Стратком НАТО опубликовал доклад iSANS о блокировках интернета в Беларуси.
«В августе 2020 года спецслужбы Беларуси попытались реализовать первую в европейской истории полную блокировку доступа к сети Интернет в пределах отдельно взятого государства, — говорится в докладе. — Августовские события показали, что в обществе с массовым доступом в Интернет блокировка цифровых коммуникаций вызывает усиление протестного движения, а не его угасание.
Эксперты iSANS считают, что блокировка Интернета стала одним из ключевых катализаторов революционных событий.
«9-13 августа 2020 спецслужбы Беларуси по прямому приказу Александра Лукашенко попытались лишить граждан возможности координировать мирные протесты и предотвратить распространение информации о запланированных властями убийствах и пытках мирных протестующих бойцами спецотрядов МВД, КГБ и Сил специальных операций (ССО), — сказано в докладе. — Вопреки ожиданиям руководства Беларуси, блокировка Интернета в августе 2020 вызвала обратный эффект и привела не только к ускорению революционной ситуации, но и к серьёзным экономическим потерям. В разгар протестов Беларусь вышла в глобальные лидеры по использованию инструментов обхода интернет-блокировок. Информация о преступлениях против человечности, которую группа во главе с Александром Лукашенко пыталась скрыть на протяжении 60 часов, попала к интернет-пользователям в концентрированном виде и привела к ускоренной мобилизации протестных групп во всех слоях населения».
По мнению экспертов, сопутствующие экономические потери, полная остановка цифровой экономики и инфраструктурный хаос, который парализовал работу государства как института, вынудили спецслужбы восстановить публичный доступ к Интернету на четвёртый день протестов.
Согласно отчёту RIPE NCC, первые масштабные отключения произошли в воскресенье 9 августа, в день президентских выборов в стране. По состоянию на утро 12 августа все зонды, которые отключились с 8 августа, снова подключились к системе.
Также 9 августа зарегистрировано снижение видимости маршрутов для белорусских сетей. Если посмотреть на данные BGP, собранные с помощью сервиса информации о маршрутах (RIS) — эти данные доступны в статистике страновых маршрутов RIPEstat для Беларуси, то видно, что за какое-то время в этот день количество видимых префиксов IPv4 сократилось чуть более чем на 10%, с 1044 до 922. На следующий день их количество восстановилось.
Имеющиеся данные об отключениях Интернета, которые происходили в Беларуси в воскресенье, совместно с другими сообщениями, распространёнными с тех пор, указывают на крупномасштабные сбои в работе ряда сетей, которые должны были оказать заметное воздействие на пользователей Интернета. Несколько зондов RIPE Atlas не были доступны в течение нескольких дней, и значительное количество префиксов IPv6 исчезло из BGP на тот же период — всё, похоже, вернулось в нормальное состояние по состоянию на 12 августа: «Также ясно, что это не было полным отключением, во время которого вся страна потеряла всякую связь с мировым Интернетом. Несколько зондов RIPE Atlas оставались подключёнными всё время. И как уже отмечалось, многие маршруты и ASN оставались видимыми в BGP все время; хотя, как уже говорилось, это само по себе не означает, что хосты в соответствующих сетях также были доступны во время отключений», — делает вывод RIPE NCC.
11 сентября 2020 года стало известно, что в 2019 году российская компания «Инфосистемы Джет» продала в Беларусь оборудование для фильтрации интернета от американской компании Sandvine на $2,5 млн. После того, как это оборудование было использовано для отключения интернета во время массовых протестов в Беларуси, в США разгорелся скандал. Sandvine была вынуждена формально разорвать сделку, то есть прекратить поддержку и обновление продуктов.
Минутка заботы от НЛО
Этот материал мог вызвать противоречивые чувства, поэтому перед написанием комментария освежите в памяти кое-что важное:
Как написать комментарий и выжить
- Не пишите оскорбительных комментариев, не переходите на личности.
- Воздержитесь от нецензурной лексики и токсичного поведения (даже в завуалированной форме).
- Для сообщения о комментариях, нарушающих правила сайта, используйте кнопку «Пожаловаться» (если доступна) или форму обратной связи.
Что делать, если: минусуют карму | заблокировали аккаунт
> Кодекс авторов Хабра и хабраэтикет
> Полная версия правил сайта
click0
Не забудем Sandvine, который предоставил решение для блокировки Интернета, хоть и через своего реселлера.
