можно ли выключить интернет
Можно ли «выключить» интернет?
Может ли интернет быть когда-либо отключен или вообще уничтожен? Крис Баранюк изучает, что может привести к таким последствиям.
Интернет несокрушим. По крайней мере, мы надеемся, что это так. Вот почему, когда наш компьютер атакуют вирусы или еще что-то идет не так, мы шутим — «конец интернету». Это просто современная гипербола. Но можем ли мы на самом деле, в буквальном смысле, уничтожить интернет? И если да, то кто-нибудь действительно знает наверняка, что будет дальше?
«Массированной атакой на самом деле интернет уничтожить можно», — считает Винсент Чан, Массачусетский технологический институт.
Часть ответа можно найти в районе лондонских доков в большом ничем не примечательном здании. Его серые стены окружены металлическим забором с камерами видеонаблюдения. Нет ни щитов, ни вывесок, объясняющих прохожим, что это за здание и кому оно принадлежит. Но там находится один из крупнейших узлов интернета. Он называется «Linx», London Internet Exchange, и это одна из самых больших точек обмена трафиком в мире.
London Internet Exchange
Фактически вы сможете нарушить работу интернета, если сможете занять или уничтожить это и еще около 30 таких же зданий по всему миру.
«Такого рода сценарий судного дня не очень вероятен, хотя возможен. Подобные объекты чрезвычайно хорошо защищены, — говорит Джек Уотерс, технический директор одного из сетевых провайдеров, имеющих большое значение, так как их крупные сети формируют основу интернета. — У нас повсюду ведется наблюдение, мы принимаем все необходимые меры предосторожности. Это очень защищенные объекты. Еще ни разу никому не удалось нарушить работу ни одного подобного узла».
Возможно, обрыв связи между таких местами — более простой способ «сломать» интернет? Существуют бесчисленные километры кабелей, «обернутых» вокруг земного шара, и многие из них просто лежат без защиты, зачастую под водой. Действительно, иногда кабели рвутся просто случайным образом, например, во время землетрясений. Считается, что крупные сбои сети Интернет в 2008 году, в том числе и в Египте, произошли именно из-за разрыва кабелей.
Распределенная устойчивость
Вот почему обрыв кабелей или уничтожение центров обработки данных не сильно влияет на уязвимость сети в целом. Даже отключения целых стран, таких как Сирия, не может полностью ограничить внутренние сетевые коммуникации в Сирии — хотя, конечно, доступ к внешним веб-сайтам, таким как Google, будет затруднен или вообще невозможен.
В конце концов люди поняли, что возможности сети интернет по перенаправлению трафика могут быть использованы против самой сети. Один из вариантов — распределенный отказ в обслуживании (DDoS-атака), при котором огромный поток трафика намеренно отправляется к серверам, которые не могут справиться с перегрузкой. DDoS-атаки становятся все более и более распространенными, и они являются одной из основных угроз. Однако сети, имеющие огромную пропускную способность, могут просто поглотить этот «плохой» трафик и перенаправить его таким образом, что государственные сайты, оставаясь под ударом, все же продолжают функционировать. Но проблема с каждым годом усугубляется.
Нарушение границ
Другой серьезной проблемой является BGP-угон. BGP означает «протокол шлюза границы». Это ключевая система, которая указывает направление пакетам интернет-трафика. В течение долгого времени считалось, что BGP-маршрутизаторы, расположенные в различных точках сети, всегда посылают пакеты в правильном направлении. Однако в последние годы оказалось, что трафик может быть незаметно перенаправлен. Такой «угон» будет означать, что огромные объемы данных могут быть похищены или отслежены третьими лицами, например спецслужбами или хакерами.
«Хотя большинство из этих проблем, как известно, могут вызвать сбой, а некоторые из них, в теории, и „поломку“ интернета — тем не менее еще никогда не было случая, чтобы отключился весь интернет. Это не значит, что мы должны забывать о такой возможности», — говорит Винсент Чан, профессор Массачусетского технологического института.
