| Автор |
Сообщение |
Новости ®
Вольный ветер
Стаж: 19 лет 7 мес.
Сообщений: 6428
Ratio: 25.216
Поблагодарили: 13430
100%
|
Роскомнадзор обновил настройки систем противодействия угрозам, что привело к сбоям в работе VPN в России. Так регулятор пытается усложнить доступ к средствам обхода блокировок для пользователей, объясняют эксперты
Роскомнадзор (РКН) обновил настройки технических средств противодействия угрозам (ТСПУ) для усиления борьбы с VPN. Речь идет о специальном оборудовании, которое РКН устанавливает на сетях операторов связи в России: через него идет противодействие угрозам извне, например DDoS-атакам, а также блокируется доступ к запрещенным ресурсам или ограничивается скорость к ним. Об обновлении настроек РБК рассказали три источника на рынке телекоммуникаций и информационной безопасности. Информацию подтвердили опрошенные эксперты.
VPN (Virtual Private Network) — это технология, которая создает зашифрованный «тоннель» для интернет-трафика. Когда пользователь подключается к VPN, его данные отправляются сначала на удаленный сервер, а затем — в интернет. Это позволяет скрыть реальное местоположение пользователя и зашифровать данные.
Как рассказали собеседники РБК, Роскомнадзор начал блокировать еще три протокола VPN — SOCKS5, VLESS И L2TP. Протоколов существуют десятки, без них не может работать ни один VPN. Они определяют, как именно устанавливается защищенное соединение, какая у него скорость, уровень шифрования и устойчивость к блокировкам. Разные VPN используют разные протоколы. Но в последние месяцы протоколы SOCKS5, VLESS и L2TP стали массово использоваться для доступа к запрещенным ресурсам, поэтому РКН начал активнее их блокировать, говорит независимый эксперт рынка информационной безопасности Лука Сафонов.
Это подтверждает и директор компании «Интернет-розыск» Игорь Бедеров. По его словам, протокол VLESS в последние месяцы стал одним из самых распространенных инструментов для обхода блокировок в России из-за высокой скорости и надежности. «В отличие от других протоколов, VLESS оставляет минимум технических следов, что долгое время затрудняло его обнаружение. Теперь же системы ТСПУ научились определять его по косвенным признакам», — пояснил эксперт.
Как рассказал независимый эксперт телеком-рынка Алексей Учакин, VLESS был одним из последних относительно стабильно работающих VPN-протоколов, который не удавалось обнаружить и заблокировать силами ТСПУ, но РКН научился фильтровать и его. SOCKS5 и L2TP, по его словам, довольно старые протоколы, которые сами по себе не шифруют трафик, но их можно использовать в паре с другими средствами шифрования или маскировки трафика.
Бедеров говорит, что пользователи начали массово жаловаться на блокировку протоколов SOCKS5, VLESS и L2TP в конце ноября, в первую очередь в Татарстане, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областях, а также Приморском крае.
Представитель Роскомнадзора в ответ на вопросы РБК сообщил, что они «последовательно обеспечивают развитие систем безопасности функционирования на территории России сети «Интернет» и сети связи общего пользования». По его словам, «развитие направленно на защиту от актуальных технологических и информационных угроз».
Зачем менять подход к блокировке
По словам независимого эксперт в области информационной безопасности Алексея Лукацкого, сейчас Роскомнадзор пытается блокировать более скрытые протоколы VPN, специально разработанные для обхода блокировок. «Обнаружение таких протоколов технически сложно, поэтому их блокировка пока приводит не к полному отключению, а к хаотичным сбоям в работе VPN-сервисов», — говорит он. Учакин указал, что блокировка трех протоколов не значит, что в России больше не будет никаких VPN, «потому что это постоянная борьба — РКН блокирует протоколы, а VPN-сервисы находят новые способы обойти эти блокировки».
По мнению Луки Сафонова, полностью заблокировать VLESS сложно, но ведомство выявляет его по косвенным признакам, например, когда трафик идет с зарубежных IP-адресов или когда доменное имя не совпадает с источником данных. Для обычных пользователей это значит, что публичные и легкие в использовании VPN-сервисы будут первыми попадать под блокировки и работать все хуже, считает Сафонов. «Со временем эта практика может распространиться на хостинг-провайдеров, размещающих такие сервисы на своих сетях. Полагаю, что у РКН нет цели заблокировать какой-то конкретный протокол, а есть задача ограничить доступ к запрещенному контенту. Поэтому обход блокировок не исчезнет, но станет дороже, сложнее и потребует более продвинутых решений», — говорит эксперт.
Бедеров считает, что это приведет к тому, что пользователям придется чаще переключаться между серверами, протоколами или VPN-сервисами, а их регулярные сбои станут нормой. «Борьба с таким технологически продвинутыми протоколами — это путь к постепенному повышению стоимости и сложности обхода блокировок для массового пользователя. РКН понимает, что создать средство обхода блокировок несложно для специалиста, поэтому борьба с ними не предполагается, — рассуждает эксперт. — Роскомнадзор борется с массовыми и недорогими VPN. Такие сервисы, помимо прочего, несут реальные риски их информационной безопасности, воруя данные, взламывая аккаунты, а также препятствуя расследованию IT-преступлений».
