В начале августа Россия пережила одну из самых масштабных волн блокировки VPN. Леонид Волков, высокопоставленный сотрудник Фонда борьбы с коррупцией (ФБК), назвал эту атаку “самой крупной в истории”. Meduza обратилась к представителям четырех служб VPN – Liberty VPN, Amnezia VPN, Paper VPN и BlancVPN – чтобы узнать, чем отличается эта атака от предыдущих и следует ли Роскомнадзору, федеральному агентству цензуры России, какая-то логика в его решениях.

Liberty VPN:
— Эту атаку вряд ли можно назвать самой крупной — мы почти не почувствовали ее, скорее, это было усиление уже замеченного нами шаблона. Первый раз мы столкнулись с этим около двух месяцев до волны в августе, в середине июня. Похоже, что нас выбрали наугад, просто в качестве объектов тестирования новой стратегии. Я не верю теориям, что кого-то намеренно “выделяют”.

Это был неприятный опыт: обычно, когда что-то такое происходит, сервисы начинают общаться друг с другом в чатах, обмениваться информацией, и вместе они быстрее находят решение. На этот раз это затронуло только нас, так что мы не получили обычной солидарности от коллег в индустрии. С другой стороны, к моменту, когда волна достигла всех остальных, мы уже знали, что делать: у нас было время разобраться, как это работает, и создать автоматизированную систему, которая отражает такие атаки в реальном времени. Так что, когда все остальные упали, мы смогли удержаться — но здесь существует огромный элемент случая. Любой другой сервис мог оказаться на нашем месте.

Сама атака не совсем нова — всех давно предупреждали, что это произойдет. Но отличие заключается в том, что, по-видимому, впервые атакующие использовали данные, собранные из российских приложений и сервисов: Яндекс, ВКонтакте, мессенджер Max и сайт HeadHunter. Они взяли всю накопленную ими информацию — IP-адреса, ссылки на аккаунты соцсетей, целые подсети, зарегистрированные на конкретные компании — и подали ее в систему фильтрации интернет-трафика России, известную как ТСПУ. Мы не можем точно сказать, как мы с ней справились.
(Продолжение следует…)