Атаки на вещателей за последний год стали многовекторными и с каждым разом все более технически сложными. В 2022 году начались DDoS-атаки, затем последовали взломы сайтов СМИ, а после подмена контента в сервисе электронного телегида и совсем недавно стало известно об атаках на российские спутники связи и вещания. Случаи подмены сигнала федеральных телеканалов и радиостанций неоднократно были зафиксированы на космических аппаратах ФГУП «Космическая связь» и на «Ямале-402», принадлежащем «Газпром космические системы». В условиях, когда способ доставки телевизионного сигнала по спутнику становится небезопасным, а создание российских средств шифрования телесигнала завершится только к концу 2023 года, для вещателей становятся актуальны альтернативные способы получения телесигнала — наземные закрытые сети доставки контента.
Доставка сигнала через спутник стала небезопасной
В последнее время участились атаки на отечественные спутники серии Ямал, с помощью которых на территорию России транслируются федеральные телеканалы и радиостанции. Так с февраля 2022 года зарегистрировано уже несколько инцидентов подобного рода. В ходе атак производится подмена легального контента. Одна из последних была в феврале 2023 года, когда трансляции телеканалов ТНТ4, «Суббота» и 2х2, а также ряда федеральных радиостанций, прерывались несанкционированными включениями с противоправным контентом.
По словам экспертов, с которыми общался «Телеспутник», технически взлом спутников осуществляется за счет передачи на космический аппарат более мощного луча транспондера с аналогичными техническими параметрами: SID (идентификатор сервиса – прим. ред.) и PID (идентификационный номер пакетов данных – прим. ред.), но с измененным контентом внутри транспортного потока, с территории недружественных государств.
Так в апреле МИД России заявил, что киевский режим при участии специалистов ряда иностранных государств предпринимает попытки воздействия на российские гражданские спутники связи.
Произошедшее в эфире некоторых каналов, «было вполне ожидаемо» считает зампред комитета Госдумы по информполитике Антон Горелкин. Он обратил внимание на то, что кибератаки на вещательную инфраструктуру российских телеканалов продолжаются уже год, и время от времени хакеры достигают своей цели. Причина происходящего, по его мнению, кроется в том, что большинство операторов используют зарубежные системы защиты эфирного и цифрового сигнала, уязвимости которых и эксплуатируют злоумышленники. При этом в России есть аналоги, которые внесены в реестр отечественного ПО и используются в ряде компаний, но еще не получили широкого распространения. «Я давно выступаю за необходимость импортозамещения в этой сфере и обсуждал эту проблему с Минцифры, но общей позиции пока не сформировано», — добавил Горелкин.
По оценкам аналитиков одного из крупнейших телекоммуникационных операторов «Синтерра Медиа», риски использования иностранного ПО значительны и со временем они будут только нарастать по двум причинам. Во-первых, в самом софте или используемых сторонних компонентах постоянно выявляются уязвимости и поэтому он требует регулярного обновления. В течение значительного времени российские пользователи и компании лишены возможности получать регулярные обновления, в связи с этим в будущем проблема только усугубится. Во-вторых, в компонентах ПО, особенно open source, регулярно выявляются закладки и не декларируемые возможности. Сейчас большое количество таких закладок направлено против компаний, работающих на территории РФ, иностранные производители зачастую не уделяют данному факту должного внимания, отмечают эксперты компании.
Вещатели спускаются на землю
В конце 2022 года российский телекоммуникационный оператор «Синтерра Медиа» запустила в эксплуатацию масштабную, отказоустойчивую и полностью защищенную от внешних проникновений и подмен контента наземную сеть доставки радио и ТВ каналов. Она охватывает 82 столицы субъектов РФ в 11 часовых поясах и, по сути, является альтернативным способом доставки телесигнала до вещателя. Сеть устроена таким образом, что можно говорить о почти 100 % безопасности. Ее невозможно взломать и подменить контент извне, потому что она не имеет выхода в интернет, пояснили в компании.
