Согласно статистическим данным, в 1995 году доступ к интернету был примерно у 1% населения Земли. Сейчас, согласно тем же экспертам, доступ к сети есть у примерно 65% населения нашей планеты, и количество «подключенных» постоянно растет.
Не так давно в Великобртании был проведен опрос, в результате которого выяснилось, что около 90% респондентов за три месяца хотя бы раз воспользовались подключением к Сети. Но что будет, если интернет вдруг взять и отключить — причем не в отдельно взятой стране, а по всей планете? И возможно ли это вообще?
Надо сказать, что возможно, причем причин, которые могут привести к этому, немало. Ниже приводим наиболее реальные угрозы. Стоит отметить, что большинство — чисто теоретические.
Эти угрозы могут стать реальностью, но для того, чтобы нечто подобное возникло, требуется наложение нескольких маловероятных факторов. С другой стороны, вероятность этого все же не нулевая.
Как бы там ни было, проблемы эти существуют, и о них нельзя забывать
Аварийные ситуации
Локальные аварии с масштабными последствиями. Инфраструктура интернета, хотя и дублируется, может в один прекрасный момент выйти из строя. Пока что это лишь предположения, но проблемы с тем же Cloudflare, случившиеся в прошлом году, позволяют понять, что может произойти.
Кроме того, в прошлом году возникла очень серьезная аварийная ситуация в одном из наиболее защищенных дата-центров. Речь идет о пожаре, который привел к практически полному уничтожению оборудования в здании дата-центра OVH.
Началось все с малого — технического сбоя одной из систем бесперебойного питания.
При этом перед пожаром система проходила обслуживание, специалисты заменили большое количество элементов, так что бесперебойник снова ввели в работу.
Из-за пожара в этом дата-центре пострадали сервера, на которых хранились файлы почти 4 миллионов сайтов. Как оказалось в итоге, к масштабному возгоранию привело несколько факторов, где сбой в бесперебойнике сам по себе не являлся критичным.
Огонь удалось бы потушить, если бы не конструкция дата-центра башенного типа. Здесь используется схема конвекционного охлаждения, когда нагретый воздух поднимается по башне в самом центре здания.
В целом такая конструкция считается надежной и «экологичной», но последние данные о распространении пожара говорят о том, что огонь, попав в конвекционную систему, быстро разошёлся по зданию.
Можно лишь предположить последствия последовательных сбоев нескольких критически важных для глобальной инфраструктуры объектов. Не обязательно аварии будут спонтанными, ведь что-то такое могут, наверное, организовать преступные организации.
Природные катаклизмы
Крупный природный катаклизм может стать чем-то вроде рубильника для всего интернета — да и не только для него. Например, на конференции SIGCOMM 2021 участница по имени Сангита Абду (Sangeetha Abdu) из Калифорнийского университета рассказала о влиянии «солнечного супершторма» на интернет-магистрали.
Это более вероятная проблема, чем работа каких-то преступников. Нечто подобное уже случалось в прошлом, и это явление назвали «событием Кэррингтона». Это самая мощная из когда-либо зафиксированных человеком геомагнитных бурь, которая произошла 1 сентября 1850 года.
Тогда вспышка не оказала особого влияния на человеческое сообщество. Единственное — вышла из строя телеграфная связь в Европе и Северной Америке. В некоторых случаях происходило даже возгорание телеграфных систем. Перестал нормально работать компас.
Но через несколько дней последствия вспышки сошли на нет, проблемы быстро устранили и все стали забывать о событии. Но если предположить, что вспышка такой же или даже большей мощности произойдет на Солнце сейчас, то глобальной сетевой инфраструктуре может прийти конец. На несколько месяцев мы бы остались не только без связи, но и, возможно, без электричества.
Выйдут из строя спутники связи, наземная и даже подводная инфраструктура. Если не отключить ретрансляторы магистралей физически, до момента столкновения с Землей вещества выброса, то ретрансляторы могут выйти из строя. Не все и не везде, но восстанавливать все это придется очень долго.
Обрывы подводных магистралей
Собственно, без них современная инфраструктура глобального интернета прекратит существовать. Правда, до момента ввода в строй полномасштабной спутниковой сети Starlink, OneWeb и некоторых других, включая Amazon и китайские компании.
Протяженность интернет-магистралей превысила 1 млн километров и продолжает увеличиваться. Каналы связи, пролегающие по дну морей и океанов, объединяют города и страны.
Порыв важного кабеля может привести к относительно небольшим проблемам в работе сети. Трафик автоматически перенаправится, так что пользователи могут ничего даже не почувствовать.
Но вот если предположить, что обрыв произойдет одновременно (вспоминаем те самые преступные организации из первого пункта), то ситуация может быстро стать неуправляемой.
Быстро починить все не получится, так что некоторые страны или континенты останутся без связи на несколько дней, а то и недель.
