Contact us in messengers or by phone.

whatsapp telegram viber phone email
+79214188555

Roskomnadzor will introduce a new Telegram blocking technology for 20 billion rubles

DronVR

Private access level
Joined
Jun 1, 2014
Messages
284
Reaction score
263
Points
63
Roskomnadzor will introduce a new Telegram lock technology for 20 billion rubles


bbs1.jpg

Image copyright Anadolu Agency / GETT
In 2019, the state DPI-based blocking system can earn

In 2019, Roskomnadzor plans to introduce a new technology to combat prohibited sites and services, including Telegram. As the BBC Russian Service found out, the authorities are ready to spend up to 20 billion rubles on this. Until now, attempts to block Pavel Durov's messenger have been futile.

The BBC told a source familiar with the details of the development of the project that they will start launching the technology next year. The interlocutor, close to one of the developers of such a system, heard about the same period. Both asked not to give their names, as they were not authorized to comment on the media.

It's about DPI technology (from English deep packet inspection - "deep packet analysis"). An Internet provider installs a hardware-software complex that analyzes all traffic passing through and allocates specific packages specific to specific sites or applications. The same complex also cuts off unwanted traffic.

“Each of us has his own gait. For example, I can recognize a relative in the dark by gait. So each traffic has its own distinctive features,” explains Philip Culin, creator of the IP statistics service for blocked IP addresses Usher2.club.

DPI is fundamentally different from the current system with which Roskomnadzor tried to block Telegram.


Now access to banned sites is blocked by IP address, which is why neutral resources suffer. For example, in the spring of 2018, while fighting against the Durov messenger, Roskomnadzor blocked about 11 million IP addresses, said department head Alexander Zharov. Some of them used online stores, logistics companies and the media.

At the moment, Roskomnadzor in fact does not fight Telegram, according to interlocutors of the Russian BBC service. “This method was ineffective,” admits a source familiar with the details of developing a project to introduce a new blocking technology.

Now there is a "simulation" of blocking, says Kulin: some IP addresses are added to the registry of banned sites, some are deleted. In these conditions, the audience of the messenger in Russia did not just fall, but even grew and reached record levels of 3.4 million people a day, RBC reported.

bbs2.jpg

Image copyright Getty Images
The head of Roskomnadzor Alexander Zharov said that the methods of bypassing the locks that Telegram uses are "absolutely pirated"

However, the Russian authorities only temporarily relieved pressure on Telegram. By the beginning of 2019, tests of the most effective equipment for blocking unwanted information based on DPI technology in one of the regions should be completed, one of the BBC interlocutors claims. After that, the technology will be introduced throughout the country.

Large-scale tests
The first laboratory tests of various DPI systems began back in August, wrote formerly Reuters. They were conducted by an interdepartmental commission from among the representatives of the FSB, the Ministry of Digital Development and Roskomnadzor. Tests, according to the agency, were carried out on the networks of the state-owned Rostelecom in the town of Reutov near Moscow, and seven manufacturers were invited to participate.

In November-December, tests resumed on a larger scale - in one of the million-plus cities in Central Russia, says a source close to one of the DPI system companies. The effectiveness of this blocking technology, according to him, can be tested on the networks of Rostelecom and the mobile operator Tele2, in which Rostelecom owns 45%.

Rostelecom did not respond to a request from the BBC Russian Service. Tele2 reported that the company would refrain from commenting.

Representatives of five of the seven companies that, according to Reuters, were involved in the tests in Reutov, also did not respond to inquiries. The company Vas Experts answered the question about participation in the tests positively. At the same time, an employee of the company refused to answer the question of where the tests are being conducted. NTC Proteus reported that they did not take part in testing at the first stage - in August.

bbs3.jpg

Image copyright Manuel Blondeau - Corbis / Getty Images
"Privacy is not for sale," wrote Pavel Durov, commenting on the blocking of the messenger

According to the test results, the most effective company will be selected, said the BBC source, familiar with the details of the project.