«Сеть позволяет передавать отдельные телеканалы, пакеты телеканалов, ТВ мультиплексы по принципу «каждый с каждым» между 82 столицами субъектов РФ. Ключевая особенность: высочайшая отказоустойчивость за счет автоматического изменения маршрутов на базе технологии SDN и подключения каждого узла не менее чем 2 физическими маршрутами. После реализации проекта любой подключенный к сети объект: телецентр, студия, эфирный комплекс может выступать основным источником ТВ-вещания для всей страны, коммутация занимает миллисекунды», — рассказал «Телеспутнику» генеральный директор компании «Синтерра Медиа» Григорий Урьев. Компания планирует расширить сеть в 2023 году на все города с населением более 100 тысяч человек. «В этих городах проживает около 70 % населения страны и присутствуют почти 100 % операторов платного ТВ, осуществляющих раздачу ТВ каналов конечным зрителям. Настал момент, когда наземная сеть профессиональной доставки ТВ сигналов становится реальной альтернативой спутникам по зоне охвата на территории нашей огромной страны», — полагают в «Синтерра Медиа».
По словам директора проекта «Медиалогистика» Григория Кузина, до 2022 года на рынке безопасность воспринимали как защиту от пиратства, применяли кодирование с основной целью — избежать утечки контента. «Но сейчас кибербезопасность приобрела совсем другой смысл: она стала информационной защитой от хакерских атак, взломов, что гораздо важнее защиты от пиратства. То есть поменялись приоритеты, и под безопасностью телевизионщики стали понимать и защиту от подмены контента. Время показало, что спутниковая доставка телевизионных сигналов оказалась наиболее часто подвержена взломам, поэтому вещатели в первую очередь задумались о безопасности, в результате у нас увеличилось количество обращений вещателей», — рассказал он.
В случае перерыва вещания на спутнике, помимо репутационных рисков у вещателя возникают также и финансовые потери, пояснили в «Синтерра Медиа». Например, стоимость минуты рекламного времени на федеральных каналах может доходить до нескольких миллионов рублей, поэтому для крупных вещателей, работающих по рекламной модели, риски перерыва вещания не приемлемы и должны быть минимизированы. Основным и единственным способом избежать рисков передачи ТВ сигнала через спутник является резервирование доставки по «земле» как до сетей операторов кабельного ТВ и, так и до наземной инфраструктуры РТРС, говорят эксперты «Синтерра Медиа».
Устранить уязвимость спутников получиться не скоро
При этом уязвимость российских спутников от подмены сигнала пока не закрыта и ее устранение потребует длительного времени и ресурсов, отмечают эксперты. «Сейчас нередки попытки подмены или глушения ТВ-сигнала. Работа над полностью отечественным решением, способным нейтрализовать эти риски, ведется. Речь идет о создании аппаратно-программного комплекса, способного определить целенаправленную помеху в работе КА. Надеемся, что до конца года он будет готов», — сказал гендиректор ФГУП «Космическая связь» Алексей Волин. Сейчас же ГП КС начала тестировать собственную систему кодировок, которая, как утверждают разработчики, станет универсальным решением для всех операторов спутникового ТВ и заменит иностранные аналоги.
По словам акционера оператора «Ка-Интернет» Сергея Пехтерева, разработка ПО и его внедрение на приемных узлах РТРС за такой срок вполне возможна. А для того, чтобы исключить повторные атаки усилий одних спутниковых операторов может быть недостаточно, и проблема должна решаться на уровне межгосударственного взаимодействия. Рассуждая о специфике подмены сигнала и средствах противодействия, Сергей Пехтерев рассказал «Телеспутнику», что это может быть частичным решением проблемы. «Постановка помехи в любом случае ведет к деградации ТВ-сигнала. То есть при трансляции чужой (нелегальной) передачи вместо своей, при наличии устойчивого шифрования, чужой сигнал не будет декодирован, и зрители его не увидят, но они также не увидят и нормальное ТВ — на экране будет белый шум», — отметил он.
В «Газпром космические системы» на запрос «Телеспутника» об атаках на космические аппараты компании и предпринимаемых мерах противодействия не ответили.