Наихудший вариант
«Я думаю, что массированной атакой обрушить весь интернет на самом деле можно», — полагает профессор Чан. Он отмечает, что физические нападения на инфраструктуры интернета вряд ли смогут нанести непоправимый урон: «Уничтожение в сети одного узла из 1000 не обрушит всю сеть. Но что делать, если имеется уязвимость программного обеспечения, которая затрагивает все 1000 узлов? Тогда у нас есть проблемы».
Чан считает, что могут найтись желающие атаковать интернет именно таким образом. Но последствия обрушения интернета могут представить себе не все. «Я думаю, что должна быть открыта дискуссия о нападении и защите в интернете, — считает Чан. — Это никогда ранее серьезно не обсуждалось».
Темная сеть
Банки, торговля, государственные системы, личное общение, бытовая техника — очень многое в современном мире связано с интернетом. Локальное, временное прекращение работы сети — не более чем неприятность. Но если интернет действительно «упадет», мы окажемся в большой беде.
Реальная проблема, однако, заключается в том, что мы не знаем точно, насколько это будет серьезно. Дэнни Хиллис, пионер интернет-технологий, указал на это аудитории на конференции TED в 2013 году.
«Никто точно не знает, насколько глубоко интернет проник в нашу жизнь, — прокомментировал он. — Мы даже не представляем, каковы будут последствия эффективной атаки отказа в обслуживании».
Эксперты рассказали, можно ли отключить Россию от интернета
Как можно отключить страну от интернета и возможно ли это в принципе, «РГ» рассказали эксперты.
Андрей Масалович, ведущий эксперт по конкурентной разведке Академии информационных систем, президент Консорциума «Инфорус», к. физ.-мат. н.:
У нас проводили учения, критическая информационная инфраструктура относится к гостайне, поэтому не обо всем можно говорить открыто. В любом случае к такому сценарию мы сейчас уже более-менее готовы.
Очень много сервисных платформ, начиная от Facebook и WhatsApp и заканчивая играми, тоже западные. Записывать ли это в минус, вопрос. Крым, который находится под санкциями, показывает, что он не так зависит от информации, которая идет по этим каналам.
Наталья Касперская, президент группы компаний InfoWatch, председатель правления Ассоциации разработчиков программных продуктов «Отечественный софт»:
Что касается политической возможности отключения, то США даже своего действующего президента, по сути, отключили, совершили его «цифровое убийство». Очевидно, что Россию они точно не пожалеют, если примут такое политическое решение. А примут ли они его, предсказать трудно, т.к. США стали очень непредсказуемыми. При этом мы видим, что ни одну санкцию против нас не отменили, а только усиливают.
Для обеспечения устойчивости к отключению интернета извне нужно создать дублирующую систему корневых серверов, которую будут контролировать российские структуры и специалисты, а также внедрять отечественные сертификаты шифрования. У нас есть закон о суверенном интернете, который требует обеспечить подобную независимость. Работы ведутся, проект закрытый, поэтому состояние дел мне лично неизвестно. Но, я надеюсь, что многое уже сделано, и мы достаточно защищены от подобного внезапного отключения.
Владимир Зыков, директор Ассоциации профессиональных пользователей соцсетей и мессенджеров:
Борис Едидин, замглавы Института развития интернета:
Возможно ли отключить Интернет во всём мире?
Главная страница » Статьи » Возможно ли отключить Интернет во всём мире?
Вероятно, многие из вас хоть когда-то задавались этим вопросом. Существует ли кнопка, которая отключит Интернет по всему миру? Кто контролирует Интернет-соединение? Узнайте ответ в нашей статье.
Случай полного отключения Интернета в Египте
Подобное решение по отключению Интернета приняло египетское правительство в 2011 году. Чтобы заставить замолчать диссидентов, людей, которые отстаивают взгляды, радикально расходящиеся с взглядами властей, 28 января 2011 года правительство Египта решилось на беспрецедентный шаг: они отключили Интернет по всей стране. Как им это удалось и может ли это произойти в нашей стране?