A source close to one of the development companies claims that the locking equipment will be purchased at government expense and installed on the networks of large operators at the nodal points of Runet.

Culin from Usher2.club suggests that we are talking about backbone data channels through which large amounts of information are transmitted.

According to preliminary estimates, the purchase and installation of equipment can cost up to 20 billion rubles, both BBC interlocutors say.

The legal basis for the program will be bill , introduced on December 14 to the State Duma by senators Andrei Klishas and Lyudmila Bokova, as well as deputy Andrei Lugov.

State account lock
The resonant bill of three parliamentarians concerns the creation of an autonomous runet - a traffic routing system in which the Russian segment of the Internet can work even if it is disconnected from the global network.

The explanatory note to the document says that equipment should be installed on the networks of operators to determine the "source of transmitted traffic." This equipment should help block forbidden resources not only by IP-addresses, but also "by prohibiting the passage of passing traffic."

"Most likely, the point [in the bill] is about DPI," says Mikhail Klimarev, executive director of the Nonprofit Society for Internet Protection, emphasizing that the text of the project as a whole is "very controversial."

If adopted, it will give the basis for the purchase of equipment for blocking by DPI technology at the state expense, one of the BBC sources indicates.

According to the bill, Roskomnadzor will really provide technical means to counter threats to the “integrity, stability and security” of the Internet, as it will be provided to telecom operators “at no cost”, as the BBC interlocutors said.

"A significant part of the costs" envisaged by the bill will be financed, inter alia, from the federal budget, said Digital Development Minister Maxim Akimov on December 18, adding that operators "will not incur fatal costs" (quoted by Interfax).

It has long been discussed in the telecom community that “free DPI will be distributed to operators," wrote Klimarev of the Internet Protection Society in a column for the Nag IT portal. According to him, these rumors began to run from August.

This approach is fundamentally different from how the equipment of the operational search measures (SORM) system was installed: its operators purchased at their own expense.

The tender for the acquisition of DPI-blocking complexes can be announced after the tests are completed and the necessary laws are passed, the customer can be the FSUE "Main Radio Frequency Center", which is managed by Roskomnadzor and is responsible for the technical part of blocking prohibited resources, say BBC interlocutors .
bbs4.jpg

Image copyright Getty Images
With DPI, Roskomnadzor is ready to block Telegram and other messengers - if necessary

To implement the program, Roskomnadzor seems to have to request additional funds: in the adopted budget for 2019 and the planning period 2020-2021, the total funding of Roskomnadzor is about 8.3-8.6 billion per year.

A source close to the government told the BBC that the Zharov department has long been asking for money to introduce a new technology for controlling the Internet, in particular to block instant messengers.

The representative of the Ministry of Finance told the BBC that Roskomnadzor did not apply for money.

"The press service of Roskomnadzor does not have information on the questions you have asked," the department responded to a request from the BBC.

The introduction of DPI does not mean a final victory over the prohibited services, experts say. There are traffic masking technologies that Telegram can take advantage of, says Kulin. Although it will be more difficult for the messenger to fight blocking, he admits.

According to Klimarev, camouflage is not the only way to get around the screen in the form of DPI. "You can’t block anything on the Internet. Just turn it off," the expert summarizes.

With the participation of Yana Milyukova and Olga Shamina

(C) Andrey Zakharov, Svetlana Reuters, BBC

Original
 
Original message
Роскомнадзор внедрит новую технологию блокировок Telegram за 20 млрд рублей


bbs1.jpg

Правообладатель иллюстрации Anadolu Agency / GETT
В 2019 году может заработать государственная система блокировок на основе технологии DPI

В 2019 году Роскомнадзор планирует внедрить новую технологию борьбы с запрещенными сайтами и сервисами, в том числе с Telegram. Как выяснила Русская служба Би-би-си, власти готовы потратить на это до 20 млрд рублей. До сих пор попытки блокировать мессенджер Павла Дурова были тщетными.