Действия Роскомнадзора — это плановая, системная работа по ограничению нелегитимных способов обхода блокировок, говорит гендиректор «Эффорт Телеком» Алексей Тарасов. Ведомство пытается изменить пользовательские привычки в пользу доверенных российских сервисов, настаивает Тарасов. «Важным инструментом в этой борьбе становится практика белых списков, которая уже применяется, например, для обеспечения бесперебойной работы ключевых отечественных онлайн-сервисов. Это означает, что доверенные ресурсы, соблюдающие российское законодательство, получают приоритет, а нежелательные постепенно отсекаются», — пояснил Тарасов. РБКПо следам статьи в РБК, где РКН хвастается, что смог заблокировать SOCKS5, L2TP и VLESS |
_________________
Включение указателя поворота заранее, действительно помогает другим водителям понять,
в каком направлении вы собираетесь двигаться, и делает вождение безопаснее для всех.
|
|
 |
Optimus
Uploader 104+
Стаж: 13 лет 10 мес.
Сообщений: 8547
Ratio: 3817.942
Раздал: 464.8 TB
Поблагодарили: 529351
30.66%
Откуда: Красноярск
|
скоро всем трекерам кырдык  |
|
|
|
|
moaddip1
Стаж: 14 лет 8 мес.
Сообщений: 44
Ratio: 1.68
1.95%
|
ждём 27й как предсказала Пугачёва |
|
|
|
|
anatm
Uploader 1000+
Стаж: 14 лет 9 мес.
Сообщений: 955
Ratio: 3189.069
Раздал: 2.4212 PB
100%
|
|
|
|
bak_lan
Стаж: 16 лет 9 мес.
Сообщений: 1076
Ratio: 50.838
100%
|
Optimus писал(а):  | скоро всем трекерам кырдык |
Не каркай1 |
|
|
|
|
gudlaif123
Стаж: 15 лет 2 мес.
Сообщений: 19
Ratio: 24.961
83.85%
|
Ну как то в это с трудом верится, это типа "Либо падишах помрёт, либо ишак сдохнет". |
|
|
|
|
allex-bakster
Стаж: 13 лет 2 мес.
Сообщений: 410
Ratio: 13.646
0.53%
Откуда: СССР
|
| gudlaif123 писал(а): | Ну как то в это с трудом верится, это типа "Либо падишах помрёт, либо ишак сдохнет". |
Падишах приказал себе жить 150лет.... |
|
|
|
|
EDevil
Только чтение
Стаж: 9 мес. 27 дней
Сообщений: 166
Ratio: 1.668
1.32%
|
Я как то казал одному уродцу, что моя контора vpn пользовалась, пользуется и будет пользоваться. У него аж слюна побежала, как у бешеной собаки. Второй пришел поумнее, я рассказал ему как можно использовать vpn для связи удаленных офисов. По моему он даже понял, по крайней мере кивал |
|
|
|
|
Opteron245
Только чтение
Стаж: 13 лет 9 мес.
Сообщений: 173
Ratio: 8.057
37.73%
|
Интересно, через сколько появятся турбопатриоты что бы оправдать РКН? |
|
|
|
|
UGON-15
Стаж: 11 лет 2 мес.
Сообщений: 740
Ratio: 6.986
7.6%
|
дай им бог всего такого чтобы поперхнулись |
|
|
|
|
Легенда Зоны
Стаж: 2 года 4 мес.
Сообщений: 548
Ratio: 0.723
100%
|
Эту бы энергию да в мирное русло... |
|
|
|
|
loskiq
Стаж: 10 лет 5 мес.
Сообщений: 41
Ratio: 5.628
3.13%
|
что за вброс? перестаньте писать чушь про то, что кто-то научился блокировать vless. |
_________________
Любую цензуру можно обойти
|
|
|
|
MEMXRYZE
Только чтение
Стаж: 15 лет 10 мес.
Сообщений: 157
Ratio: 4.1
100%
Откуда: Суша. Между небом и водой
|
децентрализация неизбежна |
|
|
|
|
Minor748
Стаж: 10 лет 3 мес.
Сообщений: 435
Ratio: 1322.818
Раздал: 311.4 TB
96.23%
Откуда: Из роддома по талонам
|
Трэкер в i2p открывается, но вот авторизоваться опять не могу  . Как я уже говорит, i2p остаётся самым надёжным вариантом. По крайней мере, мало распространённым и малоизвестным, как прочие mesh-сети | Цитата: | Вы ввели неверный код подтверждения |
|
|
|
|
|
kadmin2
Uploader 100+
Стаж: 16 лет
Сообщений: 172
Ratio: 1M
0%
|
Мне VPN нужен для доступа к заблокированным (провайдером Дом.ру) сайтам вроде https://ru.yamaha.comТочнее сайт не заблокирован, а провайдер всячески мешает его просмотру. |
|
|
|
|
|
|
|
