Reuters: в России начали тестировать новую систему блокировки запрещенного контента

Межведомственная комиссия России, включающая представителей ФСБ, Роскомнадзора, а также Министерства цифрового развития, связи и массовых коммуникаций, начала тестировать технологии анализа и фильтрации отдельных пакетов трафика (Deep Packet Inspection, DPI) на сетях провайдера «Ростелеком» в городе Реутов. Об этом сообщает Reuters со ссылкой на копию протокола заседания, имеющуюся в распоряжении агентства. Согласно замыслу комиссии, данные испытания должны выявить лучшую систему для анализа и блокировки запрещенного контента в Интернете, в том числе мессенджера Telegram.

Итоги тестирования DPI-систем

В лабораторных испытаниях DPI-решений принимали участие компании «РДП.РУ», «АДМ Системы», НТЦ «Протей», DDoS-Guard, Napa Labs, Vas Experts и Концерн «Автоматика», который входит в госкорпорацию «Ростех». В Reuters утверждают, что тестирование началось 6 августа 2018 года и должно было закончиться к 20 августа. Однако, по словам собеседника издания, ни одна из систем не прошла тестирование, поэтому сроки были увеличены.

Задача была поставлена масштабная, а сроки для подготовки совсем небольшие. В рамках испытаний на сети «Ростелекома» от DPI хотели распознавания и возможности блокировки практически всех известных сетевых протоколов на канале более чем в 1 Тбит/с.

Руководитель одной из компаний-производителей систем анализа трафика пояснил, что при фильтрации протокола для защищенной передачи данных SOCKS и MTProto, который используется Telegram для шифрования сообщений, под удар попадали и другие использующие их интернет-сервисы, в том числе «Сбербанк Онлайн». Он утверждает, что ни одна из предложенных DPI-систем не была способна с первого раза распознать пакет, отправленный мессенджером, т.к. в заголовке он представлялся то антивирусом, то протоколом HTTPS.

Наше DPI-решение СКАТ позволяет выделять и блокировать не только Telegram, но и другие мессенджеры – Whatsapp, Viber, Facebook Messenger, однако с целью сокрытия своей деятельности мессенджеры стали использовать технологии MTProto и SOCKS сервера. Эта универсальная технология используется не только в мессенджерах, но и в ряде других мобильных приложений, например, банк-клиентах. Поэтому блокирование универсальных протоколов приводит к нарушению работы не только мессенджеров, но и большого числа других приложений.

Источник Reuters, близкий к РКН, сообщил, что по итогам испытаний ведомство совместно с ФСБ намерено выбрать самую эффективную DPI-систему, при необходимости дать задачу по ее доработке, а затем ввести в эксплуатацию на сетях всех провайдеров страны для блокировки запрещенного контента.

Большинство участников исследований отрицают свою причастность к исследованиям, а ФСБ и Павел Дуров не дали комментариев на вопросы агентства.

28 августа 2018 года Telegram обновила Политику конфиденциальности мессенджера, в которой говорится о согласии на передачу IP-адреса и номера телефона пользователя, который официально считается террористом. Впрочем, этот шаг не повлиял на возможность отмены блокировки, т.к. в РКН требуют от компании передачи ключей шифрования ФСБ.