Июнь выдался насыщенным. Пока мы отражали масштабную атаку на инфраструктуру и восстанавливались после нее, в России обсуждали идею государственного VPN, пытались вернуть мессенджер MAX в магазины приложений и, конечно же, блокировали доступ к сети.
К сожалению, июньская кибератака на наши сервисы повлияла на работу Amnezia Pulse, так что в этот раз мы не можем поделиться собственными данными. В следующем месяце дайджест выйдет в привычном формате.
В этом месяце мы также выпустили международную версию дайджеста с новостями со всего мира — будьте в курсе мировой интернет-цензуры
Атака на Amnezia VPN
В начале июня наша инфраструктура перенесла массовую спланированную атаку, сочетавшую DDoSDistributed Denial of Service — атака, в рамках которой целевой ресурс перегружают запросами и блокировки IP-адресов. Впервые мы зафиксировали, что РКН не просто блокирует VPN-серверы, но и атакует их инфраструктуру.
Инцидент затронул сразу несколько критически важных ресурсов и стал самым масштабным в истории Amnezia VPN. Мы все еще восстанавливаем работу некоторых аспектов сервиса,
Сбои в работе зарубежных сервисов
В первый же день июня российские разработчики потеряли доступ к PyPI, официальному репозиторию библиотек Python. Роскомнадзор отрицает свою причастность, однако некоторые пользователи связывают сбой с блокировками CDN-провайдера Fastly — через его серверы пользовательский трафик идет к pypi.org.
Ранее российские власти неоднократно высказывали претензии к другому CDN-сервису — Cloudflare, из-за расширения TLS ECHИнструмент, скрывающий один из параметров, по которым цензоры определяют целевые ресурсы, позволяющего обходить блокировки.
Также компанию внесли в реестр ОРИОрганизаторов распространения информации, обязав ее тем самым сотрудничать с РКН и ФСБ. Невыполнение обязательств может стать формальным поводом заблокировать к ней доступ.
Инцидент с Fastly совпал с публикацией расследований ФСБ об иностранном кибершпионаже. В них фотографии офиса компании показаны в одном ряду с Cloudflare — с намеком на участие обеих организаций в действиях против РФ
Также в среду 3 июня нидерландский дата-центр nLighten без предупреждения обесточил оборудование компании MIRhosting в Нидерландах и Германии. Это повлекло полную блокировку серверов российских провайдеров mchost и vdsina. MIRhosting подключил юристов и срочно ищет альтернативные площадки.
Инцидент вписался в волну аналогичных отключений: ранее с внезапными блокировками в Европе столкнулись The Hosting, UFO Hosting и ряд других небольших хостеров. Для пользователей VPN в формате self-hosted это означает повышенный риск: инфраструктура может исчезнуть без предупреждения — и не по вине российских властей.
Что произошло в магазинах приложений
MAX удалили из зарубежных маркетплейсов
В четверг 4 июня госмессенджер MAX исчез из App Store — Apple объяснила удаление санкционными требованиями. В то же время, министр цифрового развития РФ Максут Шадаев заявил, что компания не дала официальных объяснений.
Спустя два дня у веб-версии MAX отозвали SSL-сертификат, выданный GlobalSign, — браузеры начали помечать сайт как небезопасный. Сервис оперативно перешел на Let's Encrypt, однако тот вскоре объявил, что прекратит выдавать сертификаты санкционным компаниям и странам.
Во вторник 9 июня MAX исчез из AppGallery Huawei для пользователей вне РФ.
Happ заблокировали в российском App Store
В среду 24 июня по требованию РКН из российского App Store удалили уже второе приложение VPN-сервиса Happ. Разработчики создали и отправили на проверку новое. Роскомнадзор уделяет особое внимание Happ, десятками внося любую информацию про него в реестр запрещенной, — особенно с момента первого удаления из App Store.
Сервисы VK исчезли из App Store
Приложения холдинга VK — «Дзен», VK Video, VK Мессенджер, VK Music, VK Знакомства, позже «Одноклассники» и сама соцсеть «ВКонтакте» — 25 июня пропали из российского региона App Store.
В компании заявили, что уже установленные версии продолжат работать, а Android остается доступен, но iOS‑пользователи могут лишиться push‑уведомлений. Минцифры назвало решение Apple политически мотивированным и примером недобросовестной конкуренции, Госдума — аргументом в пользу ускоренного строительства «своего интернета». Кремль потребовал разъяснений, депутаты говорят об «информационной войне» и «цифровом терроре».
