| Автор |
Сообщение |
Maximus ®
Вольный стрелок
Uploader 100+
Стаж: 19 лет 3 мес.
Сообщений: 6255
Ratio: 25.214
Поблагодарили: 13379
100%
|
Роскомнадзор обновил настройки систем противодействия угрозам, что привело к сбоям в работе VPN в России. Так регулятор пытается усложнить доступ к средствам обхода блокировок для пользователей, объясняют эксперты
Роскомнадзор (РКН) обновил настройки технических средств противодействия угрозам (ТСПУ) для усиления борьбы с VPN. Речь идет о специальном оборудовании, которое РКН устанавливает на сетях операторов связи в России: через него идет противодействие угрозам извне, например DDoS-атакам, а также блокируется доступ к запрещенным ресурсам или ограничивается скорость к ним. Об обновлении настроек РБК рассказали три источника на рынке телекоммуникаций и информационной безопасности. Информацию подтвердили опрошенные эксперты.
VPN (Virtual Private Network) — это технология, которая создает зашифрованный «тоннель» для интернет-трафика. Когда пользователь подключается к VPN, его данные отправляются сначала на удаленный сервер, а затем — в интернет. Это позволяет скрыть реальное местоположение пользователя и зашифровать данные.
Как рассказали собеседники РБК, Роскомнадзор начал блокировать еще три протокола VPN — SOCKS5, VLESS И L2TP. Протоколов существуют десятки, без них не может работать ни один VPN. Они определяют, как именно устанавливается защищенное соединение, какая у него скорость, уровень шифрования и устойчивость к блокировкам. Разные VPN используют разные протоколы. Но в последние месяцы протоколы SOCKS5, VLESS и L2TP стали массово использоваться для доступа к запрещенным ресурсам, поэтому РКН начал активнее их блокировать, говорит независимый эксперт рынка информационной безопасности Лука Сафонов.
Это подтверждает и директор компании «Интернет-розыск» Игорь Бедеров. По его словам, протокол VLESS в последние месяцы стал одним из самых распространенных инструментов для обхода блокировок в России из-за высокой скорости и надежности. «В отличие от других протоколов, VLESS оставляет минимум технических следов, что долгое время затрудняло его обнаружение. Теперь же системы ТСПУ научились определять его по косвенным признакам», — пояснил эксперт.
Как рассказал независимый эксперт телеком-рынка Алексей Учакин, VLESS был одним из последних относительно стабильно работающих VPN-протоколов, который не удавалось обнаружить и заблокировать силами ТСПУ, но РКН научился фильтровать и его. SOCKS5 и L2TP, по его словам, довольно старые протоколы, которые сами по себе не шифруют трафик, но их можно использовать в паре с другими средствами шифрования или маскировки трафика.
Бедеров говорит, что пользователи начали массово жаловаться на блокировку протоколов SOCKS5, VLESS и L2TP в конце ноября, в первую очередь в Татарстане, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областях, а также Приморском крае.
Представитель Роскомнадзора в ответ на вопросы РБК сообщил, что они «последовательно обеспечивают развитие систем безопасности функционирования на территории России сети «Интернет» и сети связи общего пользования». По его словам, «развитие направленно на защиту от актуальных технологических и информационных угроз».
Зачем менять подход к блокировке
По словам независимого эксперт в области информационной безопасности Алексея Лукацкого, сейчас Роскомнадзор пытается блокировать более скрытые протоколы VPN, специально разработанные для обхода блокировок. «Обнаружение таких протоколов технически сложно, поэтому их блокировка пока приводит не к полному отключению, а к хаотичным сбоям в работе VPN-сервисов», — говорит он. Учакин указал, что блокировка трех протоколов не значит, что в России больше не будет никаких VPN, «потому что это постоянная борьба — РКН блокирует протоколы, а VPN-сервисы находят новые способы обойти эти блокировки».
По мнению Луки Сафонова, полностью заблокировать VLESS сложно, но ведомство выявляет его по косвенным признакам, например, когда трафик идет с зарубежных IP-адресов или когда доменное имя не совпадает с источником данных. Для обычных пользователей это значит, что публичные и легкие в использовании VPN-сервисы будут первыми попадать под блокировки и работать все хуже, считает Сафонов. «Со временем эта практика может распространиться на хостинг-провайдеров, размещающих такие сервисы на своих сетях. Полагаю, что у РКН нет цели заблокировать какой-то конкретный протокол, а есть задача ограничить доступ к запрещенному контенту. Поэтому обход блокировок не исчезнет, но станет дороже, сложнее и потребует более продвинутых решений», — говорит эксперт.
