Ревизор
Система контроля блокировки сайтов в России

"Ревизор" отслеживает блокировку провайдерами запрещенных ресурсов в интернете. За неисполнение обязанностей по блокировке операторам грозят штрафы, сумма которых с 24 марта 2017 года увеличивается с 30-40 тыс. рублей до 50-100 тыс.

2018

Как в России вывели из строя провайдера, заблокировав миллион IP-адресов

Сбой в сети «Транстелекома»

Вечером 14 марта 2018 г. пользователи «Транстелекома» испытывали проблемы с доступом в интернет. Пресс-служба компании сообщила, что из-за кратковременного сбоя в некоторых городах пользователи провайдеры испытывали снижение качества сервиса, но проблемы была оперативно исправлено^[1].

В то же время причина сбоя представляется весьма интересной. На основе обмена данных между сотрудниками интернет-провайдеров в профессиональном Telegram-чате Nag_public, гендиректор хостинг-провайдера «Дремучий лес» Филипп Кулин пришел к выводу, что речь идет о новом типа атак через Реестр запрещенных сайтов.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.5 т

Связь с Реестром запрещенных сайтов

Реестр запрещенных сайтов ведет Роскомнадзор. В отношении внесенных в него ресурсов по умолчанию указываются IP-адрес, домен и адрес конкретной страницы с противоправной информацией.

Провайдеры должны заблокировать доступ ко всем ресурсам из этого Реестра. При этом провайдер может выбирать, какой тип блокировки использовать: по IP-адресу или по URL. Блокировка по URL более предпочтительна, так как она позволяет избежать блокировки сторонних сайтов. Для осуществления этого вида блокировок у провайдера должна стоять система DPI. Кроме того, сайты, использующие шифрование, можно блокировать только по IP-адресу или домену.

В то же время, с 2015 г. Роскомнадзор стал устанавливать у интернет-провайдеров оборудование системы «Ревизор», которое автоматически проверяет исполнение требований о блокировках сайтов. В случае выявления нарушений Роскомнадзор составляет административные протоколы о наложение штрафов. Такой подход вынудил многих провайдеров самостоятельно определять IP-адреса заблокированных сайтов.

Как атаковать провайдера через Реестр запрещенных сайтов

По мнению Филиппа Кулина, злоумышленники решили воспользоваться этим моментом и начать «атаку» через Реестр запрещенных сайтов. Для этого они получили доступ к доменам двух ресурсов – tlpp.biz и piek.biz - заблокированных ранее за распространение наркотических средств.

Далее на двух вышеупомянутых доменах было создано 296 поддомена третьего уровня. Затем в системе DNS (отвечает за соответствие доменов и IP-адресов) к каждому из этих поддоменов добавлялось по несколько тысяч IP-адресов. Отметим, что владелец домена может в системе DNS приписать к нему любой, в том числе и не используемый им IP-адрес.

Таким образом, злоумышленники приписали к своим доменам более 1 млн IP-адресов, подсчитал Кулин. Это и вызвало технические проблемы на сети «Транстелекома», так как оборудование провайдера автоматически определило все эти адреса

2017

«Белый список» сайтов от Роскомнадзора

7 июня стало известно, что Роскомнадзор создал «белый список» сайтов, куда вошли государственные ресурсы и соцсети. В перечне была указана маска *.google.*, позволяющая обходить блокировки любых доменов.

Автор Telegram-канала «IT уголовные дела СОРМ россиюшка» Владимир Здольников выложил копию письма, которое якобы рассылают региональные управления Роскомнадзора интернет-провайдерам. К письму приложен файл (документ Excel, сохраненный на файл-сервере CNews) со списком 2 тыс. доменов, которые Роскомнадзор рекомендует не блокировать^[2].

Каким иностранными сайтами дорожат российские власти

В своего рода «белый список» вошли наиболее популярные российские и зарубежные интернет-ресурсы: «Яндекс», Google, Facebook, «ВКонтакте», «Одноклассники», «Лента.ру», Twitter, Instagram, YouTube. Также в список вошли сайты gstatic.com (используется Google для работы CDN-серверов), Github (репозиторий с исходными кодами ПО) и домены корневых серверов интернета (обеспечивают функционирование системы DNS, отвечающей за соответствие доменов и IP-адресов).

Большая же часть списка - адреса сайтов федеральных и региональных органов власти: Президента России, Правительства, МВД, ФСБ, Минобороны, Минкомсвязи, самого Роскомнадзора, большое число ресурсов региональных органов власти и др.

Кроме того, в «Белом списке» оказались сайты regulation.gov.ru (ресурс для общественного обсуждения проектов нормативных актов), РОИ (ресурс сбора подписей за общественные петиции) и ресурс Роскомнадзора, на котором размещается «черный список» запрещенных сайтов.