По словам Дэвида Кларка, учёного программиста из Массачусетского технологического института, способность правительства контролировать Интернет зависит от его контроля над провайдерами интернет-услуг (ISP) и частными интернет-компаниями, которые предоставляют доступ в Интернет для клиентов.
«Интернет-провайдеры имеют прямой контроль над Интернетом, поэтому всё, что происходит в данной сфере в любой стране, зависит от контроля государства над этими интернет-провайдерами», — объяснил Кларк. «Некоторые страны имеют больший контроль над интернет-провайдерами, некоторые меньший. К примеру, Китай в прошлом уже «отключал» Интернет в различных регионах».
Каким образом правительство может отключить Интернет?
Когда правительство приказывает провайдеру отключить услугу, есть много способов сделать это технически. Они могут отключить необходимые устройства (проще говоря, отсоединить кабели), или же изменить карты маршрутизации.
В случае Египта, правительство владело основным поставщиком услуг (Telecom Egypt). Это позволило египетскому государству получить значительный контроль над международными телекоммуникационными объектами, которые обеспечивают физический транспорт международных Интернет-соединений. Отключение этих цепей эффективно отключило трафик из Египта в остальной мир.
Независимо от того, могут ли другие правительства, например, правительство США, отключить Интернет, это «регулятивный вопрос». Есть ли у правительства полномочия принуждать интернет-провайдеров к такому действию во время кризиса в стране?
В США ответ таков: президент может «отключить интернет» в стране, но максимальное время, в течении которого он может контролировать сеть, составляет 120 дней (Protecting Cyberspace as a National Asset Act). После истечения данного срока интернет-сети должны быть «подняты», если Конгресс не утвердит продление срока.
Можно ли обойти решение «отключения» Интернета?
Но в любой стране пользователи всегда будут находить возможность обойти отключение Интернета. Например, люди могут использовать смартфоны для связи с глобальной сетью Интернет. Также компании могут иметь доступ к частной внутрикорпоративной интранет-сети.
В случае с Египтом, провайдеры, имеющие доступ к своим собственным международным связям, могли обходить цепи, контролируемые Telecom-Egypt, и поддерживать международные подключения для своих клиентов.
Всё это отлично демонстрирует тот факт, что даже если правительство попытается контролировать доступ к Интернету, владея переключателем включения/выключения сети Интернет, всегда будет возможность обойти это.
Блокирование Интернет-соединения другой страной
По мере того, как Интернет становится всё более сложным, станет всё труднее полностью отключиться от сети. Возможность контролировать или закрывать Интернет-соединение, или доступ к определенным типам приложений — это продолжающаяся война.
Появляются новые виды кибер-атак, но постоянно появляются и новые виды защиты. По мере того, как Интернет становится все более сложным, диапазон потенциальных уязвимостей, а также способы их преодоления также становятся более сложными.
Дэвид Кларк приравнивал контроль доступа в Интернет к военным действиям. В то время, как одна страна может (в некоторой степени) блокировать доступ другой страны к своей части интернет-облака, маловероятно, что одна страна будет пытаться уничтожить внутренний доступ Интернет в другой стране. Конечно, это более чем возможно, но это будет акт кибервойны.
Отключение Интернета между континентами
Одним из способов достичь данной цели, а также цели, описанной немного выше, было бы отсоединить кабели, которые передают Интернет.
В конце концов, Всемирная паутина не была бы возможна без тысяч миль подводных волоконно-оптических кабелей, по которым данные передаются из континента в континент. Эти кабели поднимаются из океана всего в нескольких десятках локаций, а затем разветвляются, чтобы подключиться к миллионам компьютеров по всему миру.
Например, если кто-то взорвет станцию в Майами, которая обрабатывает около 90 процентов интернет-трафика между Северной Америкой и Латинской Америкой, доступ в Интернет на восточном побережье может быть серьезно затруднен до тех пор, пока связь с Майами не будет восстановлена, а трафик перенаправлен.
