| Автор |
Сообщение |
Maximus ®
Вольный стрелок
Uploader 100+
Стаж: 19 лет 3 мес.
Сообщений: 6256
Ratio: 25.214
Поблагодарили: 13379
100%
|
Роскомнадзор обновил настройки систем противодействия угрозам, что привело к сбоям в работе VPN в России. Так регулятор пытается усложнить доступ к средствам обхода блокировок для пользователей, объясняют эксперты
Роскомнадзор (РКН) обновил настройки технических средств противодействия угрозам (ТСПУ) для усиления борьбы с VPN. Речь идет о специальном оборудовании, которое РКН устанавливает на сетях операторов связи в России: через него идет противодействие угрозам извне, например DDoS-атакам, а также блокируется доступ к запрещенным ресурсам или ограничивается скорость к ним. Об обновлении настроек РБК рассказали три источника на рынке телекоммуникаций и информационной безопасности. Информацию подтвердили опрошенные эксперты.
VPN (Virtual Private Network) — это технология, которая создает зашифрованный «тоннель» для интернет-трафика. Когда пользователь подключается к VPN, его данные отправляются сначала на удаленный сервер, а затем — в интернет. Это позволяет скрыть реальное местоположение пользователя и зашифровать данные.
Как рассказали собеседники РБК, Роскомнадзор начал блокировать еще три протокола VPN — SOCKS5, VLESS И L2TP. Протоколов существуют десятки, без них не может работать ни один VPN. Они определяют, как именно устанавливается защищенное соединение, какая у него скорость, уровень шифрования и устойчивость к блокировкам. Разные VPN используют разные протоколы. Но в последние месяцы протоколы SOCKS5, VLESS и L2TP стали массово использоваться для доступа к запрещенным ресурсам, поэтому РКН начал активнее их блокировать, говорит независимый эксперт рынка информационной безопасности Лука Сафонов.
Это подтверждает и директор компании «Интернет-розыск» Игорь Бедеров. По его словам, протокол VLESS в последние месяцы стал одним из самых распространенных инструментов для обхода блокировок в России из-за высокой скорости и надежности. «В отличие от других протоколов, VLESS оставляет минимум технических следов, что долгое время затрудняло его обнаружение. Теперь же системы ТСПУ научились определять его по косвенным признакам», — пояснил эксперт.
Как рассказал независимый эксперт телеком-рынка Алексей Учакин, VLESS был одним из последних относительно стабильно работающих VPN-протоколов, который не удавалось обнаружить и заблокировать силами ТСПУ, но РКН научился фильтровать и его. SOCKS5 и L2TP, по его словам, довольно старые протоколы, которые сами по себе не шифруют трафик, но их можно использовать в паре с другими средствами шифрования или маскировки трафика.
Бедеров говорит, что пользователи начали массово жаловаться на блокировку протоколов SOCKS5, VLESS и L2TP в конце ноября, в первую очередь в Татарстане, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областях, а также Приморском крае.
Представитель Роскомнадзора в ответ на вопросы РБК сообщил, что они «последовательно обеспечивают развитие систем безопасности функционирования на территории России сети «Интернет» и сети связи общего пользования». По его словам, «развитие направленно на защиту от актуальных технологических и информационных угроз».
Зачем менять подход к блокировке
По словам независимого эксперт в области информационной безопасности Алексея Лукацкого, сейчас Роскомнадзор пытается блокировать более скрытые протоколы VPN, специально разработанные для обхода блокировок. «Обнаружение таких протоколов технически сложно, поэтому их блокировка пока приводит не к полному отключению, а к хаотичным сбоям в работе VPN-сервисов», — говорит он. Учакин указал, что блокировка трех протоколов не значит, что в России больше не будет никаких VPN, «потому что это постоянная борьба — РКН блокирует протоколы, а VPN-сервисы находят новые способы обойти эти блокировки».
По мнению Луки Сафонова, полностью заблокировать VLESS сложно, но ведомство выявляет его по косвенным признакам, например, когда трафик идет с зарубежных IP-адресов или когда доменное имя не совпадает с источником данных. Для обычных пользователей это значит, что публичные и легкие в использовании VPN-сервисы будут первыми попадать под блокировки и работать все хуже, считает Сафонов. «Со временем эта практика может распространиться на хостинг-провайдеров, размещающих такие сервисы на своих сетях. Полагаю, что у РКН нет цели заблокировать какой-то конкретный протокол, а есть задача ограничить доступ к запрещенному контенту. Поэтому обход блокировок не исчезнет, но станет дороже, сложнее и потребует более продвинутых решений», — говорит эксперт.
Бедеров считает, что это приведет к тому, что пользователям придется чаще переключаться между серверами, протоколами или VPN-сервисами, а их регулярные сбои станут нормой. «Борьба с таким технологически продвинутыми протоколами — это путь к постепенному повышению стоимости и сложности обхода блокировок для массового пользователя. РКН понимает, что создать средство обхода блокировок несложно для специалиста, поэтому борьба с ними не предполагается, — рассуждает эксперт. — Роскомнадзор борется с массовыми и недорогими VPN. Такие сервисы, помимо прочего, несут реальные риски их информационной безопасности, воруя данные, взламывая аккаунты, а также препятствуя расследованию IT-преступлений».
Действия Роскомнадзора — это плановая, системная работа по ограничению нелегитимных способов обхода блокировок, говорит гендиректор «Эффорт Телеком» Алексей Тарасов. Ведомство пытается изменить пользовательские привычки в пользу доверенных российских сервисов, настаивает Тарасов. «Важным инструментом в этой борьбе становится практика белых списков, которая уже применяется, например, для обеспечения бесперебойной работы ключевых отечественных онлайн-сервисов. Это означает, что доверенные ресурсы, соблюдающие российское законодательство, получают приоритет, а нежелательные постепенно отсекаются», — пояснил Тарасов. РБКПо следам статьи в РБК, где РКН хвастается, что смог заблокировать SOCKS5, L2TP и VLESS |
_________________
Миром правит не тайная ложа, а явная лажа. © В. Пелевин.
|
|
 |
asm1234567
Стаж: 18 лет 4 мес.
Сообщений: 892
Ratio: 12.801
Поблагодарили: 53
1.45%
|
dreamminer писал(а):  | Не знаю, не знаю ... Amnezia VPN отлично работает сейчас (не реклама)  |
У Амнезии другой протокол, не из перечисленных. Но доберутся и до него. |
|
|
|
|
kladg
Стаж: 8 лет 7 мес.
Сообщений: 595
Ratio: 12.19
Раздал: 45.26 TB
Поблагодарили: 2926
100%
|
Себя лучше заблокировали ёксель-моксель. |
|
|
|
|
alex-kaspiysky
Стаж: 4 мес. 8 дней
Сообщений: 43
Ratio: 11.917
100%
|
Мне интересно, а когда запретят windows? Или будут ждать что в Китае происходит? |
_________________
Люби жизнь свою, данную тебе как Дар.
|
|
|
|
Darklight
Стаж: 19 лет 1 мес.
Сообщений: 1166
Ratio: 30.964
Поблагодарили: 666
80.18%
|
| asm1234567 писал(а): | | dreamminer писал(а): | Не знаю, не знаю ... Amnezia VPN отлично работает сейчас (не реклама) |
У Амнезии другой протокол, не из перечисленных. Но доберутся и до него. |
Тут дело такое - что "Пока живут на свете хакеры - блокировки обходить нам, стало быть, с руки" (перифраз из песни "Какое небо голубое"/"Приключения Буратино"), ну или так "Пока есть программисты - появятся и новые протоколы". Но это пока рунет полностью не уйдёт на белые списки... вот тогда только серьёзным хакерам с трудом пробиваться через очень серьёзный взлом скорее всего удастся... |
|
|
|
|
highex
Гость
|
VPN нужны ведь не только для доступа к сайтам, которые были заблокированы властями твоей страны. А если сайт заблокировал доступ из твоей страны (так же тупо, по территориальной принадлежности IP), а властям твоей страны он никак не мешает? Нужен VPN. Но блокираторам на это тоже плевать, как и на многое другое. |
|
|
|
|
StarRay
Стаж: 14 лет 8 мес.
Сообщений: 133
Ratio: 3.844
6.37%
|
| rayden95 писал(а): | Да возьмите и заблокируйте полностью весь интернет и не нужно ни какие сайты блокировать. Ерундой всякой занимаются сами того не понимая. Все равно в интернете полезной инфы как капля в море, один сплошной разврат в этой помойной яме. |
Если ты сфокусирован на поиске разврата и мусора, ты будешь видеть разврат и мусор |
|
|
|
|
Dgonix
Стаж: 13 лет
Сообщений: 1677
Ratio: 106.458
Поблагодарили: 5531
100%
Откуда: Оренбург
|
Дебилизм высшей степени. |
_________________
Скачал Torrent? Встань на раздачу - не будь Эгоистом!
|
|
|
|
asm1234567
Стаж: 18 лет 4 мес.
Сообщений: 892
Ratio: 12.801
Поблагодарили: 53
1.45%
|
| Darklight писал(а): | | asm1234567 писал(а): | | dreamminer писал(а): | Не знаю, не знаю ... Amnezia VPN отлично работает сейчас (не реклама) |
У Амнезии другой протокол, не из перечисленных. Но доберутся и до него. |
Тут дело такое - что "Пока живут на свете хакеры - блокировки обходить нам, стало быть, с руки" (перифраз из песни "Какое небо голубое"/"Приключения Буратино"), ну или так "Пока есть программисты - появятся и новые протоколы". Но это пока рунет полностью не уйдёт на белые списки... вот тогда только серьёзным хакерам с трудом пробиваться через очень серьёзный взлом скорее всего удастся... |
Ну вот только серьёзные хакеры и будут ходить в интернет, порадуемся за них. |
|
|
|
|
sergunka79
Стаж: 14 лет 11 мес.