Бедеров считает, что это приведет к тому, что пользователям придется чаще переключаться между серверами, протоколами или VPN-сервисами, а их регулярные сбои станут нормой. «Борьба с таким технологически продвинутыми протоколами — это путь к постепенному повышению стоимости и сложности обхода блокировок для массового пользователя. РКН понимает, что создать средство обхода блокировок несложно для специалиста, поэтому борьба с ними не предполагается, — рассуждает эксперт. — Роскомнадзор борется с массовыми и недорогими VPN. Такие сервисы, помимо прочего, несут реальные риски их информационной безопасности, воруя данные, взламывая аккаунты, а также препятствуя расследованию IT-преступлений».
Действия Роскомнадзора — это плановая, системная работа по ограничению нелегитимных способов обхода блокировок, говорит гендиректор «Эффорт Телеком» Алексей Тарасов. Ведомство пытается изменить пользовательские привычки в пользу доверенных российских сервисов, настаивает Тарасов. «Важным инструментом в этой борьбе становится практика белых списков, которая уже применяется, например, для обеспечения бесперебойной работы ключевых отечественных онлайн-сервисов. Это означает, что доверенные ресурсы, соблюдающие российское законодательство, получают приоритет, а нежелательные постепенно отсекаются», — пояснил Тарасов. РБКПо следам статьи в РБК, где РКН хвастается, что смог заблокировать SOCKS5, L2TP и VLESS |
_________________
Миром правит не тайная ложа, а явная лажа. © В. Пелевин.
|
|
 |
alex1990j1
Стаж: 12 лет 2 мес.
Сообщений: 29
Ratio: 21.664
0%
|
Любая цензура ущербна по своей природе, а цензоры даже не разбираются в предмете..даже рейтенги msrb не работают а в России, такое уже было лет таки 35 назад родилась присказка
Есть привычка на Руси тайком слушать бибиси это не когда не помогало не поможет и сейчас
лучше бы деньги что выделяют им и на скрепные аналоги тратили на развитие сети и вообще я за свободный инет |
|
|
|
|
XHunter
Стаж: 14 лет 6 мес.
Сообщений: 483
Ratio: 200.701
100%
|
alex-kaspiysky писал(а):  | а когда запретят windows? |
дурное дело нехитрое. Сначала всех добровольно-принудительно переведут на отечественный скаМ, с запретом всего остального, как вражеское. Дальше вспомнят, что есть отечественное непонятное убогое поделие, сляпанное на скорую руку на бесплатных линуксах, в которое было вложено немеряно денег. С этого момента начнут запрещать windows и заставят покупать это отечественное поделие. Дальше вспомнят, что в теории могут выпускать давно устаревший отечественный хлам в виде компьютерной техники по ценам золотых унитазов. И всю относительно современную технику начнут запрещать. Дальше постепенно вернёмся к уровню жизни довоенных лет, когда электричество и централизованное водоснабжение и отопление далеко не у всех в домах и квартирах были. На этом и успокоятся все "враги", загнав рф в очередное дно развития технологий. Сейчас весь этот ажиотаж с значительным ростом цен на комплектующие компьютерной техники просто так происходит ? Не в связи с переходом на ИИ или майнингом это происходит, а цель всё под ажиотаж распродать и больше ничего не завозить в рф качественного и привычного многим за десятилетия. Не будет привычных MSI, Asus, Gigabyte и другого. В лучшем случае будут хуананжи и прочий одноразовый мусор, по ценам привычных брендов. |
|
|
|
|
ant76
Стаж: 15 лет 7 мес.
Сообщений: 285
Ratio: 1.996
13.48%
|
| moaddip1 писал(а): | ждём 27й как предсказала Пугачёва |
ну чтож, ей давно пора помирать... |
|
|
|
|
Sergio677
Стаж: 6 лет 4 мес.
Сообщений: 75
Ratio: 1.145
0%
|
«потому что это постоянная борьба — РКН блокирует протоколы, а VPN-сервисы находят новые способы обойти эти блокировки»
Смысл не в победе одной из сторон. Смысл в бесконечной борьбе.. Так и идет развитие |
|
|
|
|
farubo
Стаж: 13 лет 6 мес.
Сообщений: 5
Ratio: 1.153
1.52%
|
Дожили, вот и прокси начали блокировать. |
|
|
|
|
Hauenstein
Стаж: 15 лет 3 мес.
Сообщений: 793
Ratio: 14.338
100%
|
Разные иностранные сайты блокируют нам доступ, потому что мы для них враги. А теперь и наше государство блокирует нам же доступ. Для всех мы враги. |
|
|
|
|
Serega13919
Стаж: 2 года 2 мес.