О том, что новую технологию блокировок начнут запускать уже в следующем году, Би-би-си рассказал источник, знакомый с деталями разработки проекта. О таком же сроке слышал и собеседник, близкий к одной из компаний-разработчиков подобной системы. Оба попросили не называть их имен, так как не уполномочены давать комментарии СМИ.

Речь идет о технологии DPI (от английского deep packet inspection - "глубокий анализ пакетов"). У провайдера интернета устанавливается программно-аппаратный комплекс, который анализирует весь проходящий трафик и выделяет специфические пакеты, свойственные конкретным сайтам или приложениям. Этот же комплекс отсекает и нежелательный трафик.

"У каждого из нас своя походка. Например, по походке могу узнать родственника в темноте. Так у и каждого трафика есть свои отличительные черты", - объясняет создатель сервиса статистики заблокированных IP-адресов Usher2.club Филипп Кулин.

DPI принципиально отличается от нынешней системы, с помощью которой Роскомнадзор пытался заблокировать Telegram.


Сейчас доступ к запрещенным сайтам блокируется по IP-адресу, из-за чего страдают нейтральные ресурсы. Например, весной 2018 года, сражаясь против мессенджера Дурова, Роскомнадзор заблокировал около 11 млн IP-адресов, говорил глава ведомства Александр Жаров. Часть из них использовали интернет-магазины, логистические компании и СМИ.

На данный момент Роскомнадзор по факту не ведет борьбу с Telegram, утверждают собеседники Русской службы Би-би-си. "Это способ был неэффективным", - признает источник, знакомый с деталями разработки проекта по внедрению новой технологии блокировки.

Сейчас идет "симуляция" блокировки, говорит Кулин: какие-то IP-адреса добавляются в реестр запрещенных сайтов, какие-то удаляются. В этих условиях аудитория мессенджера в России не просто не упала, а даже выросла и достигла рекордных значений в 3,4 млн человек в день, сообщал РБК.

bbs2.jpg

Правообладатель иллюстрации Getty Images
Глава Роскомнадзора Александр Жаров говорил, что способы обхода блокировок, которые использует Telegram, "абсолютно пиратские"

Однако российские власти лишь на время сняли давление на Telegram. К началу 2019 году должны завершиться испытания наиболее эффективного оборудования по блокировке нежелательной информации на основе технологии DPI в одном из регионов, утверждает один из собеседников Би-би-си. После этого технологию начнут внедрять по всей стране.

Масштабные испытания
Первые лабораторные испытания различных систем DPI начались еще в августе, писало ранее агентство Рейтер. Их проводила межведомственная комиссия из числа представителей ФСБ, министерства цифрового развития и Роскомнадзора. Тесты, по данным агентства, проводились на сетях государственного "Ростелекома" в подмосковном городе Реутов, к участию были приглашены семь производителей.

В ноябре-декабре испытания возобновились на более масштабном уровне - в одном из городов-миллионников в Центральной России, говорит источник, близкий к одной из компаний-разработчиков системы DPI. Эффективность этой технологии блокировки, по его словам, может тестироваться на сетях "Ростелекома" и мобильного оператора Tele2, в котором "Ростелекому" принадлежат 45%.

В "Ростелекоме" не ответили на запрос Русской службы Би-би-си. В Tele2 сообщили, что компания воздержится от комментариев.

Представители пяти из семи компаний, которые, по данным Рейтер, были привлечены к испытаниям в Реутове, также не ответили на запросы. В компании Vas Experts на вопрос об участии в тестах ответили положительно. При этом сотрудник компании отказался отвечать на вопрос, где сейчас проходят испытания. В "НТЦ Протей" сообщили, что не стали принимать участие в тестировании еще на первом этапе - в августе.

bbs3.jpg

Правообладатель иллюстрации Manuel Blondeau - Corbis / Getty Images
"Приватность не продается", - писал Павел Дуров, комментируя блокировку мессенджера

По итогам испытаний будет выбрана наиболее эффективная компания, сказал Би-би-си собеседник, знакомый с деталями разработки проекта.

Источник, близкий к одной из компаний-разработчиков, утверждает, что оборудование для блокировки будет закуплено за государственный счет и установлено на сетях крупных операторов в узловых точках рунета.