13 июня Роскомнадзор разослал провайдерам документ, в котором отменил «белые списки». Пресс-секретарь ведомства Ампелонский Вадим пояснил, что речь идёт об отмене региональными подразделениями своих собственных рекомендаций «не осуществлять DNS-резолвинг» после прямой линии Путина.

В сентябре 2017 года Роскомнадзор отозвал «белые» списки сайтов, которые операторы не должны были блокировать ни при каких условиях, передают «Известия». Как заявил глава управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора Евгений Зайцев, ведомство нашло технический способ избежать их блокировки.

Как пояснил замглавы ведомства Олег Иванов, сейчас Роскомнадзор отслеживает DNS-атаки, при которых администраторы заблокированных сайтов могут подменять IP-адреса и включать их в реестр запрещённых. По словам Иванова, операторов будут оперативно оповещать о таких блокировках.

Иванов при этом не исключил, что «белые списки» понадобятся в будущем. При этом по его словам на сегодняшний день нет критериев для внесения или не внесения сайта в список.

Уязвимости системы блокировки

В связи с обязательной установкой операторами программно-аппаратного комплекса «Ревизор», который автоматически проверяет доступ к запрещенным сайтам из сети провайдера, участились атаки на законопослушные ресурсы. Т.к разработанный «МФИ Софт» прибор «Ревизор» пока лишён человеческой гибкости, он перебирает IP-адреса иначе, что дает злоумышленникам возможность атаковать любой ресурс.

В промежуток между 11.00 и 11.15 Мск 7 июня 2017 года злоумышленники установили в системе доменных имен соответствие между именем ww21.leonbet.me и несколькими ip адресами ivi. После обновления DNS IP адреса ivi стали попадать в блокировки у операторов связи, что привело к частичной недоступности ресурсов ivi для пользователей на территории РФ. Проблемы с доступом возникли у всех пользователей, использующих услуги как минимум одного из операторов большой тройки.

В итоге ряд операторов связи, использующих систему контроля блокировки сайтов «Ревизор», ограничили доступ к интернет-ресурсам провайдера без законных на то оснований. Selectel также стал жертвой уязвимости «Ревизора». Ранее с подобной проблемой уже столкнулись официальный сайт Президента РФ, мессенджер Telegram, несколько популярных соцсетей и новостных ресурсов.

Малеванов Кирилл, технический директор Selectel: «Вследствие подмены IP-адресов в DNS-записях одного из сайтов, который был включен в реестр запрещенных, оказались частично недоступны сайт и панель управления Selectel. Сейчас нам известно о двух операторах связи, ограничивших трафик конечных пользователей на наши IP-адреса. Один из операторов — крупный магистральный. Наши специалисты продолжают мониторинг с тем, чтобы оценить реальный масштаб проблемы. Одновременно мы крайне обеспокоены тем фактом, что хорошо всем известная «дыра» в системе не закрывается, что регулярно приводит к чрезвычайным ситуациям в Рунете».

Вечером в среду, 7 июня 2017 г. Роскомнадзор выпустил заявление, в котором признал проблему с блокировкой незапрещенных ресурсов. По мнению ведомства, она вызвана тем, что некоторые провайдеры самостоятельно определяют IP-адреса запрещенных сайтов по их доменам («резолвят DNS»), в результате чего заблокированными оказываются ресурсы, которые Роскомнадзор не включал в Реестр запрещенных сайтов.

В связи с этим глава Роскомнадзора Александр Жаров подписал технические рекомендации интернет-провайдерам по осуществлению блокировок. Провайдеры, имеющие системы DPI, должны осуществлять блокировку конкретных адресов страниц с запрещенной информацией. При отсутствии системы DPI провайдеру следует перенаправлять трафик пользователей на специальный сервер для осуществления фильтрации по IP-адресам. В случае же, если запрещенный сайт работает по защищенному протоколу https, то его следует блокировать по доменному имени.

Проблема блокировки законопослушных сайтов, чей IP-адрес был «привязан» к заблокированному домену, касается только операторов связи, осуществляющих «грубую» блокировку по IP-адресу. Таких операторов в России насчитывается 50-55%. У крупных телекоммуникационных компании с серьезной технологической базой есть возможность блокировать нелегальные сайты с использованием DPI. Данная технология позволяет осуществлять блокировку по URL-адресу или имени домена (15-20%). Еще 30% операторов присоединены к владельцам DPI и получают уже фильтрованный от запрещенного контента трафик.

В качестве решения проблемы глава регулятора видит внесение поправок в законодательство, которые определили бы обязательный порядок и способ блокировок.

