росія захоплює український інтернет. В окупованій Україні користувачів російського інтернету піддають потужній цензурі та моніторингу. Як влаштована ця система, розповідає Wired. dev.ua переказує найцікавіше з матеріалу.
росія захоплює український інтернет. В окупованій Україні користувачів російського інтернету піддають потужній цензурі та моніторингу. Як влаштована ця система, розповідає Wired. dev.ua переказує найцікавіше з матеріалу.
Вебсторінки у Херсоні перестали завантажуватися на пристрої людей 30 травня о 14:43. Протягом наступних 59 хвилин хто б не підключився до інтернету через «ХерсонТелеком», відомий як SkyNet, не міг подзвонити близьким, дізнатись останні новини або завантажити зображення в Instagram. Зв’язку не було. Коли о 15:42 вебсторінки почали оживати, здавалося, що все нормально. Але насправді все змінилося: тепер весь інтернет-трафік проходив через російського провайдера і потужну онлайн-цензуру путіна.
З кінця травня 280 000 людей, які проживають в окупованому Херсоні та в області, стикаються з постійними збоями роботи інтернету, оскільки інтернет-провайдери перенаправляють сигнали через російську інфраструктуру. За даними українських посадовців і технічного аналізу, що є в розпорядженні Wіred, кілька українських провайдерів тепер змушені співпрацювати з російськими провайдерами й наражати своїх клієнтів на широку мережу стеження та цензури в країні.
За словами чиновників, інтернет-компаніям було наказано змінити маршрути з'єднань під пильним оком російських окупаційних військ або повністю відключити сигнал. Крім того, в регіоні розповсюджуються нові SIM-карти мобільного оператора без бренду з використанням російських номерів, що ще більше підштовхує людей до російських мереж.
Отримання контролю над серверами, кабелями та вежами стільникового зв’язку вважається одним із перших кроків у «русифікації» окупованих територій.
У Службі кібербезпеки України розуміють, що це грубе порушення прав людини. Адже весь трафік контролюватиметься російськими спецслужбами, а російські загарбники обмежуватимуть доступ до інформаційних ресурсів, які передають правдиву інформацію.
30 квітня «ХерсонТелеком» вперше переключив свій інтернет-трафік на російську мережу, а потім тимчасово повернувся на українське з’єднання протягом більшої частини травня. Проте з 30 травня ситуація змінилася назавжди. Весь трафік «ХерсонТелекому» відтоді спрямовується через Miranda Media, кримську компанію, яка сама пов’язана з російським національним оператором зв’язку «Ростелеком». (Miranda Media була створена після того, як путін анексував Крим у 2014 році).
Наступного дня після того, як «ХерсонТелеком» здійснив останній перехід, пропагандистське російське медіа «РИА Новости» заявило, що Херсонська та Запорізька області офіційно переведені на російське інтернет-з'єднання — за кілька днів до цього видання повідомило, що регіони також почнуть використовувати російський телефонний код +7.
За даними кіберполіції, в окупованих областях України, включаючи Херсонську, Луганську, Донецьку та Запорізьку, існує клаптик з близько 1200 різних провайдерів.
«Ми розуміємо, що більшість із них змушені підключатися до російської телекомунікаційної інфраструктури та перенаправляти трафік», — розповідає представник відомства.
«На жаль, є випадки масової маршрутизації трафіку українських операторів через російські канали», — каже Лілія Малон, уповноважена регулятора телекомунікацій України, НКРЕКП. «українські мережі, за її словами, частково заблоковані або повністю відключені.
Технічний аналіз підтверджує, що з'єднання переключаються. Інтернет-моніторингова компанія Cloudflare більше двох тижнів у червні спостерігала за трафіком «ХерсонТелекома» через Miranda Media.
Даг Мадори, директор з інтернет-аналізу моніторингової фірми Kentik, спостерігав, як кілька мереж у Херсоні підключаються до провайдера. «Це неодноразова річ, — каже Медорі. — Кожні пару днів інша компанія переходить на російський транзит з України».
З початку війни в лютому зрив або відключення інтернет-інфраструктури було поширеною тактикою, адже контроль над потоком інформації — потужна зброя. Російські ракети знищили телевежі, кібератака на супутникову систему завдала ударів по Європі, а дезінформація намагалася зламати український дух.