Нечто подобное уже происходило в 2008 году — тогда в Индии, Ближнем Востоке и Юго-Восточной Азии возникло множество проблем, связанных с несколькими порывами подводных кабелей
Отключение корневых серверов
Тоже не такая уж и невероятная ситуация, как могло бы показаться. Правда, все сразу отключить вместе с зеркалами вряд ли получится, то большинство сайтов загружаться перестанет, прекратят работу подавляющее большинство сервисов. Всего корневых серверов 13, причем 10 из них расположены в США. Остальные находятся в Нидерландах, Швеции и Японии. Что касается зеркальных серверов, то их сотни, включая десять, которые расположены в РФ.
Отключить все и сразу вряд ли получится, но даже при отключении нескольких основных серверов могут возникнуть неполадки в работе сайтов и сервисов.
Нападение инопланетян
Чему учат учебники по захвату власти в отдельно взятой стране? Правильно — в первую очередь захватить телеграф, почту, банк и т.п. Высокоразвитая цивилизация прежде всего отключит глобальные каналы связи на нашей планете, дабы минимизировать организованное сопротивление. И тут добавить нечего…
Ну хорошо, а что случится после отключения?
Здесь все зависит от того, насколько продолжительным будет сбой. Конечно, экономика потеряет сколько-то миллиардов долларов США, но если взять отдельные отрасли, то они пострадают не так сильно.
В 2008 году правительство США, а именно министерство внутренней безопасности, обратилось к специалистам с просьбой оценить последствия отключения всемирного интернета.
Эксперты проанализировали экономический эффект от компьютерных и сетевых сбоев, которые происходили в США ранее. В частности, они изучили квартальные финансовые отчеты пары десятков крупных компаний, которые пострадали вроде бы больше всех.
Оказалось, что убытки отдельных компаний были не такими уж и большими. При этом сбои в некоторых случаях продолжались около 4 дней. Речь, конечно, не о глобальном отключении, но все же о сбоях на региональном или национальном уровнях.
Более того, отключение интернета в некоторых случаях приводило к повышению производительности труда — сотрудники компаний, работа которых зависит от глобальной сети, стали решать проблемы, которые были отложены в долгий ящик.
Авторы отчета, о котором идет речь выше, даже пошутили, что если каждая компания будет отключать у себя интернет на пару дней ежемесячно, то бизнес от этого только выиграет.
Конечно, остаются еще вопросы финансовых потоков, работы транспорта и т.п. Но оценки однозначны — относительно непродолжительное отключение сети для человечества не смертельно. Другое дело, если интернета не будет неделю, месяц или даже дольше.
В этом случае последствия будут катастрофическими, поскольку исчезнет возможность удаленного общения, работа финансовых структур будет нарушена, многие компании будут практически парализованы, миллиарды людей, работающие исключительно в онлайне и ничего более не умеющие, пополнят армии мародеров…
Но, думается, что отключение сети на такой длительный срок может быть вызвано гораздо более серьезными причинами, чем обрыв кабеля.
И если эти причины появятся, то отсутствие интернета покажется не такой уж и важной проблемой.
1 октября сотни миллионов iPhone, Android и ПК на Windows останутся без интернета. Как решить проблему
29 Сентября 2021 16:11 29 Сен 2021 16:11 |
В конце сентября 2021 г. истекает срок действия корневого сертификата IdenTrust DST Root CA X3. Это сломает работу интернета на сотнях устройств по всему миру, которые давно не получали обновления прошивки. Одних только Android-гаджетов среди них более 213 млн. Решить проблему можно или установкой свежего ПО, или покупкой современного устройства.
30 сентября 2021 г. миллионы пользователей по всему земному шару больше не смогут пользоваться многими интернет-сайтами. Проблема кроется в корневом сертификате IdenTrust DST Root CA X3 некоммерческого удостоверяющего центра Let's Encrypt, основанного в конце 2015 г.
Он предоставляет на безвозмездной основе криптографические сертификаты для TLS-шифрования. Протокол TLS обеспечивает защищенную (зашифрованную) передачу данных между узлами сети. Если сертификат TLS на устройстве просрочен, то соединиться с другим узлом сети оно не сможет.
Сертификат IdenTrust DST Root CA X3 устареет 30 сентября 2021 г. в 17:01 по Москве, то есть приблизительно через сутки с момента публикации данного сертификата. Факт наличия проблемы осветил на своем сайте специалист по информационной безопасности Скотт Хелме (Scott Helme).
Сертификат IdenTrust DST Root CA X3 используется на миллионах устройств по всему миру. Это и Android-смартфоны, и техника Apple, и даже игровые приставки, не говоря о компьютерах под управлением Windows.
