BBC: новая система блокировки Telegram от Роскомнадзора может стоить до 20 млрд рублей Статьи редакции
На её запуск власти готовы выделить деньги из бюджета.
Роскомнадзор в 2019 году планирует внедрить новую систему блокировки запрещённых сайтов и сервисов, к которым в том числе относится Telegram. Об этом BBC рассказали два источника: один знаком с деталями проекта, другой близок к одной из компаний-разработчиков подобной системы.
Речь идёт о технологии глубокого анализа и фильтрации трафика (deep packet inspection, DPI). Роскомнадзор предлагает установить на сетях операторов связи и интернета систему, которая будет анализировать весь проходящий трафик и выделять специфические пакеты, свойственные конкретным сайтам или приложениям. Сейчас Роскомнадзор блокирует доступ к запрещённым сайтам по IP-адресам.
По словам собеседников BBC, закупка и установка оборудования может стоить до 20 млрд рублей. Соответствующий тендер пока не объявлен. Операторов от затрат на закупку и установку скорее всего освободят: по данным издания, закупка будет проходить за государственный счёт.
Испытания технологии DPI в России начались в августе 2018 года, о них уже писало Reuters. Их проводит комиссия, в которую входят представители Роскомнадзора, ФСБ и министерства цифрового развития. По данным BBC и Reuters, испытания проходят на сетях «Ростелекома», в них участвуют семь компаний-разработчиков подобных систем. По итогам тестирования комиссия выберет самое эффективное решение.
Представитель Роскомнадзора ответил на запрос BBC, что ведомство не располагает информацией о тестировании и внедрении технологии DPI.
че они там анализировать собрались, если траффик шифрованый :D
будут на каждом пакете aes ломать?
Скорее всего речь идет о том что в каждом шифрованном пакете от телеграмма вначале всегда идут несколько специальных байт, всегда одинаковых, то есть будут тупо резать все похожие пакеты у которых начало похоже на телеграммовские. Но прогеры из телеги такую тему пофиксят быстро и 20 ярдов налогов уйдут в офшор
Вряд ли станут действовать так топорно... Раньше блокировали по IP и URL, теперь же DPI позволит составлять "профиль пользователя", соответственно, по совокупности отличительных признаков можно выяснить, что Вася и Маша пользуются какими-то мессенджерами, но Маша пользуется, например, Вотсапом, его мы не блочим и можем исключить. Остается Петя и его товарищи, блокируем доступ Пети и отслеживаем, какие изменения произошли. Если месенджер сменил шифрование, то мы об этом сразу узнаем наблюдая за Петей и сравнивая, кто еще стал получать нового вида пакеты, после этого, уточнив аудиторию, блокируем ей доступ к этим пакетам и снова наблюдать за изменениями, чтобы сама аудитория помогала нам понять, какие именно пакеты следует блокировать. Мы даже сможем увидеть, что часть пользователей из той группы, которую мы выделили, как пользователей запрещенного мессенджера, внезапно пустила часть трафика через некий буфер, соответственно, они пользуются VPN, и следует отрубить доступ и к нему.
Так что, если вас беспокоит только то, что деньги потратят впустую, можете спать спокойно. Думаю, за 20 ярдов можно построить неплохую систему, которую будет крайне сложно обходить.