Сообщений: 600
Ratio: 36.744
36.81%
|
| StarRay писал(а): | 29.5 Конституции РФ: Гарантируется свобода массовой информации. Цензура запрещается.
Но если назвать цензуру противодействием угрозам, то в принципе можно |
заметь - это не в РФ придумали, называть новости от российских сми - "пропагандой путинского режима", и просто запретить сразу все российские сми. |
|
|
|
|
Darklight
Стаж: 19 лет 1 мес.
Сообщений: 1166
Ratio: 30.964
Поблагодарили: 666
80.18%
|
| Dgonix писал(а): | Дебилизм высшей степени. |
Ждём лазерную спутниковую связь - её хрен заблокируешь - разве что спутники посшибать или небо закрыть - как поступили люди в фильме "Матрица", когда пытались роботов заблокировать... естественно в нашем случае под эгидой борьбы со всемирным потеплением |
|
|
|
|
dollart18
Только чтение
Стаж: 13 лет
Сообщений: 599
Ratio: 11.485
15.31%
|
Вот до чего дружба с Китаем довела. Теперь и у нас хотят сделать то же самое. А всё потому, что пенсионеры сидят у власти. |
|
|
|
|
sail1
Только чтение
Стаж: 1 год 3 мес.
Сообщений: 302
Ratio: 3.731
90.59%
|
| asm1234567 писал(а): | Ну вот только серьёзные хакеры и будут ходить в интернет, порадуемся за них. |
Служба мгновенных сообщений «Молния», создание которой ведут российские и китайские разработчики, приступит к работе в начале 2026 года, сообщило ТАСС со ссылкой на пресс-службу сервиса. Ранее запуск мессенджера планировали на сентябрь текущего года. |
|
|
|
|
Darklight
Стаж: 19 лет 1 мес.
Сообщений: 1166
Ratio: 30.964
Поблагодарили: 666
80.18%
|
| dollart18 писал(а): | Вот до чего дружба с Китаем довела. Теперь и у нас хотят сделать то же самое. А всё потому, что пенсионеры сидят у власти. |
Да не в пенсионерах дело - молоды буйны головы ещё больше наворотить могут! Надо ИИ во власть сажать - он быстро всё заблокирует а кого не сможет того аннулирует! |
|
|
|
|
sergunka79
Стаж: 14 лет 11 мес.
Сообщений: 600
Ratio: 36.744
36.81%
|
| zz13 писал(а): | | naumovitch писал(а): | Самый надежный метод: свой собственный сервер (VPS)  |
уже нет. у знакомого собственный впн сервер и провайдер регулярно ему всё портит. |
ну так потому что сервер должен находиться "там" - а провайдер просто блокирует "сервер на амазоне" ¯\_(ツ)_/¯ |
|
|
|
|
Dimon_28
Стаж: 14 лет 10 мес.
Сообщений: 231
Ratio: 63.937
100%
|
| Цитата: | ...приведет к тому, что пользователям придется чаще переключаться между серверами, протоколами или VPN-сервисами, а их регулярные сбои станут нормой. «Борьба с таким технологически продвинутыми протоколами — это путь к постепенному повышению стоимости и сложности обхода блокировок для массового пользователя. РКН понимает, что создать средство обхода блокировок несложно для специалиста, поэтому борьба с ними не предполагается, — рассуждает эксперт. — Роскомнадзор борется с массовыми и недорогими VPN. Такие сервисы, помимо прочего, несут реальные риски их информационной безопасности, воруя данные, взламывая аккаунты, а также препятствуя расследованию IT-преступлений».
Действия Роскомнадзора — это плановая, системная работа по ограничению нелегитимных способов обхода блокировок, говорит гендиректор «Эффорт Телеком» Алексей Тарасов. Ведомство пытается изменить пользовательские привычки в пользу доверенных российских сервисов, настаивает Тарасов. «Важным инструментом в этой борьбе становится практика белых списков, которая уже применяется, например, для обеспечения бесперебойной работы ключевых отечественных онлайн-сервисов. Это означает, что доверенные ресурсы, соблюдающие российское законодательство, получают приоритет, а нежелательные постепенно отсекаются» |
Добро пожаловать, дорогие друзья, в " суверенный интернет" в самой " демократичной" стране в мире!  |
_________________
Никогда ничего не ждите! И вы никогда не будете разочарованы!
|
|
|
|
|
|
|