Megakazbek
А если бы они заблокировали интернет, положив на роутере BGP-сессию, то мы бы запомнили производителя роутера или авторов протокола BGP?
Не понимаю этой ненависти просто к какому-то продукту какой-то фирмы из-за того, что он был применён в преступных целях.
anonymous
Ну грубо говоря роутер предназначен для того, чтобы интернет работал нормально. Продукция Sandvine активно разрабатывается именно для того, чтобы он работал плохо :)
Megakazbek
Sandvine — это такой комбайн для операторов с кучей разных фич. Блокировка порнухи от детей — это одна из фич. Эти комбайны делает любой уважающий себя производитель телеком-оборудования (Nokia, Ericsson, Alcatel, Cisco, Huawei и т.д.) и они стоят практически у любого мобильного оператора и, естественно, совсем не с целью сделать работу интернета плохой. Наоборот, одна из часто применяющихся фич — это использование для разных приложений и разных типов абонентов (например, тормознутый 3G vs быстрый 5G) разных TCP-стеков, чтобы у абонента интернет работал получше.
В общем, получилось, что дизайн современной операторской сети подразумевает, что между абонентом и интернетом будет сидеть вот такая вот пепяка, классфицирующая трафик, в Беларуси в качестве такой пепяки из множества вариантов выбрали Sandvine (видимо, потому что он один из самых дешёвых), и теперь его несправедливо хейтят из-за того, что оператор попал под контроль преступников.
warlock13
Разве это не нарушение сетевой нейтральности?
foxin
и да и нет. основные положения направлены на то, чтобы не применять приоритизацию, но речь при этом идет о замедлении трафика. в данном же случае это направлено на увеличение скорости. если девайс работает на 3g — нет необходимости гарантировать ему скорость 100мбит — всё равно он не сможет утилизировать весь канал.
Areso
Даже если девайс работает на 3g, ему не дадут утилизировать даже 3g путем скачивания торрентов (на анлим* тарифах — почти всегда, за редким исключением**).
Vitalley
На 2g ещё хуже, его вообще сильно блокируют провайдеры.
nixtonixto
2G провайдеры не блокируют, там теоритически максимальная скорость 19,5 кбит/с. В EDGE — 236 кбит/с, но это уже не совсем 2G.
Areso
А кто обещал её сохранять? В Америке вроде отменили (или подтвердили отсутствие) не так давно, в России — почти каждый ОПСОС этим занимается вполне официально.
foxin
помимо всех плюшек, которые вы расписали, продукты Sandvine позволяют включить DPI. а еще непосредственно сотрудники Sandvine помогали внедрять в Беларуси это решение. и если на уровне отдельно взятого производства я могу понять необходимость в DPI (блокировать вконтакт-ютуб, следить за безопасностью), то внедрение DPI на уровне отдельно взятой страны — очевидно имеет под собой конкретные цели. и руководство Sandvine прекрасно было осведомлено, что и для кого оно делает. поэтому — нет, обелиться «а мы не знали что мы делаем» — не получится. прекрасно знали, но — деньги не пахнут и «если не мы, то наши конкуренты».
nixtonixto
В любой стране есть список запрещённых сайтов, которые провайдерам нужно как-то блокировать. Это и настраивали специалисты Sandvine, ну а нажать в админке кнопку «отключить всё» может любой…
sumanai
Прямо в любой?
beduin01
> Не понимаю этой ненависти просто к какому-то продукту какой-то фирмы из-за того, что он был применён в преступных целях.
Вина производителя в том, что он не препятствовал использованию инструмента в преступных целях. Если не было возможности отозвать лицензии, то можно было заявить о том, что оборудование используется в преступных целях. Тогда отношение было бы совсем другое.
slepnoga
Мм, я правильно понимая, что Victorinox и кучу аналогов нужно просто закрыть?
До кучи забанить всю «большую семерку» производителей грузовиков?
П.С. Если бы хотели закрыть Инет — закрыли бы, с гос. ресурсами это элементарно
Johnneek
Это от авторов «если бы хотели отравить насмерть — отравили бы»?
prostoy_nickname
Обычно все, что создается/разрабатывается подвергается употреблению в иных целях. Народ Белоруси так или иначе начнет искать методы обхода блокировки, им же по сути свободу закрывают.