Но даже в этом случае физический ущерб одному или двум портам обычно не является таким существенным, как полное отключение Интернета, как в Египте. Интернет очень богато взаимосвязан. Пришлось бы хорошенько поработать, чтобы найти то малое количество мест, где было бы возможным серьезно нарушить связь.
К примеру, разрушение главного коммутационного центра в южном Манхэттене послужило отключением интернета всего на 15 минут, затем протоколы были направлены вокруг повреждённых зон и соединение было восстановлено.
Выводы
Каков же окончательный ответ? Возможно ли отключить интернет по всему миру?
Нет. Интернет в целом представляет собой совокупность многих независимых сетей, контролируемых и поддерживаемых разными людьми, предприятиями и правительствами. Он был разработан так, что даже если одна часть сети упадёт, пользователи все равно смогут получить доступ через другую.
Правительство некоторых стран также может получить возможность отключить интернет, но только в своей стране и на определенный срок. Как упоминалось выше, даже в этом случае пользователи и частные компании всегда найдут способ обойти подобное мероприятие.
Интернет по-прежнему может испытывать частые перебои в работе из-за серьезных происшествий, таких как глобальные отключения электроэнергии или землетрясения. Однако даже эти факторы не приведут к отключению Интернета во всём мире.
Например, в начале 2007 года в Азии произошла серия землетрясений, которые повредили подводные кабели, что вызвало проблемы с интернетом в этой части мира. Однако остальная часть мира по-прежнему имела доступ к Интернету.
Теперь, когда мы ответили на данный вопрос, вы можете спать спокойно, зная, что отключение интернета во всём мире вы можете увидеть только в фантастических фильмах или в вашем ночном кошмаре.
Продолжайте следить за нами, и вы узнаете ответы на многие волнующие вас вопросы в сфере ИТ и вычислительной техники!
Как закрыть интернет в России: пошаговое руководство
В конце 2018 года группа депутатов во главе с главой комитета Совета Федерации по законодательству Андреем Клишасом внесла в Госдуму законопроект о необходимости обеспечения работы российского сегмента интернета в случае отключения от зарубежных серверов. Для обеспечения автономной работы Рунета в российских сетях предлагалось установить «технические средства», которые определяют источник трафика, а также при необходимости помогут «ограничить доступ к ресурсам с запрещенной информацией не только по сетевым адресам, но и путем запрета пропуска проходящего трафика».
По информации агентства BBC, Роскомнадзор готов потратить до 20 млрд рублей на одно из таких средств, которое, помимо прочего, позволит осуществить в настоящее время технически невозможную блокировку мессенджера Telegram. Речь идет о программно-аппаратном комплексе, осуществляющем проверку и анализ проходящего траффика (DPI — deep packet inspection). Система классифицирует паттерны, иными словами закономерности, присущие тому или иному приложению или сервису, с целью дальнейшей возможной блокировки последних.
Справедливости ради надо отметить, что глава российского регулятора Александр Жаров заявил, что его ведомство не обращалось с такими планами в Минфин. Поэтому не стоит обсуждать, кто именно будет осуществлять план отключения. Рассмотрим лишь его возможность и затруднения, которые при этом возникнут.
При внесении законопроекта, скорее всего, за ориентир взят опыт Китая в построении «великих ИТ-сооружений» на виртуальных границах государства. Позволит ли механизм, описанный в российском законопроекте, их реализовать?
Как это работает
Вообще говоря, современный интернет представляет обмен сообщениями клиент — сервер по протоколу HTTP/HTTPS/HTTP2 и такими типами связи, как обмен сообщениями, аудио/видео связь, торренты и т. п. В связи с инициативой производителей браузеров и проектом Linux Foundation Let’s Encrypt, предоставляющим всем желающим с середины 2015 года бесплатные SSL-сертификаты, в последние годы все сайты без шифрования признаются небезопасными. В результате протокол HTTP уступает по популярности HTTPS, в котором обмен трафиком зашифрован.