Сообщений: 177
Ratio: 112.296
Раздал: 15.98 TB
100%
|
На каждое действие есть свое противодействие... То есть колесо блокировок и разблокировок которое неизвестно когда остановится.(если вообще остановится) |
_________________ ОСТОРОЖНО! У меня аллергия на дебилов! 
Чихаю даже когда остаюсь один  |
|
|
|
farubo
Стаж: 13 лет 6 мес.
Сообщений: 5
Ratio: 1.153
1.52%
|
Onisan
Просистемные, что система велит, то они и исполняют. Вот сменится система, посмотрите, они так-же будут блокировки порицать, если система велит. |
|
|
|
|
ms-medit
Стаж: 4 года 6 мес.
Сообщений: 325
Ratio: 1.485
100%
Откуда: Параллельная Реальность
|
У нас в Латвии nnm на прошлой неделе впервые заблокировали. Однако с впнами пока нет борьбы и в полном доступе остальные известные трекеры. Должно быть из-за российских новостей на главной. |
_________________
Не ищите истины, её просто нет! (c)
|
|
|
|
lve55
Олигарх+
Стаж: 16 лет 3 мес.
Сообщений: 1596
Ratio: 16.425
Раздал: 10.38 TB
Поблагодарили: 5262
100%
Откуда: Петроград - Ленинград
|
Книга Екклесиаста или Проповедника
Глава 8
11 Не скоро совершается суд над худыми делами; от этого и не страшится сердце сынов человеческих делать зло.
12 Хотя грешник сто раз делает зло и коснеет в нем, но я знаю, что благо будет боящимся Бога, которые благоговеют пред лицем Его;
13 а нечестивому не будет добра, и, подобно тени, недолго продержится тот, кто не благоговеет пред Богом. |
_________________
Сначала революция, потом - мир... С врагами нужно биться, а не соглашаться!
Иосиф Виссарионович Сталин
|
|
|
|
Jason Troy
Стаж: 14 лет 8 мес.
Сообщений: 74
Ratio: 24.948
100%
|
|
|
|
sail1
Стаж: 1 год 3 мес.
Сообщений: 298
Ratio: 3.731
90.59%
|
| XHunter писал(а): | Сначала всех добровольно-принудительно переведут на отечественный скаМ |
В последнее время бабки-пенсионерки начали массово ставить MAX, чтобы болтать друг с другом часами. Меня уже не одна просила)) |
|
|
|
|
dvasunin
Стаж: 15 лет 10 мес.
Сообщений: 136
Ratio: 71.385
100%
|
очень надеюсь на коррупцию: когда заблокируют все, обязательно появятся "доверенные" сервисы, втихую толкающие доступ. Правда наверно будет стоить.. |
|
|
|
|
Walf66
Стаж: 14 лет 8 мес.
Сообщений: 296
Ratio: 283.924
100%
|
РКН - это нежелательная в России, экстремистская и террористическая организация.  |
|
|
|
|
Darklight
Стаж: 19 лет 1 мес.
Сообщений: 1164
Ratio: 30.929
Поблагодарили: 665
80.18%
|
| Dimon_28 писал(а): | Добро пожаловать, дорогие друзья, в " суверенный интернет" в самой " демократичной" стране в мире!  |
Ну, Россия никогда не позиционировала себя как самая демократичная страна мира (в отличии от США), да и давно уже , вообще, не позиционирует себя как демократичная страна - тут демократы - враги государства! Что до суверенного интернета - суверенитет вообще-то подразумевает автономию независимость (насколько можно), а в современном мире это почти тождественно как самоизолированности так и блокируемой всего, что не с нами а против нас - насколько будет возможно! Добавлено спустя 4 минуты 27 секунд: | Kekistan писал(а): | [редиска] Педерация. Блинолопантый Скоторейх. Чтоб этот путин сдох уже. |
Почему Вы так уверены, что после него станет лучше? Так же говорили и при Брежневе, и при Горбачеве, и при Ельцине - но становилось только хуже, с кратковременными проблесками вседозволенности! При Сталине тоже так говорили, но... тут хуже стало с некоторой задержкой - всё же запас инерции приданный стране при сталинском режиме был велик, хоть и цена тому была не малая! Хотелось бы считать, что ту цену, что платит сегодняшнее поколение россиян , так же можно было бы конвертировать в тако запас инерции, вот только тол-ли цена не достаточна, то ли кишка тонка, то ли мир стал слишком иным - мне кажется это уже не особо работает... |
|
|
|
|
|
|
|