Смысла в использовании морально устаревших гаджетов становится все меньше
IdenTrust DST Root CA X3 применялся для кросс-подписи корневого сертификата удостоверяющего центра ISRG Root X1, тоже принадлежащего Let's Encrypt.
Именно перекрестная подпись позволила использовать сертификат Let's Encrypt на широком спектре устройств, что в итоге и привело к проблеме, связанной с его устареванием.
По истечении срока его действия пользователи не смогут воспользоваться сайтами и веб-сервисами, которые используют его.
Кто в зоне риска
Трудности в пользовании интернетом в конце сентября 2021 г. возникнут в первую очередь у владельцев устаревших устройств, в настоящее время переставших получать обновления.
В сегменте компьютеров Apple это все ПК и ноутбуки с операционной системой macOS до версии 10.12.1 включительно.
Также из-за сертификата Let's Encrypt посещать различные сайты не смогут те, кто по-прежнему работает в древних версиях Windows (до Windows XP с пакетом обновлений Service Pack 3).
Что касается мобильных устройств, то проблема затронет все смартфоны и планшеты Apple с iOS 10 и старше. Чтобы все работало на Android-смартфонах, ОС должна быть обновлена минимум до версии 7.1.1
Также Скотт Хелме указывает, что значительной доли веб-сайтов и сервисов лишатся и геймеры, играющие на приставках Sony PlayStation 3 и 4 со старыми версиями прошивок. Портативная консоль Nintendo 3DS тоже останется без них, как и все компьютеры и ноутбуки на базе Ubuntu до версии 16.04 и Debian до версии 8.
Но даже на устройствах с современными прошивками и ОС интернет тоже может поломаться. Это произойдет, если пользователь серфит по Сети через браузер Firefox ниже версии 50. Это совсем древняя версия обозревателя – 23 сентября 2021 г. он обновился до 92.0.1.
Для примера, на май 2021 г. во всем мире было более 3 млрд активированных Android-устройств (статистика The Verge). Спустя еще три месяца, в августе 2021 г. из 3,68% из них работало на Android 7.
0, еще 4,03% — на Android 6.0 (данные StatCounter).
Даже если не учитывать еще более ранние версии ОС, то из-за устаревшего сертификата Let's Encrypt проблемы с доступом к сайтам возникнут у владельцев более чем 213,3 млн устройств.
Способы решения
Let's Encrypt осведомлена о сложившейся ситуации. На данный момент она смогла решить проблему только для устройств на базе Android версий от 2.3.6 до 7.1. Однако решение носит временный характер – она получила кросс-подпись для нового промежуточного сертификата, действие которого прекратится в 2024 г. На все остальные устройства из перечисленных оно не распространяется.
Импортозамещение, Азия или «серый» импорт: где брать серверное оборудование
Импортозамещение 
Также можно попытаться обновить прошивку устройства или установить более свежую ОС, если такая возможность присутствует. К примеру, для многих старых Android-смартфонов существуют кастомные прошивки на базе современных версий ОС.
Самый очевидный способ не лишиться интернета – это отказаться от использования устаревшего гаджета и заменить его актуальной моделью. четвертый способ подсказали специалисты портала Android Police. Они советуют использовать современную версию браузера Firefox, поскольку у него есть собственное хранилище актуальных корневых сертификатов.
Однако этот способ подойдет далеко не всем. Например, актуальная на 29 сентября 2021 г. версия Firefox для смартфонов поддерживала ОС Android не ниже версии 5.0 Nougat.
Время на подготовку было
Впервые о последствиях использования устройств с устаревшим корневым сертификатом Let’s Encrypt стало известно почти год назад, в середине ноября 2020 г. Однако на тот момент проблема касалась только Android-устройств с прошивкой версии 7.1 и старше.
Цифровые новинки ВТБ: от биометрии для веб-версии до банка в Telegram
ИТ в банках 
По данным Android Police, действие сертификата должно было прекратиться 1 сентября 2021 г.
- 10 функций Telegram, о которых вы не знали: наводим порядок в чатах
Эльяс Касми
Подписаться на новости Короткая ссылка
В рф озвучили план на случай отключения от европейской интернет-сети
© Известия/Дмитрий Коротаев
Глава Минцифры Максут Шадаев заявил, что Россия может получать интернет-трафик из Азии в случае ее отключения от европейских точек обмена.
«У нас есть план «Б»: через другую сторону в случае полного отключения в Европе российских операторов от международных точек обмена трафиком перенаправить трафик через Азию», — заявил глава ведомства на форуме «CNews Forum Кейсы: опыт ИТ-лидеров».
Шадаев отметил, что «Ростелеком» уже готов к такому сценарию. Глава Минцифры обратил внимание, что на международных точках обмена трафиков уже были случаи отключения российских операторов.