Всупереч частим відключенням Інтернету, багата екосистема інтернет-компаній в Україні згуртувалася, аби утримати людей в мережі. Поки українські війська успішно розпочинають контратаки проти російської окупації на півдні країни, Херсон залишається під контролем загарбників.
«Одна справа — захопити місто й контролювати лінії постачання в місто, потік їжі чи палива», — каже Девід Белсон, керівник відділу аналізу даних у Cloudflare, який писав про контроль Інтернету в Херсоні.
Але, за його словами, контроль доступу до Інтернету та можливість маніпулювати доступом до Інтернету на окупованій території є «новим фронтом» конфлікту.
російські війська захоплюють інтернет-системи кількома способами. По-перше, є фізичний доступ — війська захоплюють техніку. Прессекретарі двох найбільших українських інтернет-провайдерів, «Київстар» і Lifecell, кажуть, що їхнє обладнання в Херсоні було вимкнено російськими окупаційними військами, і вони не мають доступу до відновлення чи ремонту обладнання. Телеком-регулятор зазначає, що 20% телекомунікаційної інфраструктури по всій Україні пошкоджено або зруйновано, а десятки тисяч кілометрів волоконних мереж не функціонують.
Коли російські війська отримують контроль над обладнанням, вони наказують українським співробітникам переналаштувати мережі на Miranda Media.«Якщо місцеві співробітники цих інтернет-провайдерів не бажають допомогти їм у переналаштуванні, вони можуть зробити це самостійно», — розповідають у кіберполіції.
росія також намагається контролювати мобільні зв’язки. За останні тижні в Херсоні з’явилася таємнича нова мобільна компанія. На зображеннях видно, що продаються пусті SIM-карти — повністю білі без бренду. Про SIM-картки відомо небагато, однак, здається, мобільна мережа використовує російський префікс +7 на початку номера.
Повідомляється, що на відео видно, як натовпи громадян збираються, щоб забрати SIM-картки.
«російські військові усвідомлюють, що вони в невигідному становищі, якщо продовжують використовувати українські мобільні мережі», — каже Катал Мак Дайд, технічний директор компанії AdaptiveMobile з мобільної безпеки.
Раніше два сепаратистські оператори мобільного зв’язку в Донецьку та Луганську розширювали територію, яку вони охоплюють, на нещодавно окуповані території.
У центрі зміни маршруту знаходиться Miranda Media, оператор у Криму, який з’явився після анексії регіону у 2014 році. Серед «партнерів», зазначених на його веб-сайті, є ФСБ і Міністерство оборони Росії. Компанія не відповіла на запит видання.
Багато в чому Крим може стати прикладом того, що відбувається далі на новоокупованих територіях. «Тільки у 2017 році Крим повністю відключили від українського супроводу. А зараз, наскільки я знаю, там тільки російський трафік», — каже Ксенія Єрмошина, доцент-дослідник Центру Інтернету та суспільства, дочірній співробітник Citizen Lab. У січні минулого року Єрмошина та її колеги опублікували дослідження про те, як росія взяла під контроль інтернет-інфраструктуру Криму.
Після анексії Криму в 2014 році російська влада проклала два нових інтернет-кабелі вздовж Керченської протоки, де вони з'єднуються з рф. На завершення цього процесу знадобилося три роки — те, що Єрмошина називає «моделлю м’якої заміни», коли зв’язки передаються повільно з часом. З того часу росія розробила більш досконалі системи управління інтернетом. «Потужність російської цензурної машини змінилася», — каже Єрмошина. Вона зізнається, що боїться сили російської пропаганди.
Ймовірно, що зміна маршруту Інтернету в Херсоні та прилеглих районах розглядається російською владою як ключовий крок у спробі легітимізувати окупацію, каже Олена Леннон, доцент української політології та національної безпеки Університету Нью-Хейвена. Ці кроки також можуть стати планом майбутніх конфліктів.
Разом зі зміною маршруту інтернету в Херсоні та інших областях російські чиновники почали видавати російські паспорти. Чиновники стверджують, що незабаром у Херсоні відкриється російський банк. А окупаційні війська перенесли регіон у московський часовий пояс. Багато кроків перегукуються з тим, що було раніше в Криму, Донецьку та Луганську. «росія дає зрозуміти, що вони там надовго», — каже Леннон, зазначаючи, що контроль над Інтернетом є основою цього. «Вони будують плани щодо довгострокової окупації».
