Минцифры направило интернет-компаниям рекомендации по выявлению средств обхода блокировок
Лента новостей
Ранее ведомство провело совещания с крупнейшими интернет-компаниями, в том числе «Сбером», «Яндексом», VK и другими. К чему может привести борьба с VPN?
Минцифры направило крупнейшим интернет-компаниям рекомендации по выявлению средств обхода блокировок. И отметило, что выявление VPN на iPhone «существенно ограничено», поскольку iOS не позволяет сторонним сервисам собирать информацию из других приложений. Об этом пишет РБК со ссылкой на копию текста документа, подлинность которого подтвердили источники издания.
Ранее Минцифры провело совещания с крупнейшими интернет-компаниями, в том числе «Сбером», «Яндексом», VK и другими. На них министр Максут Шадаев поручил компаниям ограничить доступ к их сервисам пользователям с включенным VPN. Те компании, сервисы которых продолжат работать при включенных VPN, могут лишиться IT-аккредитации, и их исключат из «белого списка».
По задумке властей, компании должны будут помогать находить те VPN-сервисы, которые Роскомнадзор ранее не идентифицировал и не ограничил, пишет РБК. В рекомендациях указано, что интернет-компании, в частности, будут сравнивать IP-адрес устройства с российскими адресами и списком адресов, заблокированных РКН. Как будет выглядеть механизм, объясняет эксперт по информационной безопасности, генеральный директор Phishman Алексей Горелкин:
Алексей Горелкин эксперт по информационной безопасности, гендиректор Phishman «Данные могут либо собираться, либо обрабатываться сразу в приложении или на сайте. Скорее всего, будут собираться данные, массовые обработки, чтобы, предположим, улучшить уже имеющиеся системы, которые помогают обнаруживать VPN-тоннель. Для чего нужен айпишник. Если вы реально находитесь в Эквадоре, у вас будет эквадорский айпишник, но он будет из пула, который принадлежит местному телеком-оператору. Если у вас мобильное устройство и вы подключились даже к Wi-Fi, айпишник будет из пула телеком-оператора. Но если вы сидите под VPN, у вас будет айпишник дата-центра. Обычно все VPN-сервисы используют дата-центры, чтобы там развернуть сервер и уже потом из сервера сделать тоннель. От него уже идет некий переход на необходимый сайт. Это можно сравнивать: у вас сейчас айпишник из пула дата-центра или из пула простого пользовательского сегмента. Это можно распознавать, если вдруг у вас получается, что все устройства сидят из сети российского телеком-оператора и тут вдруг у вас есть десятки или сотни устройств, которые сидят с айпишников дата-центров на Amazon, есть повод задуматься. Выявление VPN на Android — ты можешь посмотреть приложения и понять по названию, сравнить по списку. В случае iOS это более серьезные методы. Есть заблуждение, что у iOS сложнее определить, что человек заходит условно с VPN, это не так. Там другие методы, но по поведению пользователя, по определенным признакам можно с большой долей вероятности сказать, что данное устройство находится за VPN. Это значит запрос, если нет вообще тоннелирования, если есть тоннелирование, то посмотреть, какое окружение, например, какой язык на устройстве, какой часовой пояс. Если вдруг идет подключение из какого-нибудь Эквадора, а у вас часовой пояс стоит Москва, русский язык, косвенно можно предположить, что это VPN, особенно если еще и айпишник дата-центра в Эквадоре».
В материалах Минцифры, как пишет РБК, указано, что осуществить проверку на устройствах iOS от Apple сложно, поскольку «на iOS доступ к системным параметрам существенно ограничен».
Причина в том, что у этой системы политика конфиденциальности предполагает, что все сторонние приложения изолированы и не могут собирать или изменять информацию, хранящуюся в других приложениях. Для Android ситуация проще: там работают системы, которые позволяют любому приложению запросить параметры активной сети и сообщить, что интернет-трафик идет через VPN.
Рекомендуем:
Рекомендуем:
