как рассказал независимый эксперт телеком-рынка Алексей Учакин, VLESS был одним из последних относительно стабильно работающих VPN-протоколов, который не удавалось обнаружить и заблокировать силами ТСПУ, но РКН научился фильтровать и его. SOCKS5 и L2TP, по его словам, довольно старые протоколы, которые сами по себе не шифруют трафик, но их можно использовать в паре с другими средствами шифрования или маскировки трафика.
«Белый список» ресурсов, доступных при блокировке мобильного интернета
Бедеров говорит, что пользователи начали массово жаловаться на блокировку протоколов SOCKS5, VLESS и L2TP в конце ноября, в первую очередь в Татарстане, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областях, а также в Приморском крае.
Представитель Роскомнадзора в ответ на вопросы РБК сообщил, что они «последовательно обеспечивают развитие систем безопасности функционирования на территории России сети «Интернет» и сети связи общего пользования». По его словам, «развитие направленно на защиту от актуальных технологических и информационных угроз».
По мнению Луки Сафонова, полностью заблокировать VLESS сложно, но ведомство выявляет его по косвенным признакам, например, когда трафик идёт с зарубежных IP‑адресов или когда доменное имя не совпадает с источником данных. Для обычных пользователей это значит, что публичные и лёгкие в использовании сетевые сервисы обхода блокировок будут первыми попадать под блокировки и работать все хуже, считает Сафонов.
«Со временем эта практика может распространиться на хостинг‑провайдеров, размещающих такие сервисы на своих сетях. Полагаю, что у РКН нет цели заблокировать какой‑то конкретный протокол, а есть задача ограничить доступ к запрещённому контенту. Поэтому обход блокировок не исчезнет, но станет дороже, сложнее и потребует более продвинутых решений», — рассказал СМИ эксперт.
По информации независимого эксперта в области информационной безопасности Алексея Лукацкого, сейчас Роскомнадзор пытается блокировать более скрытые протоколы, специально разработанные для обхода блокировок. «Обнаружение таких протоколов технически сложно, поэтому их блокировка пока приводит не к полному отключению, а к хаотичным сбоям в работе сервисов для обхода блокировок», — добавил Лукацкий.
При этом Учакин считает, что блокировка трёх протоколов не означает, что в России больше не будет никаких сервисов для обхода блокировок, «потому что это постоянная борьба — РКН блокирует протоколы, а сервисы находят новые способы обойти эти блокировки».
Тем временем в Минцифры пояснили СМИ, что в РФ будут блокироваться конкретные VPN-сервисы и VPN-протоколы, которые определены экспертной комиссией ведомства как угроза безопасности функционирования интернета. Регулятор не публикует в открытом доступе список этих фильтруемых ресурсов и протоколов.
Роскомнадзор получил право на отключение Рунета от мирового интернета
Ранее Роскомнадзор сообщил, что ведомство не будет блокировать некоторые VPN-сервисы, которые соблюдают законодательство России. Список этих сервисов для обхода блокировок находится у надзорного ведомства, но РКН его не раскрывает в общий доступ. В этом списке РКН находятся VPN-сервисы, которые выполнили требования о подключении к государственной информационной системе (ФГИС), которая содержит реестр запрещённых сайтов. После подключения к этой системе официальные VPN-сервисы должны фильтровать контент в соответствии с реестром и блокировать доступ к запрещённым в РФ ресурсам.
Напомним, в России с 1 сентября действует закон, предусматривающий административную ответственность за рекламу VPN и других средств обхода блокировок. Штраф за это составляет от 50 тыс. до 500 тыс. руб. В Минцифры поясняли, что речь о запрете VPN не идёт. Цель законопроекта не массовое отслеживание пользователей, а усиление контроля за инфраструктурой доступа.
Тем же законом с 1 сентября были введены штрафы за умышленный поиск экстремистских материалов и доступ к ним с помощью VPN-сервисов. Штраф для граждан составляет от 3 тыс. до 5 тыс. рублей за факт посещения заблокированных ресурсов. Ответственность наступает только за умышленный поиск материалов, которые включены Минюстом РФ в список экстремистских материалов по решению суда (сейчас в нём около 5,5 тысяч материалов), и доступ к ним.
С августа 2023 года все узлы связи в России у основных провайдеров оборудованы средствами противодействия угрозам на базе оборудования ТСПУ для фильтрации трафика пользователей от запрещённого контента.
Больше на Открытый Лесной
Подпишитесь, чтобы получать последние записи по электронной почте.