Кибер-война цивилизованного мира с Россией продолжается. Под DDoS атаками падают государственные и пропагандистские сайты врага. На Google карты, в Facebook, Instagram и разблокированные ради кибер-атак «Одноклассники» и «ВКонтакте» приходят тысячи людей с попытками донести до населения РФ правду о той ужасной войне, которую они развязали на территории другого государства.
Кроме того, вчера хакерская группа Anonymous сломали российские стриминговые сервисы и запустили в эфир российских телеканалов видео с бомбардировками Украины. В списке таких телеканалов оказались «Россия 24», «Первый канал», «Москва 24».
Ужасная правда о войне, полезшая к ним изо всех информационных щелей, испугала имперцев. Поэтому, чтобы обезопасить «граждан» от «неправильных» новостей, российские власти решили не только сажать за антивоенные призывы в колонии (максимальный срок до 15 лет заключения), но и вообще отрезать людей от источников подобной информации.
Сначала они заблокировали работу Facebook, Twitter и YouTube на территории России. Затем выгнали своей цензурой TikTok и оппозиционные СМИ вроде BBC, DetscheWelle, Голоса Америки, Радио Свободы, Медузы, Дождя и Эхо Москвы. А потом решили «не мелочиться» и вообще отрезать своих граждан от мирового Интернета.
Так, американская финансовая компания «Market Rebellion» сообщила, что в пятницу, 11 марта, Россия полностью отключится от глобального Интернета.
«Только веб-сайты и серверы в российской зоне будут доступны тем, кто находится в России», — пояснили в официальном Twitter компании и отметили, что еще в марте 2019 года Россия провела тесты, во время которых они отключились от остального мира, но поддерживали внутреннее Интернет-соединение для своих граждан.
Возможно ли такое решение с технической стороны? Как именно будет производиться такое отключение? Об этом «ФАКТЫ» спросили у эксперта по кибербезопасности Константина Корсуна.
— Давайте разберемся: это мир отключает россию от интернета, или россия сама себя изолирует?
- Если это и будет — это будет решение российских властей.
— А как же решение одного из крупнейших магистральных провайдеров — американского Cogenta (работающего с «Ростелеком», «Вымпелком», «МегаФон», «Яндекс» и VK) — об отключении российских операторов от своих сетей?
- Скажем так: это решение может несколько ухудшить качество доступа россиян к иностранным интернет-сервисам, но не изолирует их от Интернета целиком.
Инициирует отключение от глобальной сети самая россия. Сама россия ограничила доступ своих граждан к Facebook, Twitter, You-Tube.
— А возможно ли это выполнить технически?
- С технической точки зрения это сделать достаточно просто. Представьте себе какой-нибудь офис. С компьютерами. Все эти компьютеры соединены между собой проводами в какую-нибудь локальную сетку.
— Да, представила.
- Представьте офис рядом — с такой же компьютерной сетью, которая соединяется с нашим.
— Хорошо.
- А теперь представьте миллионы таких офисов, которые подключены друг к другу. Миллионы и миллионы локальных сетей, которые связаны между собой Это — грубо говоря — и есть модель глобальной сети Интернет. И если какой-нибудь офис решит отсоединить свою локальную сеть от других — то технически он сможет это сделать.
То есть таким образом россия изолирует себя от внешнего мира, создавая свою собственную локальную и закрытую от другого мира сеть. Свой «чебурнет», как когда-то шутили.
— А вот и оказалось, что это не шутки. Уточняю сразу — это им внешний мир не сможет посылать информацию, или это россия не сможет поставлять информацию нам? Они не смогут ходить на иностранные сайты, или это иностранцы не смогут попасть на русские?
- Здесь ответить однозначно сложно, потому что мы точно не знаем, по какому принципу будет производиться эта изоляция.
В России уже давно действует масштабный контроль за Интернетом. У каждого провайдера стоит СОРМ-2 (система мониторинга всего трафика с возможностью отправлять копию трафика на устройства структур слежения) и DPI (система анализа и блокировки трафика). Но, как оказалось, этого уже недостаточно. Сейчас они хотят полностью отделиться в свою локальную сеть.