Ранее официальный представитель Госдепа Нед Прайс призвал ответственные структуры по всему миру не отключать Россию от интернета. По его словам, россиян нельзя «лишать доступа к информации». Он подчеркнул, что информация должна поступать в страну, а интернет должен оставаться свободным и открытым в самой России.
Министр иностранных дел России Сергей Лавров подчеркивал, что страна не останется без интернета. Глава российского внешнеполитического ведомства выразил уверенность в том, что российская молодежь в тех вопросах, что связаны с использованием интернета и других современных технологий, обеспечит всем нормальное существование и передовые позиции во всех этих процессах.
(function() { var sc = document.createElement('script'); sc.type = 'text/javascript'; sc.async = true; sc.src = '//smi2.ru/data/js/89437.js'; sc.charset = 'utf-8'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(sc, s); }()); (function() { var sc = document.createElement('script'); sc.type = 'text/javascript'; sc.async = true; sc.src = '//smi2.ru/data/js/89437.js'; sc.charset = 'utf-8'; var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(sc, s); }()); // puid2: '229103', if (window.Ya && window.Ya.adfoxCode) { var params = { p1: 'bzorw', p2: 'fulf', puid8: window.localStorage.getItem('puid8'), puid12: '186107', puid21: 1, puid26: window.localStorage.getItem('puid26'), extid: (function(){var a='',b='custom_id_user';if(!localStorage.getItem(b)){var c='ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';for(var i=0;i { Ya.adfoxCode.createScroll({ ownerId: 264443, containerId: 'adfox_151870620891737873_984580', params: params, lazyLoad: { fetchMargin: '200', mobileScaling: '2' } }, ['desktop', 'tablet'], { tabletWidth: 1104, phoneWidth: 576, isAutoReloads: false }); }); }
На Западе захотели на время отключить в России интернет
Как всякая экономически развитая страна, Россия очень зависима от интернета. © СС0 Public Domain
Любопытный материал дает статья, появившаяся на днях в Washington Post.
Авторы — весьма продвинутые эксперты в области информационных технологий, Дмитрий Альперович и Самуэль Чапар, присоединяясь к опасениям кибератак из России, предлагают и «надлежащие меры». Тем же оружием из сферы IT.
В частности, рекомендуют вывести в России из строя интернет: не отключить РФ от мировой Сети, а вырубить интернет в самой России — на пару часиков.
«Наиболее эффективный ответ должен был бы решить две противоречащие друг другу задачи, — пишут Альперович и Чапар.
— Защититься от будущих атак, но при этом не раскручивать спираль российско-американского конфликта дополнительно, дабы это не привело к войне между ядерными державами.
Помочь здесь могла бы хорошо подготовленная кибератака против Москвы — способная дать понять, что может быть, если Россия станет продолжать в том же духе».
Авторы высоко оценивают российскую кибернетическую угрозу. «Целью Кремля, — пишут они — могут стать западные финансовые институты в отместку за санкции — нечто подобное предпринимал Иран. Кроме того, Путин якобы может решить атаковать энергетические объекты США, дабы нарушить работу нефте- и газопроводов».
«Для киберконфликтов не разработано пока ни формальных, ни даже неформальных норм, отмечают авторы, и есть опасность, что неверное движение здесь может привести к эскалации конфликта и выходу его за кибернетические рамки — в худшем случае, вплоть до ядерной войны».
Ну, и что делать? «Подходящим ответом, считают Альперович и Чапар, могла бы стать кибернетическая операция, которая бы вывела в России из строя интернет — повсеместно, хотя и, пускай, ненадолго… Как всякая экономически развитая страна, Россия очень зависима от интернета. И даже его кратковременное отключение на час-другой даст себя почувствовать во всех сферах, от экономики до медиа и обороны».
«Там тоже не дураки, они прекрасно понимают, что полностью и навсегда это совершить невозможно, — заметил в данной связи „МК“ президент Всероссийской полицейской ассоциации генерал-лейтенант Юрий Жданов.
— Но если Интернет отключить ненадолго, буквально на пару часов, но по всей России одновременно и внезапно, то, по их оценкам, последствия для нашей страны будут сравнимы с результатами тактического ядерного удара».
Скептически высказался об идеях западных киберспециалистов директор Института исследований интернета Карен Казарян.
«Конечно, возможно, они знают что-то, чего не знаю я, но, исходя из моих знаний, отключить интернет просто невозможно, заметил он корреспонденту „Росбалта“. — Сильно повредить и сделать нестабильной работу — да, но отключить — вряд ли.
Нет единой „точки отказа“ — нет такого объекта, который достаточно было бы вывести из строя — и интернет бы перестал работать».
«Дело в том, — продолжал эксперт, — что, пока мы не начали строить полностью суверенный интернет, у нас никакой единой „точки отказа“ не существовало. Сейчас она в некотором смысле начинает строиться: например, если вывести из строя Главный радиочастотный центр, то, я думаю, РФ будет не очень весело. Но об отключении интернета, конечно, речь идти не будет в любом случае».