Когда пользователь хочет обратиться к сайту https://yandex.ru, происходит следующее:
1. Браузер обращается к серверу доменных имен интернета DNS провайдера (или домашнего роутера) для превращения понятного человеку веб-адреса yandex.ru в рабочий набор цифр 77.88.55.501, то есть IP (4-х байтные адреса) и/или IPv6-адреса (16-ти байтные адреса).
Таким образом DNS можно представить как телефонный справочник, который переводит понятные человеку веб-адреса в удобный для работы набор цифр IP-адреса.
В свою очередь, DNS-сервер обращается либо к вышестоящему серверу, либо к зарубежным корневым серверам, хранящим каталоги соответствия веб-ресурсов их адресам. Чтобы хакеры не перенаправили ваш запрос на свои сайты, применяется шифрование информации цифровой подписью и проводится периодическая проверка ключей (да, они бывают не только у Telegram).
2. Браузер устанавливает шифрованное соединение и проверяет сертификат сервера. Сертификат — это инструмент, который позволяет убедиться, что мы обращается именно к сайту yandex.ru, к которому мы планировали, а не какой-то хакерской копии, на которой хотят узнать номера наших кредитных карт.
Сертификат должен быть подписан удостоверяющим центром, которых — внимание! — в настоящее время в РФ нет.
3. В случае успешной установки TLS-соединения далее происходит загрузка страницы на стандартизированном языке разметки HTML, а для содержимого страницы (графика, скрипты и прочее) происходит аналогичная процедура, начиная с пункта 1.
Что мешает отключиться
В марте 2016 года Общество защиты интернета впервые опубликовало индикатор связности национального сегмента интернета с глобальной сетью, который отражает совокупное количество связей между российскими и зарубежными автономными системами. В начале декабря 2018 года показатель составил 2512 пунктов, а максимального значения в 3514 пунктов индекс достигал в апреле этого года. Чем меньше связей, тем проще их контролировать, и тем ниже влияние на мировой интернет в случае отключения России.
Пять лет назад впервые была затронута тема автономности: в 2014 году Совет безопасности поручил соответствующим ведомствам изучить вопрос безопасности Рунета, а в 2016 году Минкомсвязи рапортовало, что планирует достичь показателя передачи трафика внутри страны в 99%, тогда как в 2014 году аналогичный показатель составлял 70%.
Чего не хватает для суверенного интернета сейчас? В первую очередь, система DNS не является автономной и зависит от глобальной корневой системы. Поэтому для работы Рунета в самостоятельном режиме требуется создать национальный аналог DNS. Текст законопроекта 2018 года предусматривает это: «В целях обеспечения устойчивого функционирования сети Интернет создается национальная система получения информации о доменных именах и (или сетевых адресах) как совокупность взаимосвязанных программно-аппаратных средств, предназначенных для хранения и получения информации о сетевых адресах в отношении доменных имен, в том числе включенных в российскую национальную доменную зону, а также авторизации при разрешении доменных имен», — указывается в документе. Технически России будет несложно создать свои корневые серверы DNS, но гораздо труднее заставить других ими пользоваться.
Вторым препятствием оказывается назначение IP-адресов (новые домены должны получить свой «цифровой адрес»). Оно осуществляется организацией Réseaux IP Européens Network Coordination Centre (RIPE NCC) с штаб-квартирой в Амстердаме. RIPE NCC предоставляет платное членство, в том числе российским организациям, позволяя использовать IPv4 и IPv6 адреса. Ее сервис включает размещение информации о новых членах в базе данных организации. Создать аналогичный «суверенный» центр затруднительно, как минимум, ввиду того, что свободные IPv4 адреса уже закончились. Аналогичная ситуация обстоит и с SSL-сертификатами: их выдача и отзыв также осуществляется зарубежными компаниями, но планы на них в законопроекте также отсутствуют. А без них не будет работать система шифрования трафика, которая не дает хакерам просматривать передаваемую через просторы интернета информацию.
