В России будут блокировать лишь те сервисы VPN, которые экспертной комиссией были определены как угроза безопасности функционирования интернета, сообщается в ответе Минцифры на обращение фракции «Новые люди».

Источник изображения: StefanCoders/Pixabay

«На основании решения экспертной комиссии, предусмотренной пунктом десяти правил, может осуществляться фильтрация конкретных VPN-сервисов и VPN-протоколов на мобильной сети связи для зарубежного трафика, которые определены как угроза», — цитирует «РИА Новости» ответ ведомства.

В ответе разъясняется, что угрозу безопасности функционирования интернета представляет, согласно постановлению правительства, затруднение ограничения доступа к информации в интернете, доступ к которой необходимо блокировать в соответствии с законом.

Направивший обращение в правительство зампред комитета Госдумы по информационной политике Антон Ткачёв, представляющий фракцию «Новые люди», выразил обеспокоенность тем, что могут блокироваться все сервисы VPN, а не только не исполняющие российское законодательство.

Ткачёв отметил, что запрет использования VPN соответствует национальному законодательству, но вместе с тем «фактически поддерживает санкционное давление на россиян», так как VPN-сервисы могут понадобиться для бесперебойной работы той же бытовой техники, в том числе китайского производства. Депутат также выразил мнение, что создание отечественных сервисов не решит проблему, поскольку владельцы ресурсов «закроют их от провайдеров».

Роскомнадзор (РКН) планирует с 1 марта следующего года заблокировать во всех магазинах приложений, включая Play Market и AppStore, VPN-сервисы, которые обеспечивают доступ к запрещённым в России ресурсам, сообщили РИА Новости со ссылкой на интервью зампреда Совета по развитию цифровой экономики при Совете Федерации, сенатора Артёма Шейкина.

Источник изображения: Pixabay

«С 1 марта 2024 года вступит в силу приказ, согласно которому VPN-сервисы, предоставляющие доступ на запрещённые в России сайты, будут заблокированы Роскомнадзором во всех маркетах», — рассказал сенатор, подчеркнув, что действие приказа будет также распространяться на VPN-сервисы, которые предоставляют доступ, в частности, к запрещённой в России соцсети Instagram✴. «Отмечу, что особо важно ограничить доступ граждан к продуктам компании Meta✴, которая признана экстремистской организацией», — заявил Шейкин.

Ранее Шейкин рассказал РИА Новости об обращении, направленном руководителю Роскомнадзора Андрею Липову, с просьбой проверить выполнение VPN-сервисами законодательства России в магазине приложений для Android RuStore и, в случае выявления нарушений, заблокировать эти сервисы.

В августе этого года Роскомнадзор призвал российские компании ускорить переход на отечественную инфраструктуру, предупредив о рисках для безопасности данных, связанных с применением VPN-протоколов с использованием зарубежной серверной инфраструктуры.

Стало известно, что Минцифры потребовало от некоторых госкомпаний, госкорпораций и крупных банков отчитаться об использовании VPN-сервисов. Об этом пишут «Ведомости» со ссылкой на соответствующее письмо министерства, подлинность которого подтвердили в Минцифры.

Источник изображения: Petter Lagson/unsplash.com

В тексте письма Минцифры попросило «в возможно короткие сроки уточнить», какими VPN-сервисами пользуются сотрудники госструктур и банков, а также их подрядчики или партнёры. В министерстве также хотят знать, для каких целей используются VPN-сервисы. Письмо ведомства дополняется опросным листом, в котором необходимо указать название и тип используемых VPN-сервисов, а также систему или интернет-ресурс, для использования которых требуется устанавливать VPN-соединение, включая технологические цели (банкоматы, системы хранения данных, платёжные системы и др.).

Согласно имеющимся данным, упомянутое письмо получили в «Роскосмосе», «Ростехе», «Газпроме», «Ростелекоме», «Сбербанке», ВТБ, «Промсвязьбанке», «Газпромбанке», «Альфа-банке» и др. В Минцифры сообщили, что такие опросы проводятся ведомством на регулярной основе. Отмечается, что это необходимо для «получения актуальных данных об используемых российскими компаниями протоколах, технологиях и сервисах VPN». Также было сказано, что своевременная оценка применения подобных сервисов в крупных отечественных компаниях поможет сократить санкционные риски и иметь проработанные планы для уменьшения последствий в случае прекращения работы таких сервисов в России. Что именно имелось ввиду под проработанными планами, сказано не было.

Согласно отчёту специалиста по компьютерной безопасности Майкла Горовица (Michael Horowitz), имеющийся в мобильной операционной системе Apple iOS баг не позволяет VPN-сервисам полноценно шифровать передаваемые данные. По словам эксперта, сама Apple прекрасно осведомлена об этом баге ещё с момента его обнаружение в 2020 году, но ничего не делает для того, чтобы его исправить.

Источник изображения: Appleinsider.com

Заявления Горовица, который называет себя независимым компьютерным консультантом и блогером, означают, любые использующиеся на iOS-устройствах VPN-сервисы, фактически не выполняют все своих функций. Он опубликовал большую техническую статью, в которой описываются методы и примеры тестирования различных сторонних VPN-сервисов.

Описываемая уязвимость была впервые обнаружена VPN-провайдером ProtonVPN в марте 2020 года. Тогда указывалось, что обычно при включении VPN операционная система должна автоматически разрывать все интернет-соединения, а затем автоматически восстанавливать их через VPN-канал, который предотвращает утечку зашифрованных данных.

В версии iOS 13.3.1 и более поздних устройства не разрывают интернет-соединения при переключении на VPN. Таким образом, пользователь по незнанию может продолжать использовать небезопасное соединение, как если бы он VPN вообще не включал. По словам Горовица, он обнаружил значительные утечки данных при использовании VPN на iOS. Проверку различных VPN Горовиц проводил с использованием планшета iPad.

«На воссоздание этой проблемы потребовалось так мало времени, а сама проблема оказалась настолько систематической, что если бы Apple сама попыталась её повторить, то она бы сделала это без каких-либо проблем. Не знаю. Возможно, они надеются, что об этом все просто забудут, как это сделала ProtonVPN, — отмечает Горовиц в своей статье. — На первый взгляд кажется, что всё работает как надо. Однако детальный анализ трафика показывает, что канал VPN "протекает"».

По словам Горовица, он обращался со своими выводами в Apple и в Агентство по кибербезопасности и защите инфраструктуры (CISA). Но там на запрос так и не ответили. «К этому моменту я убеждён, что доверять VPN на iOS нет никакого смысла. Лучше использовать VPN-соединение через клиентское ПО внешнего маршрутизатора, а не через саму iOS», — добавил он.

В анализе Горовица не использовался сервис Apple Private Relay. Однако сама Apple не рассматривает его в качестве полноценного VPN.