BBC: новая система блокировки Telegram от Роскомнадзора может стоить до 20 млрд рублей Статьи редакции
На её запуск власти готовы выделить деньги из бюджета.
Роскомнадзор в 2019 году планирует внедрить новую систему блокировки запрещённых сайтов и сервисов, к которым в том числе относится Telegram. Об этом BBC рассказали два источника: один знаком с деталями проекта, другой близок к одной из компаний-разработчиков подобной системы.
Речь идёт о технологии глубокого анализа и фильтрации трафика (deep packet inspection, DPI). Роскомнадзор предлагает установить на сетях операторов связи и интернета систему, которая будет анализировать весь проходящий трафик и выделять специфические пакеты, свойственные конкретным сайтам или приложениям. Сейчас Роскомнадзор блокирует доступ к запрещённым сайтам по IP-адресам.
По словам собеседников BBC, закупка и установка оборудования может стоить до 20 млрд рублей. Соответствующий тендер пока не объявлен. Операторов от затрат на закупку и установку скорее всего освободят: по данным издания, закупка будет проходить за государственный счёт.
Испытания технологии DPI в России начались в августе 2018 года, о них уже писало Reuters. Их проводит комиссия, в которую входят представители Роскомнадзора, ФСБ и министерства цифрового развития. По данным BBC и Reuters, испытания проходят на сетях «Ростелекома», в них участвуют семь компаний-разработчиков подобных систем. По итогам тестирования комиссия выберет самое эффективное решение.
Представитель Роскомнадзора ответил на запрос BBC, что ведомство не располагает информацией о тестировании и внедрении технологии DPI.
че они там анализировать собрались, если траффик шифрованый :D
будут на каждом пакете aes ломать?
Скорее всего речь идет о том что в каждом шифрованном пакете от телеграмма вначале всегда идут несколько специальных байт, всегда одинаковых, то есть будут тупо резать все похожие пакеты у которых начало похоже на телеграммовские. Но прогеры из телеги такую тему пофиксят быстро и 20 ярдов налогов уйдут в офшор
Ну возможно сейчас они действительно используют какой-то проприетарный протокол для шифрования данных. И возможно действительно есть техническая возможность как-то его распознавать. Хотя всё это сомнительно.
Ну если они будут гнать трафик по SSL еще на 443 порт - ничего тут не сделаешь. Будет выглядеть как обычный трафик.
А можно еще много чего придумать, например менять этот патрен раз в неделю или как-то рандомно, ну если есть возможность обновлять клиента. И всё ничего тут не сделаешь.
По мне просто кто-то хочет заработать(уркасть) частично или полностью эти 20 лярдов.