Известно одно: обмен информацией производится в обе стороны. То есть в идеале они не смогут выходить за пределы своей локальной сети, а мир не сможет попадать на их сайты.
— Почему «в идеале»?
- Потому что, безусловно, все их силовые структуры — разведка, ФСБ, ГРУ
Также можно быть уверенным, что доступ к глобальной сети сохранят для элиты.
— Но ведь Интернет это не только об информации. Как будут работать банки — им надо вести расчеты и принимать платежи за их хваленые газ и нефть? Как будут работать интернет-магазины, например, Амазон и Али-экспресс? Россияне пользуются многими онлайн-сервисами — что будет с ними?
- Это большой вопрос, как именно будут настроены фильтры. Думаю, что изоляция россии от сети глобального Интернета будет происходить по «разрешительному принципу». И возможно, доступ к китайским сайтам (к тому же AliExpress) им оставят.
— Жаль…
- К тому же вы должны понимать, что в первую очередь от Интернета отсоединят так называемых «обычных граждан». А государственные органы, финансовые институты, стратегические предприятия и те компании, которые принадлежат российской элите — все они будут иметь доступ к глобальной сети по-прежнему.
Так обычно на россии и происходит: русское быдло будет жить в своем информационном пузыре. Им ограничат доступ ко всей информации, которая не сходится с «линией партии», и они не будут знать ни о потерях, ни о бомбардировках украинских городов, ни об экономических трудностях. Только то, что власть определит «политически верным». Это и есть главная цель отключения россии от интернета.
— Как это может быть сделано технически?
- В любом случае, это будет определенная фильтрация трафика, которая будет вестись на уровне провайдеров по определенным признакам. Скорее всего, это будет политика так называемых «белых списков».
— Что это за списки?
- Это списки IP-адресов, по которым будет разрешен выход за пределы российского сегмента.
То есть фильтрация может вестись так: всем рядовым пользователям будет разрешен выход только в домене имена российского сегмента: .рф, .ru и .su, а также на некоторые зарубежные разрешенные ресурсы (так называемый белый список). То есть они будут шариться только внутри локального «чебурнета», очерченного границами россии.
Думаю, что для «своих» будет оставлен полный доступ, без белых списков
— Это миллиарды запросов! Разве это возможно реализовать технически?
- Пока неизвестно в каком объеме вообще будет производиться это ограничение. Оставят ли «белому списку» полноценный доступ, или он будет ограничен каким-либо перечнем ресурсов (что более вероятно). Но это может быть.
В общем, существует две концепции ограничения доступа. Первая: «белые списки». Это список разрешенных для посещения ресурсов, притом что все остальные — запрещены и заблокированы.
Вторая концепция — «черных списков». Это более мягкая стратегия. Она запрещает посещать только определенный перечень ресурсов, а все остальные не входящие — разрешены. Думаю, что Россия традиционно пойдет по принципу «белых списков».
Но надо понимать, что обе концепции распространяются только на народ. Для элит все остается как сейчас — полный неограниченный доступ.
— То есть я правильно понимаю, что силовые структуры агрессора все равно будут иметь доступ в Интернет. И все эти безграничные боты, которые шарятся в украинском пространстве, никуда не исчезнут?
- Ну, элита точно будет пользоваться всеми привилегиями и доступами. А что касается ботов — то их уже даже сейчас гораздо меньше. И это напрямую связано как с экономикой (власти уже просто не могут платить за эти услуги так обильно), так и с техническими ограничениями. В первую очередь, потому, что сами власти россии заблокировали работу таких мощных площадок как Facebook и Twitter (Instagram — на очереди).
И сейчас, если мы увидим пользователя из россии на этих площадках, то можно быть уверенными, что это скорее всего — лицензированный агент кремля.
— «Штирлица выдавала будьоновка на голове и парашют за спиной!»…
- Кроме того, снижение активности ботов связано с урезанием для российских пользователей доступа к сервисам VPN.
— Как это?
- Российские ботофермы для работы активно использовали различные анонимайзеры (сайты-анонимизаторы, TOR или VPN), позволявшие им скрывать свое русское происхождение. Но многие известные и мощные VPN-сервисы уже отказались работать с российским трафиком. Так что возможность именно масштабной работы для них пока упущена.
— Извиняюсь, а что такое анонимайзеры? Эти VPN-сервисы — это что?
- Грубо: это сервера, физически находящиеся в какой-то стране (возможно в Аргентине, Испании, Новой Зеландии — где угодно), которые позволяют спрятать то, откуда пришедший клиент. Они принимают трафик из одного источника, например из России, случайным образом его конфигурируют так, что на интернет-страницу (форум, чат, мессенджер
Ирония в том, что для обычных россиян VPN запрещены с 2021 года. Но для русских ботоферм он был открыт.
— Ясно. И мы ничего не сможем с этим делать — россияне будут ходить по глобальному интернету и писать свои комментарии типа «не все так однозначно»?
- Почему не сможем? Все VPN-серверы видят, откуда пришел запрос — все IP-адреса имеют свои гео-метки, которые четко указывают на источник трафика. И все запросы из России можно легко заблокировать.
— Но ведь для этого все VPN-сервисы должны прийти к согласию и не пропускать трафик из страны агрессора.
- К сожалению это невозможно. Большие VPN-сервисы — да. Они это уже делают. Но честно говоря, любой человек, по некоей инструкции, может сделать для себя маленький VPN-сервер. И это максимально безопасный выход в сеть.
Многие хакеры, журналисты-расследователи, детективы пользуются именно такими самодельными VPN-серверами. Но это очень приватная вещь. Массовые атаки ботов из них сделать уже невозможно.
— Все равно — хотелось бы большей изоляции для россии…
- Я понимаю. Да, это факт — «лаптеногие» будут выходить через мелкие VPN в мировую сеть. Брать информацию и распространять информацию. Но, во-первых, они не будут это делать в таких масштабах. А во-вторых, мировая, британская и американская разведки смогут это контролировать и вычилсять диверсантов на раз-два. А дальше уже будут их либо изолировать, либо использовать для каких-то своих целей и играть в свои шпионские игры.
— Это будет похоже на какую-то борьбу с контрабандой трафика… Почти как с контрабандой наркотиков.
- Да, будет что-то подобное.
— Я так понимаю, не только россияне не смогут посмотреть иностранные новости, но и иностранцы не будут смотреть русский контент? Я о чем: многие наши сограждан все еще смотрели «Камеди клаб», КВН и другое российское информационное дерьмо… Это все исчезнет из нашего информационного пространства?
-- Скорее всего, да: весь российский контент пойдет. Но это небольшая потеря, особенно на фоне зверских бомбардировок наших городов российскими военными при полной поддержке российских граждан.
Больше потеряют россияне. Как они узнают подлинный курс доллара? Цену на гречку? Почему им нельзя летать в Европу? Почему все вокруг внезапно подорожало в два-три раза? Как узнают истинные причины массового закрытия компаний и предприятий? Из каких источников они узнают «внезапную смену власти» и куда девался предыдущий нацлидер? Догадаются ли по традиционному «Лебединому озеру» по телевизору?
Мы сейчас наблюдаем начало формирования в России альтернативной реальности. Новую «матрицу», в которой абсолютно все вокруг — огромная многослойная иллюзия. Не удивлюсь, если скоро россияне узнают об «отмене санкций», «победе в Евровидении» и «новых гениальных изобретениях отечественных ученых».
— И последний вопрос. Украинские власти обратились к Президенту ICANN Goran Marby с просьбой отозвать домены .ru, .рф и .su и завершить работу серверов DNS, расположенных на территории россии. Это может спровоцировать конец русского интернета?
- А вот это может! Собственно, это будет полная изоляция российской сети от интернета.
Особенно после отзыва DNS серверов.
— Почему?
- Потому что DNS — это компас. Он связывает доменное имя сайта с его физическим расположением. И если их работа будет завершена, то, набирая название сайта, пользователь будет попадать… в никуда.
— Проще говоря: невозможно будет открыть никакой российский сайт?
- Проще говоря: да. Это будет полный коллапс рунета. Но пока это решение не принято.
Фото Pixabay