Кулин из Usher2.club предполагает, что речь идет о магистральных каналах передачи данных, по которым передают большие объемы информации.

По предварительной оценке, закупка и установка оборудования может обойтись в сумму до 20 млрд рублей, говорят оба собеседника Би-би-си.

Правовой основой для программы станет законопроект, внесенный 14 декабря в Госдуму сенаторами Андреем Клишасом и Людмилой Боковой, а также депутатом Андреем Луговым.

Блокировка за госсчет
Резонансный законопроект трех парламентариев касается создания автономного рунета - системы маршрутизации трафика, при которой российский сегмент интернета сможет работать даже в случае отключения его от глобальной сети.

В пояснительной записке к документу сказано, что на сетях операторов должно быть установлено оборудование по определению "источника передаваемого трафика". Это оборудование должно помочь блокировать запрещенные ресурсы не только по IP-адресам, но и "путем запрета пропуска проходящего трафика".

"Скорее всего, речь [в законопроекте] здесь идет именно про DPI", - рассуждает исполнительный директор НКО "Общество защиты интернета" Михаил Климарев, подчеркивая, что текст проекта в целом "очень спорный".

В случае принятия он даст основание на закупки оборудования для блокировки по технологии DPI за государственный счет, указывает один из источников Би-би-си.

Технические средства противодействия угрозам "целостности, устойчивости и безопасности" интернета Роскомнадзор, как следует из законопроекта, действительно будет предоставлять операторам связи "на безвозмездной основе", как и говорили собеседники Би-би-си.

"Значительная часть затрат", предусмотренных законопроектом, будет финансироваться в том числе из федерального бюджета, заявил 18 декабря министр цифрового развития Максим Акимов, добавив, что операторы "не понесут фатальных затрат" (цитата по Интерфаксу).

В телеком-сообществе давно обсуждается, что "операторам начнут раздавать бесплатные DPI", написал Климарев из "Общества защиты интернета" в колонке для IT-портала Nag. По его словам, эти слухи начали курсировать с августа.

Такой подход принципиально отличается от того, каким образом велась установка оборудования системы оперативно-розыскных мероприятий (СОРМ): его операторы закупали за свой счет.

Тендер на приобретение комплексов по DPI-блокировке может быть объявлен после завершения испытаний и принятия необходимых законов, заказчиком может выступить ФГУП "Главный радиочастотный центр", который находится в ведении Роскомнадзора и отвечает за техническую часть блокировки запрещенных ресурсов, говорят собеседники Би-би-си.
bbs4.jpg

Правообладатель иллюстрации Getty Images
С помощью DPI Роскомнадзор готов блокировать Telegram и другие мессенджеры - в случае необходимости

Для реализации программы Роскомнадзору, судя по всему, придется запрашивать дополнительные средства: в принятом бюджете на 2019 год и плановый период 2020-2021 годы общее финансирование Роскомнадзора составляет около 8,3-8,6 млрд в год.

Источник, близкий к правительству, рассказал Би-би-си о том, что ведомство Жарова давно просит деньги на внедрение новой технологии контроля за интернетом, в частности для блокировки мессенджеров.

Представитель минфина сообщил Би-би-си, что Роскомнадзор с просьбой о выделении денег не обращался.

"Пресс-служба Роскомнадзора не располагает информацией по заданным вами вопросам", - ответили в ведомстве на запрос Би-би-си.

Внедрение DPI не означает окончательную победу над запрещенными сервисами, считают эксперты. Существуют технологии маскировки трафика, которыми сможет воспользоваться тот же Telegram, говорит Кулин. Хотя бороться с блокировкой мессенджеру будет сложнее, признает он.

По словам Климарева, маскировка - не единственный способ обходить заслон в виде DPI. "В интернете ничего заблокировать нельзя. Только отключить", - резюмирует эксперт.

При участии Яны Милюковой и Ольги Шаминой

(C) Андрей Захаров, Светлана Рейтер Би-би-си

Оригинал