Днем пятнадцатого ноября десятки тысяч абонентов Ростелекома в четырех областях Центральной России обнаружили, что домашний проводной интернет внезапно перестал работать. Владимирская, Ивановская, Костромская и Ярославская области лишились связи одновременно, причем при попытке открыть обычные сайты браузеры выдавали ошибку, зато государственные порталы из минцифровского «белого списка» функционировали безупречно. Такая избирательность больше напоминает работу систем фильтрации трафика, чем обычную техническую аварию.
Ростелеком поспешил объяснить происшествие повреждением магистрального канала в Ярославской области. Виновны, конечно, некие абстрактные «третьи лица» — старый проверенный термин для ситуаций, когда называть конкретных виновников неудобно. К слову, подобная избирательность доступа напоминает тестирование тех самых технических средств противодействия угрозам, которыми российские операторы связи обзавелись в рамках закона о «суверенном Рунете». Системы глубокого анализа пакетов умеют именно это: блокировать всё подряд, оставляя доступными лишь утверждённые ресурсы.
Ночью шестнадцатого ноября география недовольства расширилась. Жители Марий Эл, Удмуртии, Амурской, Белгородской, Курской, Нижегородской, Псковской, Самарской и Челябинской областей обнаружили, что их подключение внезапно стало избирательным. Мурманская область и Ямало-Ненецкий округ тоже оказались в списке пострадавших. Платформы Downdetector и Сбой.рф зафиксировали всплеск жалоб, который сложно объяснить простым обрывом кабеля. Масштаб события заставляет задуматься: неужели по всей стране одновременно произошла серия независимых аварий?
Технический анализ показывает иную картину. Обычное механическое повреждение волоконно-оптической линии обрубает связь тотально, без разбора. Здесь же наблюдался феномен, когда государственные порталы и одобренные площадки функционировали, а остальное пространство сети оставалось недоступным. Это характерное поведение ТСПУ — оборудования, установленного у операторов для контроля трафика. Думается, случайность такого совпадения выглядит весьма сомнительной.
Временная связь между событиями вызывает дополнительные вопросы. За два дня до массовых отключений у Владимировича состоялось оперативное совещание по вопросам противодействия правонарушениям в цифровой сфере. Подробности этого обсуждения остались, естественно, в тайне, — публике достался лишь протокольный анонс без содержательной части. А спустя сорок восемь часов по стране прокатилась волна «аварий» с весьма характерной избирательностью. Совпадение? Вполне вероятно. Но история знает немало примеров, когда технические «случайности» оказывались плановыми мероприятиями.
Закон о суверенном интернете, принятый в 2019 году, обязал операторов связи установить системы фильтрации трафика под контролем РКН. Оборудование отечественного производства — продукты Сигналтек, Yadro и самого Ростелекома — предназначено именно для того, чтобы в случае необходимости изолировать российский сегмент сети от внешнего мира. Или, допустим, провести учения по такой изоляции. Надо полагать, без предварительного оповещения населения.
Характер произошедших событий позволяет предположить три варианта. Первый: действительно произошла серия независимых технических аварий по всей стране, причём все они почему-то затронули именно оборудование фильтрации трафика. Второй: проводились плановые испытания систем ТСПУ без информирования пользователей. Третий: имела место централизованная команда на активацию фильтрации, за которой последовал откат решения. Какой из этих вариантов ближе к реальности — каждый волен решать самостоятельно.
История с отключениями даже проводного интернета показывает уязвимость населения перед прихотями РКН, который теперь способен делить сеть на «правильную» и «неправильную» части. Когда доступ к информации становится предметом селективного управления, граница между техническим сбоем и административным решением размывается до неразличимости. Официальная версия о повреждении кабелей третьими лицами выглядит тем более сомнительной, что подобные «повреждения» удивительным образом оставляют в рабочем состоянии именно ресурсы из "белого списка" типа ВК или Госуслуги.
Пользователи в социальных сетях иронично отмечали: если это учения, то надо признать — весьма успешные. Систему проверили, возможности продемонстрировали, реакцию населения замерили. Теперь все понимают, что механизм управления доступом существует и работает. Осталась лишь малость — дождаться следующего совещания по вопросам кибербезопасности и посмотреть, не повторится ли «случайность». А пока Ростелеком рапортует об устранении всех повреждений, и интернет снова работает в полном объёме. До следующего раза.
___________
Поддержать канал донатом через СБП