Telega прекратила работу
Представители неофициального клиента Telegram, который продвигали как альтернативу заблокированному в России мессенджеру, объявили о закрытии проекта с 1 июля. Они объясняют это невозможностью полную локализовать приложение и привести его в соответствие всем требованиям законодательства РФ, а также внешними ограничениями, включая удаление из App Store.
В апреле независимые исследователи выяснили, что Telega может отслеживать активность своих пользователей и даже расшифровывать трафик.
Новые методы блокировок и цензуры
Правовой уровень
В июне Госдума приняла пакет поправок, расширяющих перечень интернет-запретов. Изначально они преподносились как меры для борьбы с мошенничеством в рамках закона «Антифрод 2.0», но на практике:
- Ввели штрафы за авторизацию через Gmail и иностранные сервисы — российские платформы могут использовать только разрешенные способы авторизации. В их числе номер телефона, «Госуслуги», Единая биометрическая система и российские платформы. За использование Аккаунтов Google, Apple ID и их аналогов — штраф до 700 тыс. ₽ для юридических лиц. «Авито» уже блокирует авторизацию через Google.
- Добавили уголовную ответственность для операторов связи за разглашение сведений о работе СОРМСистема оперативно-разыскных мероприятий — аппаратные комплексы, которые дают силовикам доступ к пользовательскому трафику и обязательны для всех провайдеров.
- Запретили хостингам обслуживать VPN-сервисы — законодательно закрепили норму, ранее существовавшую де-факто. Провайдеры обязаны сверяться со списком нарушителей от РКН и отказывать им в услугах.
- Объявили о создании государственной базы IMEI всех мобильных устройств — каждый ввозимый гаджет получит «паспортный номер» и привязку к SIM-карте. Внесение данных в базу доверено операторам и «уполномоченным госорганам».
Другие инициативы
- Создание ГосVPN — на закрытом совещании РКН с представителями IT-компаний ведомство предложило ввести единый государственный VPN для разработчиков. В ведомстве полагают, что такой инструмент обеспечит бесперебойную работу с зарубежными репозиториями. По замыслу Роскомнадзора, ГосVPN будет скрываться от западных фильтров, опираясь на «самую продвинутую в мире» DPIDeep packet inspection, глубокое инспектирование пакетов-систему.
- Закупка оборудования на 1,3 млрд ₽ для борьбы с VPN-сервисами — принадлежащая «Ростелекому» компания ДЦОА, отвечающая за системы «суверенного интернета» и ТСПУТехнические средства противодействия угрозам, объявила о закупке дополнительных серверов. По данным «Коммерсанта», Роскомнадзору не хватает вычислительных ресурсов, чтобы полноценно блокировать целевые ресурсы.
Блокировки мобильного интернета на фоне беспилотной и ракетной опасности
- Волгоградская область — режим БПЛА вводили трижды: 10, 11 и 19 июня. Каждый раз интернет попадал под ограничения.
- Свердловская, Тюменская области и ХМАО — режим ракетной опасности объявили 10 июня.
- Пензенская область — 12, 19 и 20 июня.
- Регионы Северного Кавказа (Ставропольский край, Северная Осетия, Кабардино-Балкария) — 16 июня, режим действовал с ночи примерно до 8–9 утра Мск.
- Москва и Подмосковье — 18 июня.
- Псковская область — 19 июня.
- Пензенская, Челябинская, Свердловская области и Пермский край — 20 июня.
Примечательно, что петербургских абитуриентов официально призывают подавать документы заранее — летние блокировки могут повлиять на доступность ресурсов в вузах.
Тенденции июня
Уже несколько месяцев, мы наблюдаем, что российские власти перешли от ситуативных блокировок к выстраиванию системной инфраструктуры контроля. Законы об авторизации, СОРМ, IMEI-базы, запрет работать с VPN для хостингов, ГосVPN для ограниченного круга разработчиков, закупки оборудования на миллиарды рублей — все это части единой конструкции.
Мы следим за развитием интернет-цензуры и состоянием сети в России. Подписывайтесь на Amnezia Pulse в Telegram, чтобы получать оперативные обновления.
Мы полагаемся на анонимизированные данные о пользовательских соединениях. Подключайтесь к Amnezia Free или Amnezia Premium, чтобы следующий дайджест был максимально точным.
8 мин