«Что до самого заявления, — добавил Казарян, — то оно довольно безответственно. Я всегда придерживался того мнения, что киберпространство не должно быть полем для военных действий, и давно пора определить правила поведения государств в этой сфере, как и правила ведения войны. Все слишком взаимосвязано, и могут пострадать гражданские объекты и население».
Леонид Смирнов
Россию собираются отключить от интернета? Откуда эта информация и насколько реален такой сценарий
Представители власти в России хотят отключиться от интернета или просто защититься от кибератак — однозначного мнения об этом до сих пор нет.
Only websites and servers in the Russian zone will be accessible by those in Russia
— Market Rebellion (@MarketRebels) March 6, 2022
Информация об отключении России от интернета начала распространяться в разных зарубежных и отечественных СМИ. Также стало известно, что Минцифры отправило госсайтам и сервисам документ, в котором заявило, чтобы до 11 марта они перешли на российские системы доменных имен, а также отказались от зарубежных хостингов.
В ответ на вопросы СМИ в министерстве заявили, что это нужно для защиты от кибератак, а не для того, чтобы отключить Россию от интернета.
Отключиться от интернета — это реально?
Интернет появился в США, поэтому сейчас Америка контролирует серьезную часть инфраструктуры, которая его обеспечивает. Национальные государства периодически пытаются усилить контроль над доступом к определенным ресурсам на территории страны, это может привести сбоям в работе интернета. Процесс, с помощью которого можно отключиться от глобальной сети или отключить кого-то, — сложный.
- Для этого нужно два условия — сделать контент, к которому хотят получить доступ россияне, доступным на территории страны, а также организовать маршрутизацию и обмен данными только внутри страны, говорит Николь Старосельски, профессор Нью-Йоркского университета.
- Ранее стало известно, что в России появилась своя альтернативная система доменных имен, которая может самостоятельно получать доступ к интернет-трафику и направлять его.
- Вне зависимости от того, насколько российские власти готовы отключиться от интернета, непредвиденные проблемы почти наверняка возникнут, считает Пол Барфорд, профессор Университета Висконсин-Мэдисон, изучающий компьютерные сети.
«Я абсолютно уверен, что проблемы будут. Может быть, инфраструктура будет работать, но это в любом случае рискованное решение», — говорит Пол Барфорд, профессор Университета Висконсин-Мэдисон, изучающий компьютерные сети.
Интернет-провайдеры не всегда знают, насколько они зависят от каждой части инфраструктуры за пределами своих границ. Из-за сложности на всех уровнях стека протоколов где-то могут произойти сбои, отмечает Барфорд.
Был ли такой опыт у других стран?
Да, в Китае. Там отечественные интернет-компании за более чем десятилетие превратились в гигантов, но в России нет такой же динамично развивающейся отечественной интернет- или технологической индустрии.
Китайские власти начали создавать «великий файрвол» в 1997 году, когда лишь 1,6% китайских семей имели компьютер. Сегодня в Китае местные жители не могут заходить на часть страниц «Википедии», а также Twitter, Youtube и другие зарубежные соцсети и платформы.
К чему приведет отключение от интернета?
Если Россию изолируют от своей цифровой экосистемы, последствия могут быть серьезными. Под угрозой находится доступ к независимой информации, надежность интернета и телекоммуникационных сетей, а также доступность базового программного обеспечения и услуг, которые используют предприятия и правительство.
Российские телекоммуникационные компании, управляющие сетями мобильной связи, уже не могут получить новое оборудование или услуги компаний Nokia, Ericsson и Cisco.
А также разработка новых микропроцессоров оказалась под вопросом после того, как крупнейший производитель основных полупроводников прекратил поставки в страну. Еще Яндекс заявила, что может объявить дефолт по своим долгам из-за кризиса.
«Весь рынок ИТ, оборудования и ПО, на который опирается Россия, сейчас серьезно пострадал», — сказал Александр Герасименко, исследователь Оксфордского университета в области демократии и технологий.
Некоторые российские пользователи находят способы обойти жесткие ограничения. Спрос на VPN вырос более чем на 600%, согласно Top10VPN.
- Читать далее:
- Физики создали самый большой в истории кристалл времени
- В Москве пройдет хакатон для поиска российских разработок по использованию ИИ в медицине
- В России выпустили бюджетный смартфон с тремя камерами и 64 Гб памяти
???????? Возможное отключение России от глобального интернета в 2022 году: что будет и как к этому подготовиться
Еще буквально тридцать лет назад, информацию об угрозе отключения интернета большинство наших с вами соотечественников, восприняли бы спокойно и вообще никак бы не отреагировали.
Все, что нужно было обывателю из девяностых, так это цветной телевизор с тремя каналами и несколько заезженных кассет с любимой музыкой. Сегодня все радикально изменилось.