Третьим препятствием является содержимое веб-страниц, большинство из которых строятся на технологиях open source. Их исходные тексты доступны, но они размещены на зарубежных ресурсах: Sourceforge, Github, Bitbucket и других. Популярные JavaScript-библиотеки, необходимые для полноценного функционирования сайта, зачастую не копируются в код веб-ресурса, а используются в виде ссылок на зарубежные хранилища кода. В случае «суверенизации» сайты попросту лишатся многих функций.
Апокалипсис сегодня
Какие проблемы мы получим, если случится апокалипсис и в России нарушится трансграничная связность сети Интернет?
3. Проблемы со связностью. В настоящее время большинство провайдеров имеет хорошую связность в России и подключение к ключевым точкам обмена трафиком, но тем не менее не исключены проблемы из-за изменения маршрутизации у провайдеров, которая осуществляется по данным из базы вышеупомянутой RIPE.
4. Проблема с проверкой SSL-сертификатов. Пользователям это сулит огромные задержки и сообщения «небезопасный сертификат» в браузере при подключении к рядовым сайтам, в то время как для сайтов банков, финансовых организаций, платежных систем и государственных порталов это может означать полную недоступность. Они просто не работают, если не могут убедиться в безопасности сайтов.
5. Проблемы с работой веб-сервисов. Недоступными рискуют оказаться многие облачные сервисы, используемые российским бизнесом: почта, офис, CRM, а также популярные поисковики, мессенджеры, репозитории кода, IP-телефония от зарубежных провайдеров и многое другое. Нечто подобное уже происходило во время активной фазы войны «Роскомнадзора» с Telegram.
Могут ли нас отключить
Опасения депутатов, заключаются в том, что США и весь остальной мир могут отключить Россию от интернета. На этот случай предлагается создать в стране самодостаточную автономную систему, обеспечивающую функционирование сети. При таком сценарии пользователи не смогут обновлять ленту Facebook, но банки и объекты ключевой инфраструктуры не пострадают.
Похожего мнения придерживается идейный вдохновитель и создатель китайского кибер-щита «Великого файрвола» и кибер-меча «Великой пушки» Фан Биньсин. В последнее время его можно часто встретить на форумах, посвященным развитию интернета в России. Среди постулатов гениального изобретателя полный контроль над своим сегментом интернета для государств, возможность защиты своего сегмента сети от атак извне, равные права на использование ресурсов и контроль над корневыми DNS-директориями, через которые осуществляется доступ на сайты, только странами-владельцами этих сайтов. Предложенная им концепция предполагает возможность создания прямого обмена данными между странами в обход корневых DNS-серверов в США.
Впрочем, опасений депутатов и изобретателей из Китая не разделяют эксперты: мировой практике еще не известны случаи, когда стране объявили интернет-блокаду. Более того, отключение сети в одной из стран по команде из США или какой-либо другой страны мира невозможно в силу самой архитектуры DNS-серверов. Кроме основных десяти корневых серверов в США система DNS включает сервера в Нидерландах, Швеции и Японии, а также сотни зеркальных (дублирующих) серверов, в том числе десятки в России: в Москве, Санкт-Петербурге и Екатеринбурге.
В свою очередь в Минкомсвязи отозвались об этой инициативе положительно. По мнению ведомства, российский трафик частично проходит через внешние точки обмена, что не позволяет гарантировать безотказную работу Рунета в случае отключения иностранных серверов. Еще в 2017 году Минкомсвязи и МИД заявили о необходимости создания в странах БРИКС системы дублирующих (зеркальных) корневых серверов доменных имен. Однако поддержку подобные инициативы не находят даже у Китая, который готов поддерживать резолюции России в ООН, но идею создания альтернативного интернета считает слишком громоздкой и неэффективной по отношению к имеющейся.
Тяжеловесность и вправду поражает: по оценкам экспертов, стоимость суверенитета в киберпространстве может составлять до 134 млрд рублей в год. Помимо этого еще 25 млрд рублей потребуются единовременно на исследовательские и опытно-конструкторские работы, создание и ведение реестра точек обмена трафика, расширение штата структур регулятора и проведение учений.