Inicio > Tecnología >

El jefe del departamento ruso responsable de identificar amenazas a la “estabilidad, seguridad e integridad” de Internet, ha revelado el alcance de la represión de las VPN por parte del Kremlin. El ex funcionario del FSO Sergei Khutortsev, una figura central en el proyecto de "Internet soberana" de Rusia, confirmó que 167 servicios VPN están ahora bloqueados junto con más de 200 servicios de correo electrónico. También se informa que Rusia está intensificando medidas contra protocolos como OpenVPN, IKEv2 y WireGuard.

A finales de marzo de 2023, Rusia incrementó su prolongada represión de las VPN con una serie de anuncios de servicio público que afirmaban que usar una VPN por motivos de seguridad es en realidad mucho peor que no usar una VPN en absoluto.

Uno de los anuncios advertía que las VPN obtienen de alguna manera los detalles del pasaporte de los usuarios, además de sus nombres, direcciones y fechas de nacimiento. Otro sugirió que, dado que las VPN en Rusia saben todo sobre sus usuarios, los cónyuges podrían enterarse de asuntos secretos, un alto precio por acceder a una red social bloqueada en Rusia, añadió la PSA.

Sólo unos meses después, esos anuncios bastante alegres se pueden ver bajo una luz completamente nueva.

Durante el verano, el presidente Putin aprobó enmiendas legales que exigirán que algunas plataformas de Internet, incluidas las redes sociales, verifiquen las identidades de los nuevos usuarios, en algunos casos utilizando sus pasaportes. Proporcionar asesoramiento sobre el uso de VPN o herramientas similares para acceder a recursos de Internet prohibidos, incluidas plataformas de redes sociales occidentales "extremistas" como Facebook e Instagram, se tipificó como delito penal.

Rusia aprieta los tornillos sobre las VPN

La actual ofensiva rusa contra las VPN parece ir en una dirección; el fin de cualquier servicio VPN que se niega a seguir el juego, las consecuencias para quienes se atreven a discutirlos y, potencialmente, para cualquiera que los utilice a sabiendas. Es posible que estos últimos tarden algún tiempo en emerger, pero mientras tanto, Rusia está intentando eliminar tantos como sea posible del mercado.

Según la Interfax, durante una presentación en el foro 'Spectrum-2023' en Sochi la semana pasada, el jefe del 'Centro de Monitoreo y Control de la Red Pública de Comunicaciones' (POES de TSMU) reveló el alcance de la represión de las VPN por parte del Kremlin.

Sergei Khutortsev, ex funcionario del FSO y ahora figura central en el proyecto de "Internet soberana" de Rusia, confirmó que 167 servicios VPN ahora están bloqueados activamente después de no cumplir con los requisitos gubernamentales. También están sujetos a bloqueo más de 200 servicios de correo electrónico.

Formado en 2019, TsMU SSOP es el departamento responsable de identificar amenazas a la “estabilidad, seguridad e integridad” de Internet en lo que respecta a Rusia. TsMU SSOP controla el cumplimiento del enrutamiento para “minimizar la transferencia de datos de usuarios rusos en el extranjero” y al mismo tiempo garantiza una gestión centralizada del tráfico en caso de una amenaza.

TsMU SSOP también desempeña un papel clave en el bloqueo y la censura de Internet; tiene autoridad para “utilizar medios técnicos en las redes de comunicación” para determinar la fuente del tráfico transmitido y luego “limitar el acceso a recursos que transportan información prohibida” mediante el bloqueo de direcciones IP y, más ampliamente, tipos específicos de tráfico de Internet.

Bloqueo de VPN por dirección IP y protocolo

Además de expulsar a los proveedores de VPN que no cumplen con las normas y utilizar medios habituales para bloquear dominios y direcciones IP, Rusia ha estado desarrollando su capacidad para bloquear protocolos de tráfico específicos. Durante años ha habido informes de interferencias esporádicas, pero a partir de abril de 2023, comenzaron a surgir informes de que algunos ISP bloquearon los populares protocolos VPN OpenVPN y WireGuard.

Después de que la interferencia cesó repentinamente, los mismos protocolos fueron bloqueados nuevamente en junio y nuevamente a fines de agosto. Después de una pausa de algunas semanas, el bloqueo del protocolo se reanudó con fuerza a fines del mes pasado.

Un informe en profundidad publicado por TheIns.ru tiene detalles sobre el sistema de monitoreo/bloqueo supuestamente implementado en Rusia, cuánto cuesta (4.3 mil millones de rublos/43 millones de dólares en 2020, 24.7 mil millones de rublos/247 millones de dólares para 2022-2024), y los nombres de las empresas que suministran los componentes.

• EcoFilter (una marca registrada propiedad de RDP.Ru, una subsidiaria de Rostelecom) – equipo DPI. El complejo incluye el paquete de software EcoDPIOS-DU desarrollado internamente por la empresa y los servidores Vegman N110 de Yadro. El hardware lo produce Yadro, una empresa de Skolkovo que poco antes de la aprobación de la ley sobre la "Internet soberana" pasó a formar parte del "IKS Holding" de Cherepennikov.

• Servidores FusionServer 1288H fabricados por Huawei.

• Equipos de conexión cruzada para conectarse a las redes de varios operadores de telecomunicaciones. Una parte crucial incluye los bypass producidos por la empresa israelí Silicom Ltd, que suministra directamente a DTsOA. Los interruptores los suministra la empresa Elteks, con sede en Novosibirsk.

• Kontinent – ​​equipo de telegestión fabricado por la empresa rusa “Kod Bezopasnosti”. Utiliza software desarrollado por “Positive Technologies”, una empresa rusa sancionada.

La publicación también obtuvo documentos originales que aparentemente muestran algunos de los protocolos que Rusia inicialmente pretendía bloquear. Incluyen los protocolos VPN más antiguos IPSec, L2TP y PPTP, además del protocolo BitTorrent que todavía se utiliza ampliamente en la actualidad.

Documento filtrado

Está disponible el informe completo sobre el sistema, que revela el uso de chips/chipsets Intel en 965 servidores fabricados por Huawei y ya adquiridos por Rusia, además de otros 2400+ servidores para 2023/24. esta página.