Разве можем мы себе представить жизнь без соцсетей, любимых ютуб-блоггеров и новостных порталов? Как же мы будет жить без мессенджеров и общения с дальними родственниками онлайн, до которых раньше целый месяц шли письма?! Я уж не говорю об интернет-технологиях, плотно вошедших в нашу жизнь: интернет-банкинг, электронная почта, интернет-торговля и т. д. Да, надо признать, что современная жизнь стала сильно зависеть от Всемирной паутины и поэтому слухи о том, что она перестанет работать наводят ужас на граждан. Но так ли это реально?
Интернет пропал навсегда
Рассмотрим самую страшную картину мира, при которой интернет навсегда канул в лету. Можете представить себе что произойдет?
Тысячи вышедших на улицы людей судорожно смотрят на пустые экраны своих смартфонов. Блогеры, сотрудники многочисленных СМИ и большинства IT-компаний лишились работы и пытаются переквалифицироваться в фермеров, моряков и шахтеров.
Нарушится современное компьютеризированное электроснабжение больших жилых районов, работа водоснабжающих систем, финансовых институтов, навигационных систем. Банкоматы из-за отсутствия связи процессинговыми центрами, не дадут вам ни единого рубля, а платежные карты станут бесполезным куском пластика.
Все это будет сопровождаться ужасающим ростом безработицы и паникой среди населения. В такой ситуации выстоят только страны с изолированной экономикой, такие как Северная Корея. Жуткая картина.
Интересно, перейти к каналу
Не все так страшно
Сразу успокоим особо впечатлительных читателей и скажем, что отключить от интернета весь мир – титанический труд и разве что только мощные геомагнитные солнечные бури способны сотворить такое в одночасье.
Однако и вирусная пандемия казалась бывает только в кино, а она уже третий год проверяет людей на прочность.
В современных реалиях нужно быть готовым ко всему, и поэтому давайте более детально разберем ситуацию отключения от интернета только нашей страны и предположим, что кто-то из наших «друзей» за океаном все-таки нажал на «красную кнопку».
Даже недолгие и, на первый взгляд, незначительные перебои со связью могут привести к значительным последствиям и нарушениям в работе многих сфер жизнедеятельности человека. Но переживать не стоит – сразу все не рухнет!
Несколько лет назад в нашей стране был принят закон о независимом Рунете, предназначенный для защиты отечественного сегмента всемирной сети от внешних угроз.
Если сильно не вдаваться в подробности, то он обязал всех провайдеров страны установить спецоборудование, необходимое для управления маршрутизацией трафика в различных непредвиденных ситуациях.
Контролировать это все будет соответствующий регулирующий госорган, в данном случае – Роскомнадзор. Кстати, такое аппаратное обеспечение позволяет также блокировать доступ к запрещенному в России контенту.
Последствия нажатия красной кнопки
Власти изолируют сети
Правительство поручило всем государственным сайтам и сервисам до 11 марта перейти на использование российской системы доменных имен, отказаться от иностранных хостингов и счетчиков посещаемости сайтов, а также усилить «парольную политику».
Это необходимо, чтобы защитить ресурсы от кибератак и возможности отключения извне. В Минцифры заверили, что готовятся к разным сценариям, но отключать Россию от мирового интернета не планируется.
Эксперты сомневаются в эффективности предложенных мер и отмечают, что мир вполне может и сам отключить Россию.
Вице-премьер Дмитрий Чернышенко поручил Минцифры подготовить первоочередные меры по защите информационной инфраструктуры страны, следует из сообщения на сайте правительства сегодня.
В частности, говорится в правительственной телеграмме в адрес федеральных органов исполнительной власти и субъектов РФ, подписанной заместителем главы Минцифры Андреем Черненко, всем госсайтам и порталам необходимо до 11 марта перейти на использование DNS-серверов (domain name system — система доменных имен, обеспечивает связь адреса сайта с его IP), находящихся в России, удалить из шаблонов страниц весь код JavaScript, загружаемый с иностранных ресурсов (баннеры, счетчики и так далее), в случае использования иностранного хостинга перейти на российский, переместиться в доменную дозу .ru, а также усложнить «парольную политику».
В Минцифры «Ъ» заявили, что эти меры необходимы для защиты от кибератак: «Мы готовимся к разным сценариям, чтобы обеспечить гражданам доступность российских ресурсов.
В телеграмме для госорганов изложен набор простейших рекомендаций по кибергигиене, которые помогут более эффективно организовать работу по защите наших ресурсов от вредоносного трафика, сохранить работу сервисов и контроль за доменными именами».
В России не планируется отключение интернета изнутри, заверили в министерстве.
