Роскомнадзор обновил настройки технических средств противодействия угрозам (ТСПУ) для усиления борьбы с VPN, рассказали РБК три источника на рынке телекоммуникаций и информационной безопасности. По их словам, в результате донастройки специального оборудования, которое ведомство установило на сетях операторов связи, под блокировку попали еще три популярных протокола VPN — SOCKS5, VLESS и L2TP.
При этом VLESS был одним из последних относительно стабильно работающих VPN-протоколов, который не удавалось обнаружить и заблокировать силами ТСПУ, но Роскомнадзор научился фильтровать его, говорит независимый эксперт телеком-рынка Алексей Учакин. По его словам, SOCKS5 и L2TP довольно старые протоколы, которые сами по себе не шифруют трафик, однако их можно использовать в паре с другими средствами шифрования или маскировки трафика. Обнаружение более скрытых протоколов VPN технически сложно, поэтому их блокировка пока приводит не к полному отключению, а к хаотичным сбоям в работе сервисов, отмечает независимый эксперт в области информбезопасности Алексей Лукацкий.
Полностью заблокировать VLESS трудно — Роскомнадзор выявляет его по косвенным признакам, например, когда трафик идет с зарубежных IP-адресов или когда доменное имя не совпадает с источником данных, поясняет независимый эксперт Лука Сафонов. «Со временем эта практика может распространиться на хостинг-провайдеров, размещающих такие сервисы на своих сетях», — отметил эксперт.
В результате пользователям придется чаще переключаться между серверами, протоколами или VPN-сервисами, а их регулярные сбои станут нормой, считает директор компании «Интернет-розыск» Игорь Бедеров. «Борьба с таким технологически продвинутыми протоколами — это путь к постепенному повышению стоимости и сложности обхода блокировок для массового пользователя», — добавил эксперт.
В Роскомнадзоре, в свою очередь, заявили, что «последовательно обеспечивают развитие систем безопасности функционирования на территории России сети "Интернет" и сети связи общего пользования». Представитель ведомства подчеркнул, что «развитие направленно на защиту от актуальных технологических и информационных угроз».
