Il principale organismo della censura statale in Russia, Roskomnadzor, ha lanciato un attacco contro i servizi VPN. L'operazione viene definita la più vasta degli ultimi anni e viene collegata alle elezioni di settembre.
Il funzionamento dei servizi VPN in Russia è stato colpito da un grave disservizio. Diversi grandi provider hanno segnalato problemi di connessione il 4 agosto. La causa più probabile è un blocco mirato da parte di Roskomnadzor.
Secondo i calcoli della testata "Eksploit", il disservizio ha interessato oltre 20 popolari servizi per aggirare i blocchi su internet. Tra questi ci sono VPN Generator, VPN Legend, GaMMa VPN, LTVPN, ABS e FoxyBot, ha rilevato la testata "Agenstvo.Novosti". Alcuni di questi servizi hanno successivamente informato gli utenti del passaggio a server di riserva, ma finora non sono riusciti a ripristinare completamente il servizio.
L'entità esatta dell'attacco non è nota, ma viene già definito il più grande degli ultimi anni. Roskomnadzor per ora non ha commentato la situazione.
Secondo le testate specializzate, le restrizioni hanno colpito direttamente l'infrastruttura: nella lista nera sono finiti gli indirizzi IP degli hosting su cui sono ospitati i servizi VPN.
"Le autorità, con l'aiuto delle aziende IT, sono riuscite a individuare alcune decine di sistemi autonomi (AS, insiemi di reti gestite dallo stesso operatore) in cui si concentrano le VPN e hanno bloccato tutti i prefissi associati a questi AS", ha spiegato Mikhail Klimarev, presidente della Società per la tutela di Internet.
Alla vigilia, il 3 agosto, il ministero per lo Sviluppo digitale russo ha discusso con i provider di hosting misure per rafforzare il controllo sui "VPN legittimi". Secondo il dicastero, insieme a questi nella "lista bianca" sono finiti servizi "camuffati" usati per aggirare i blocchi su internet. Per questo il ministero ha deciso di intensificare i controlli sugli indirizzi IP di tutti i servizi autorizzati.
La stretta iniziata in primavera
Dall'inizio dell'invasione su vasta scala dell'Ucraina, le autorità russe hanno progressivamente irrigidito la censura e il controllo su internet, privando i cittadini dell'accesso a informazioni da fonti indipendenti. I media indipendenti e molte risorse online sono vietati e bloccati in Russia, così come diverse piattaforme popolari, ad esempio Instagram, Facebook e Twitter. Con limitazioni funziona anche Telegram. Gli utenti vengono spinti a passare al messenger nazionale "Max", ribattezzato "il messenger dei servizi segreti" perché è strettamente integrato con le strutture statali e ha il codice sorgente completamente chiuso.
In poco tempo l'uso di servizi VPN per accedere a siti e social network stranieri è diventato di massa tra i russi.
In primavera, in tutto il Paese hanno iniziato a disattivare regolarmente l'internet mobile. Sono state introdotte "liste bianche" di siti che restano accessibili durante le disconnessioni. A maggio, Roskomnadzor ha imposto agli operatori di comunicazione, sotto la minaccia di multe, di trasmettere i dati relativi agli indirizzi IP degli abbonati, con il pretesto di "contrastare le minacce alla sicurezza del segmento russo di internet e gli attacchi informatici". Queste informazioni vengono utilizzate proprio per individuare le VPN. Inoltre, secondo alcune fonti, Roskomnadzor avrebbe persino acquistato in massa account premium di servizi VPN per questo scopo.
Strumenti di campagna elettorale
Secondo il responsabile dei progetti politici del "Fondo per la lotta contro la corruzione", Leonid Volkov, questo attacco ai server VPN fa parte della strategia elettorale di Mosca.
"RKN è riuscito abbastanza rapidamente a creare una banca dati di indirizzi IP utilizzati dai servizi VPN più popolari. Hanno accumulato, accumulato e, più vicino alle elezioni, hanno sferrato il colpo", ha scritto sul suo canale Telegram.
"A rendere efficace il nuovo attacco ha contribuito una trovata tecnica degli ultimi tempi: quando i siti e le applicazioni nazionali (banche, Ozon, lo stesso Wildberries) non si aprivano con la VPN attiva e costringevano gli utenti a disattivarla per accedervi, registravano gli indirizzi IP che gli utenti avevano con la VPN accesa", ha spiegato Volkov. Secondo lui, per evitare il ripetersi di attacchi simili, i russi dovrebbero usare due dispositivi: uno per le applicazioni della "lista bianca" e un altro per quelle vietate.
Le elezioni per la Duma di Stato si terranno a settembre. I consensi del partito al potere, come quelli del presidente Vladimir Putin, sono in calo sullo sfondo dei sempre più frequenti attacchi massicci dell'Ucraina contro le regioni russe, delle voci sempre più insistenti su una nuova ondata di mobilitazione nelle Forze armate della Federazione Russa, della carenza di carburante e dei regolari blocchi di internet. Il Cremlino ha perfino abbassato le proprie aspettative sul partito di governo "Russia Unita", dal 55 al 45%, perché un risultato più elevato "apparirebbe sospetto", scrivono i media.