Источник «Ъ» в правительстве объяснил, что меры призваны защитить госсайты не только от атак, но и отключения в случае отказа в обслуживании, например со стороны зарубежных хостингов. Кроме того, говорит он, многие атаки на сайты совершаются через встроенные механизмы рекламы.
Атаки на российские государственные сайты, компании, госорганы, банки и СМИ идут с начала военной операции России на Украине 24 февраля.
По словам собеседника «Ъ», в случае отключения рунета от внешней сети подобные инструкции получили бы не только госорганы, но и компании: «Им бы пришлось менять маршруты трафика».
В документе Минцифры перечислены все проблемы, с которыми госсайты уже столкнулись, отмечает IT-специалист Филипп Кулин: «Это отказы в обслуживании, в том числе при регистрации доменов, взломы через сторонние скрипты». По его мнению, власти опасаются, что российский сегмент интернета могут отключить от мирового.
«Если это произойдет, усилиями российских или зарубежных властей госсайты, может быть, и выживут, но что именно произойдет с российской доменной зоной — предсказать сложно»,— отметил эксперт.
Ранее уже стало известно, что один из крупнейших магистральных провайдеров — американский Cogent — отключил российских операторов от своих сетей.
Филипп Кулин пояснил, что проблемы в случае отключения российского сегмента от мирового призваны предотвратить мероприятия в рамках закона «о суверенном рунете» (вступил в силу 1 ноября 2019 года, предусматривает установку на сетях операторов систем фильтрации интернет-трафика).
«Технические средства противодействия угрозам предназначены для управления трафиком в сетях связи при возникновении угроз российскому сегменту интернета, но на практике это оборудование не справляется с задачей»,— полагает господин Кулин.
На фоне блокировок различных сайтов и сервисов Роскомнадзором в рунете в 2021 году происходили регулярные сбои.
В частности, в сентябре пользователи крупных игровых и стриминговых сервисов, включая World of Tanks, Twitch, FlashScore и BitTorrent, начали испытывать сложности с доступом.
Компании и операторы связи связывают проблемы с блокировками VPN-сервисов, которые Роскомнадзор начал 3 сентября.
Инфоапокалипсис 2022: что нам может принести отключение от мирового интернета — Мнения на vc.ru
Мы продолжаем делиться своими мыслями по поводу происходящего вокруг Digital-технологий в России. На этот раз мы провели консультации с нашими техническими специалистами: поговорили на тему информационной безопасности и возможных вариантов событий при отключении России от мирового интернета.
{«id»:379589,»gtm»:null}
Данный материал не ставит себе целью ввести кого-то в панику или словить хайп. Он разъясняет ту ситуацию, в которой мы находимся, и дает советы и инструменты, как её пройти с минимальными потерями.
Будущий пользователь Интернет в РФ – это клиент с русским браузером, работающим поверх несуверенного VPN (или квазисуверенного VPN с избирательной локальной маршрутизацией).
Сегодня в России научились прослушивать и блокировать доступ к любым интернет-ресурсам. Создана инфраструктура для внутренней маршрутизации и целостности доменных имен при использовании отечественных DNS. Это означает, что если даже нас отключат от внешнего Интернета, российский сегмент останется в рабочем состоянии.
К сожалению, но в РФ не готова инфраструктура по защищенному суверенному Интернету. Протокол https используется на 80% сайтов и web-ресурсов, а вопросы замещения SSL-сертификатов не решены никак. Наш интернет по-прежнему под контролем сертификационных центров США и Японии (сателлита США).
В любой момент корневые сертификационные центры могут отозвать SSL-сертификаты выпущенные для доменных имен в зонах .ru, .рф и тому подобное. Все браузеры откажутся загружать сайты так же, как если бы вы забыли своевременно перевыпустить сертификат.
Пользователи будут видеть предупреждение о том, что на сайте не безопасно и необходимо включить исключение вручную. Зарубежные поисковые системы скорее всего перестанут индексировать такие сайты и публиковать их в поисковой выдаче.
Яндекс, в свою очередь, продолжит их индексировать, но для пользователей будет уже не очевидно — является ли сайт оригинальным или мошенническим.
Также в случае заражения пользовательского компьютера (а с учетом поголовной установкой пиратского ПО, это будет точно) подмена сертификата может происходить прямо на клиентском устройстве и кража логинов с паролями будет повсеместной.
Выходом может стать переход на отечественные сертификаты. Для их работы придется установить российский браузер, потому что западные принципиально не будут признавать наши сертификационные центры.
У Китая аналогично — их сертификаты не признаются общепринятыми браузерами. Вся эта история актуальна только внутри России.
Если ваши клиенты за рубежом – необходимо будет переносить сайты из зоны ru и из юрисдикции РФ, чтобы на ресурс не распространялись санкции.
Однако вероятность массового отзыва достаточно мала. Существуют бесплатные SSL-сертификаты LetsEncrypt. Они, по сути, являются сильным компонентом внешней разведки и от него так просто не откажутся.