27 июня 2017 года Роскомнадзор опубликовал новые правила ограничения доступа к запрещенным сайтам. Теперь провайдеры не должны самостоятельно вычислять IP-адреса, чтобы случайно не заблокировать те сайты, которых нет в реестре запрещенных. Вместо этого провайдеры должны будут либо фильтровать трафик (на специальном оборудовании DPI) и блокировать именно домен (а не IP-адрес), либо использовать те IP-адреса, которые предоставляет сам Роскомнадзор. Если у провайдера нет оборудования для DPI, то ему рекомендуют ограничивать DNS-запросы — чтобы компьютер пользователя «не узнал», по какому адресу находится запрещенный сайт, и не мог к нему подключиться. Операторы также могут договариваться о совместной блокировке: когда один провайдер получает трафик у другого и тот уже блокировал сайт, то дополнительно его фильтровать не нужно.

Почему сайт, заблокированный по требованиям Роскомнадзора, «положил» Telegram

Сергей Никулин, генеральный директор RDP.RU, о причинах блокировки многих популярных интернет-ресурсов, с которой столкнулись российские пользователи в начале июня 2017 года. Публикация >>

Операторы связи готовят документ против системы "Ревизор"

В марте стало известно, что некоммерческая ассоциация "Облтелесеть" планирует подготовить документ, который поможет защитить операторов от необоснованных штрафов в связи с некорректными данными системы "Ревизор"^[3]. Предполагается, что универсальный документ с обоснованием будет направляться в Роскомнадзор в случае, если регулятор выпишет провайдеру необоснованный штраф.

"В течение суток с момента включения в реестр сетевого адреса, позволяющего идентифицировать сайт в сети Интернет, содержащий информацию, распространение которой в РФ запрещено, оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети Интернет, обязан ограничить доступ к такому сайту в интернете", - отметил представитель "Облтелесети" Павел Поляков. По данным издания, речь идет о сетевом адресе, а не доменном имени или указателе страниц.

"Следовательно, именно сетевой адрес и должен быть в первую очередь предоставлен оператору связи для осуществления блокировки ресурсов, содержащих запрещенную к распространению информацию", - комментируют представители "Облтелесети".

Соответственно, по мнению ассоциации, требования осуществлять блокировку на основании указателей страниц и доменных имен, являются незаконными.

"На совете было принято решение о том, чтобы создать единую систему, которая дала бы всем операторам ассоциации возможность противостоять данному мероприятию - необоснованному выписыванию штрафов со стороны Роскомнадзора", - сказала председатель совета "Облтелесети" Наталья Суконкина.

Ассоциация пыталась решить вопрос непосредственно с управлением Роскомнадзора по Северо-Западному федеральному округу, однако регулятор сообщил, что претензии к системе "Ревизор" нужно отправлять в арбитражный суд. "Облтелесеть" приняла решение "на каждый выписанный Роскомнадзором штраф подписывать петицию о том, что с наказанием не согласны, и прикладывать опровержение, которое взяли за основу".

2016: 95% операторов связи России под "Ревизором"

Роскомнадзор сообщил в начале 2017 года, что 3684 оператора связи (95%) находятся под контролем автоматизированной системы «Ревизор», которая была внедрена 1 декабря 2016 года. Как отмечает регулятор, за это время снизилась доля незаблокированных операторами связи запрещенных ресурсов, приходящаяся на одного оператора, – с 0,49% до 0,07%. Процентный показатель незаблокированных ресурсов, внесенных в Единый реестр за пропаганду экстремизма также уменьшился – с 0,14% до 0,09%. В 2016 году было возбуждено 478 дел об административных правонарушениях, по которым принято 409 судебных решения об удовлетворении исковых требований Роскомнадзора.

2015: Создание системы контроля блокировки сайтов за 100 млн рублей

24 сентября 2015 года Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) объявила о планах запустить в России систему контроля блокировки сайтов. Проект получит название «Ревизор».

Как сообщает ТАСС со ссылкой на главу Роскомнадзора Александра Жарова, 29 сентября 2015 года состоится конкурс по выбору разработчика программы «Ревизор», при помощи которой планируется в режиме реального времени контролировать соблюдение операторами связи требований по блокировке запрещенного контента в интернете.

Роскомнадзор создаст систему контроля блокировки сайтов за 100 млн рублей

«Суть действия зонда или программы в том, что она, как обычный пользователь, но быстрее простого пользователя, высылает большое количество запросов по всему перечню запрещенных ресурсов и по количеству ответов способно сообщить инспектору Роскомнадзора, заблокирован ли сайт», — пояснил Жаров.

Сначала на линиях основных операторов связи будет установлено 700 зондов. Затем их число будет расти. К 24 сентября 2015 года список запрещенных в России веб-сайтов включает около 12 тыс. ресурсов.

Роскомнадзор планирует потратить на создание системы контроля блокировки сайтов порядка 100 млн рублей. В конкурсе на ее разработку примут участие четыре компании, а победитель будет определен в первую очередь по таким критериям, как стоимость выполнения проекта и «оптимальность решения», сообщил глава Роскомнадзора. Сроки внедрения «Ревизора» он не назвал, равно как и имена претендующих подрядчиков.^[4]

Смотрите также