Изображение: recraft
Роскомнадзор по связи обновил технические алгоритмы в системах фильтрации интернет-трафика, что вызвало заметные сбои в работе VPN-сервисов. Изменения задели сразу несколько протоколов, активно используемых для обхода блокировок. Источники на телекоммуникационном рынке и специалисты по ИБ объясняют происходящее усилением мер со стороны ведомства, направленных на ограничение доступа к запрещённым онлайн-ресурсам.
Новые шаги регулятора связаны с модернизацией технических средств противодействия угрозам, размещённых на сетях российских операторов. Через это оборудование фильтруется трафик, отслеживаются попытки доступа к запрещённым адресам, снижается скорость подключения к нежелательным сайтам, а также устраняются внешние угрозы, включая сетевые атаки. Обновлённые правила привели к трудностям у пользователей VPN. Подробности стали известны после сообщений сразу от трёх независимых участников рынка, которые взаимодействуют с отраслью напрямую, сообщает РБК.
VPN-сервисы создают зашифрованные каналы для передачи интернет-данных, позволяя пользователям скрывать свою активность и обходить региональные ограничения. Эти сервисы опираются на специальные протоколы — наборы технических правил, управляющих соединением. Без них работа любого VPN невозможна.
В последние недели под прицел попали SOCKS5, VLESS и L2TP — протоколы, которые, по словам экспертов, широко применялись в России для обхода ограничений. Независимый специалист в сфере кибербезопасности Лука Сафонов объяснил, что интерес регулятора к этим протоколам возник на фоне их массового использования для обхода фильтрации. Каждый из них имеет собственные особенности — уровень маскировки, устойчивость к фильтрации, скорость и качество соединения. Ведомство, по словам Сафонова, приняло меры по их целенаправленной блокировке.
Директор компании «Интернет-розыск» Игорь Бедеров также сообщил, что протокол VLESS в последние месяцы стал едва ли не самым популярным способом обхода блокировок на территории России. Он выделяется высокой скоростью передачи данных и возможностью не оставлять заметных следов в системах мониторинга. Бедеров уточнил, что ранее подобные особенности затрудняли его обнаружение, но после обновления оборудования стало возможным выявление таких соединений по вторичным признакам.
Независимый аналитик телекоммуникационного рынка Алексей Учакин отметил, что VLESS долгое время оставался одним из немногих работающих инструментов, которые не удавалось эффективно отфильтровать. Однако после последних изменений и этот канал стал уязвимым. Что касается SOCKS5 и L2TP, то, по словам эксперта, они относятся к числу более старых решений и не предусматривают шифрования, хотя могут использоваться совместно с иными методами маскировки.
Игорь Бедеров добавил, что волна жалоб от пользователей, столкнувшихся с нарушениями в работе VPN на этих протоколах, началась в конце ноября. Сбои особенно активно наблюдались в отдельных регионах страны — в Татарстане, Удмуртии, а также в Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областях. Сообщения также поступали от жителей Приморского края.
Оригинал публикации на сайте CISOCLUB: "Роскомнадзор начал использовать новые методы ограничения VPN и ужесточил фильтрацию интернет-протоколов".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.