Контроль над сертификационными центрами и магистральным трафиком в комплексе, позволяет государствам осуществлять атаку «человек посередине», расшифровывать и подменять трафик между пользователем и вашим сайтом.
Так же доступ к статистике запросов сертификатов, помогает им в комплексной задаче деанонимизации.
Резюмируя, если состоится апокалиптический сценарий по отзыву сертификатов со стороны США и Японии, то есть два варианта. Либо будет резкий рост заражения и прослушка киберпреступностью трафика на сайты, либо замкнутый российский интернет с русским браузером и прослушкой уже со стороны органов РФ.
1. Установить двухфакторную авторизацию во всех местах
В условиях раскрытия трафика не важно кому (своим или не своим), необходимо установить второй фактор доступа на ваши сайты и системы, где можно совершать финансовые операции или иметь доступ к чувствительным данным. Исходить нужно из того, что ваш логин и пароль уже знают, а телефоном владеете только вы. Вероятность, что SMS утекают тем же взломщикам – все-таки ниже.
2. Мобильность и омниканальность
В условиях чрезвычайных действий — любой широковещательный канал может быть подвержен блокировке как изнутри, так и снаружи.
Поэтому можно забыть о том, что у вас есть единственный канал взаимодействия, который вы продвигаете, холите и лелеете. То, что работает сегодня – завтра может уже не быть.
То, что не работало вчера – сегодня может опять «воскреснуть». Ключевым способом держать связь – становится омниканальность (многоканальность с перелинковкой).
На заре интернета, еще до появления доменных имен, все обменивались файлами со списком ip-адресов и названиями серверов, чтобы оставаться на связи. Сейчас каждой компании необходимо иметь список контактов в нескольких коммуникационных платформах, который будет опубликован на каждой из них.
Платформы (соцсети, домены, облака, сервисы, мессенджеры, платежные системы и даже почта) могут блокироваться как изнутри, так и снаружи, выборочно. Аналогично могут и деблокироваться.
Важно, чтобы клиенты могли найти прокси (промежуточный сервис) и подключиться к вам, затем осуществить транзакцию или коммуникацию.
Если вы следите за ситуацией в медиа – то наверняка видите, как ведут себя блогеры и прочие СМИ.
Парадигма сменилась со стационарной модели большого театра с многовековой историей и привязкой к местности, в сторону мобильного шапито, бегущего по сгорающему мосту на пока еще стабильные территории.
Основополагающей идеей и символом (бренд, управляющий центр) остается образ большого театра, но территория перестает быть стационарной и становится мобильной, многоканальной и децентрализованной.
Далее ответим на самые частые вопросы, которые поступают к нам от клиентов и поможем разобраться, как обезопасить себя и свою IT-инфраструктуру.
Речь идет о .com и прочих не .ru и не .рф доменах. Риск только один, что конкретно ваш домен лишат делегирования на ns-сервера. Перенести его, сохраняя точное доменное имя — никак не получится, потому что организация-регистратор не находится в России.
У нас в стране могут делегироваться только национальные домены.
Однако в случае возможного апокалипсиса, внутренний контур интернета в РФ может сохранить делегирование вашего иностранного домена на внутренние (российские) ns-серверы, и ваш ресурс будет доступен только в России, но недоступен извне.
Если требуется сохранить иностранный домен вне РФ, желательно произвести трансфер в пользу зарубежного юрлица, не подпадающего под санкции против РФ.
На практике более вероятны санкции против домена, находящегося в юрисдикции РФ (.ru .рф), нежели в международных коммерческих и некоммерческих зонах.
Для прекращения делегирования зарубежного домена, вы должны попасть в точечный санкционный список или в групповой закон по национальной принадлежности. Наиболее вероятный риск – невозможность продлить домен.
В качестве рекомендации, можно посоветовать оплатить делегирование вперед на год, через любого агента, способного вести платежи в адрес регистратора.
Но, это не поможет, если будет принято точечное законодательное решение лишить вас делегирования, что маловероятно в случае негосударственной или не особо крупной организации.
Хостинг необходимо держать там, где находятся ваши потребители. Владеть и оплачивать его необходимо в той же юрисдикции. Если вы и ваши потребители в России – очевидно провайдер и его серверы должны быть в одной стране. Это гарантирует минимальные проблемы в случае апокалиптического сценария по ограничению в сторону суверенного интернета.
Мы сами столкнулись с этим вопросом. Пока экстренное решение – сделать резервную копию на локальный компьютер. Это на случай прекращения доступа. На будущее, мы, вероятно, переключимся на решение от Яндекс, либо организуем локальное хранилище на базе контроллера домена Windows. Приоритетным является решение на базе национального поставщика (Яндекс).
Загрузка...
