В августе деградация и фрагментация Рунета набрали обороты. Ограничения связи в регионах стали ежедневными, а крупное отключение электроэнергии обесточило ключевой ЦОДЦентр обработки данных столицы.
Параллельно с этим Роскомнадзор усилил давление на хостинг-провайдеров и VPN-сервисы, зарубежные УЦУдостоверяющие центры продолжили массово отзывать SSL/TLS-сертификаты у банков и ритейла, а популярность средств обхода блокировок стала средством для продвижения сомнительных ресурсов.
Кроме того, повторились сбои в работе самих российских компаний, не связанные с внешним вмешательством.
В этом месяце мы вновь выпускаем две версии дайджеста, в том числе глобальную — будьте в курсе мировой интернет-цензуры
Массовый отзыв SSL/TLS-сертификатов и изоляция сервисов
Зарубежные УЦ ускорили отзыв SSL/TLS-сертификатов у российских ресурсов. Это повлияло на пользовательский опыт в зарубежных браузерах — Chrome, Safari, Firefox и других.
SSL/TLS-сертификат — цифровой документ, который подтверждает подлинность сайта, а также обеспечивает целостность и шифрование данных
Сертификаты в одностороннем порядке отозвали у десятков банков и корпораций — от «Сбербанка» и ВТБ до «Алросы» и «Геоскана». Иностранные браузеры не пускают пользователей в личные кабинеты и к платежным шлюзам, предупреждая о возможных киберугрозах.
К концу месяца отзыв сертификатов затронул пассажиров «РЖД» — у них перестали открываться онлайн-сервисы и приложение.
Также о трудностях с оплатой через зарубежные браузеры заявили онлайн-магазин Lamoda, провайдер Xline и сеть «РЖД-Здоровье». Клиентам рекомендуют, помимо прочего, перейти на «Яндекс Браузер» со встроенными сертификатами Минцифры.
Фальшивые VPN-расширения для браузеров
Компания Socket опубликовала исследование, которое выявило более 700 поддельных VPN-расширений для Chrome. Они нацелены в основном на русскоязычных пользователей.
Почти треть из обнаруженных расширений напрямую копировала имена существующих VPN-сервисов: Proton VPN, NordVPN, Surfshark, AdGuard VPN, ExpressVPN
Все 737 расширений оказались частью единой схемы продаж, через которую мошенники подталкивали людей к покупке платной подписки. Безобидные на первый взгляд расширения на деле угрожали пользователям.
Так, трафик не шифровался, а проксировался — шел через единый общий сервер. Это значит, что владельцы сервиса видели IP-адреса пользователей и посещаемые ими сайты.
Более того, у сервисов не было ни одного сервера для платных подписчиков в заявленных странах, таких как Япония, Сингапур, Австралия и Турция.
На момент публикации модераторы Chrome Web Store удалили всего 221 расширение из 737.
Рекламу VPN-сервисов поставили в один ряд с «наркошопами и салонами интимных услуг»
В начале месяца РКН заблокировал IP-адреса и подсети крупных хостинг-провайдеров. Это произошло на фоне того как в Минцифры обсудили ужесточение контроля VPN-сервисов.
Блокировка затронула общую для VPN-сервисов инфраструктуру. Часть из них срочно перенесла серверы, перевыпустила файлы конфигурации и подключила резервные мощности. По данным профильных каналов, пострадали более 20 VPN-сервисов.
В последний день месяца Минцифры попросило CDN- и хостинг-провайдеры вывести в отдельные подсети IP-адреса белого списка сайтов. В ведомстве полагают, что мера ограничит доступ к запрещенному в России контенту: «рекламе VPN-сервисов, наркошопов и интимных услуг».
Санкции App Store в адрес «Яндекс Пэй»
В среду 12 августа модераторы App Store удалили приложение «Яндекс Пэй» во всех регионах. Вероятнее всего — из-за очередного санкционного пакета Евросоюза против российских финансовых сервисов. На момент публикации приложение доступно в Google Play.
Сбои в отдельных сервисах
WB Банк
Пользователи из Самарской, Мурманской, Кемеровской, Свердловской областей и Москвы столкнулись 2 августа с массовыми сбоями в работе «WB Банка».
На платформе Detector404 появились жалобы на недоступность сайта, мобильного приложения и онлайн-банкинга без объявления официальных причин. Возможно, инцидент связан с вышеупомянутым массовым отзывом SSL/TLS-сертификатов.
«Ростелеком»
Также в начале месяца крупный внутренний технический сбой на стороне национального оператора вызвал каскадные проблемы в работе OZON, «Яндекса», Avito, РЖД, «Т-Банка», Wildberries и «Пикабу».
Roblox
Пользователи сообщили о массовом сбое. Некоторые заявления касаются исключительно проблем с работой либо мобильного приложения, либо сайта.
Наибольшее количество жалоб поступило из Санкт-Петербурга, Ленинградской и Челябинской областей, а также Башкортостана.
«Википедия»
По данным Detector404 за 28 августа, а также ряда российских СМИ, в рамках некоторых провайдеров восстановить доступ к онлайн-энциклопедии получалось только через VPN. Проблемы наблюдались в Санкт-Петербурге, Москве, Московской, Новосибирской, Челябинской, Нижегородской областях, а также в Адыгее и Хакасии.
Причины сбоя неизвестны, на момент публикации сервис снова доступен.
Блэкаут в Москве и Московской области
Вечером 18 августа жители столицы и МО столкнулись с массовыми проблемами с проводным интернетом и сервисами в Рунете.
Причина — сбой электроснабжения, задевший Калужско-Рижскую линию метрополитена и крупнейший обменный узел «Московская междугородная телефонная станция № 9» (ММТС-9).
Мы рассказывали о подобном инциденте в мае
Сбой затронул клиентов «Ростелекома», провайдера Lovit, а также пользователей банков и мессенджеров.
Тренды августа
Августовские события подсветили три главных тренда:
- Рунет отключают от интернета на уровне сертификатов. Чтобы вернуть доступ к привычным ресурсам, пользователи в РФ вынуждены идти на технические компромиссы и ухищрения.
- Блокировки перемещаются в область ковровых ограничений хостинг-провайдеров — к сожалению, весьма успешно. В таких условиях публичные и централизованные VPN-сервисы с фиксированными IP оказываются в зоне максимального риска.
- Рост рисков безопасности для пользователей. Повышенный спрос на VPN и прокси подстегивает мошенников — прикрываясь легитимными сервисами они крадут данные и деньги.
Мы следим за динамикой интернет-цензуры и состоянием сети в России. Подключайтесь к Amnezia Free или Amnezia Premium, чтобы оставаться на связи с близкими и восстановить доступ к привычным ресурсам.
14 мин
