Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Программное обеспечение российской компании "Лаборатория Касперского" мешает американским противоправным проектам тем, что слишком хорошо ловит вирусы, заявил глава Минкомсвязи РФ Николай Никифоров в среду в кулуарах перед заседанием Евразийского межправительственного совета.

"Антивирусы "Касперского" так хорошо ловят вирусы, что я считаю, что они просто мешают реализации каких-то противоправных проектов американских спецслубж", — сказал Никифоров.

Министерство внутренней безопасности США (МВБ) 13 сентября опубликовало директиву, которой предписало всем госучреждениям и связанным с ними компаниям в трехмесячный срок начать реализацию мер по прекращению использования программ "Лаборатории Касперского", поскольку они, по мнению ведомства, могут быть использованы для нанесения ущерба нацбезопасности США. В "Лаборатории Касперского" в ответ заверили, что компания не помогает какому бы то ни было правительству в попытках кибершпионажа или агрессивной деятельности в киберпространстве, пишет ria.ru.

"Проблема не в антивирусах — я никогда не поверю, что там есть какие-то компоненты кода, которые что-то могут санкционированно отправлять — это было бы выяснено и подтверждено", — отметил Никифоров.

Возникновение вопросов по использованию ПО российской компании госслужбами США, по мнению министра, "скорее скажется на имидже США".

Никифоров заявил, что проблему представляют не продукты "Лаборатории Касперского", а сами американские продукты — мобильные операционные системы Goodle, Microsoft, Apple, которые установлены на технических средствах.

Он предположил, что такие операционные системы, как это продемонстрировали WikiLeaks и экс-сотрудник ЦРУ и АНБ Эдвард Сноуден, могут представлять угрозу безопасности людей и приводить к незаконной слежке за людьми.

"Это не подпадает ни под какие международные нормы и правила, и перекладывать с больной головы на здоровую и в чем-то обвинять "Касперского", особенно со стороны американцев, совершенно недопустимо. Мы считаем, что американцы пытаются обвинить других в том, что делают сами для того, чтобы продолжить эту незаконную историю", — заключил министр.

Шифрование не делает VPN невидимым: как сети распознают защищённый трафик

Пользователь Хабра под ником mr_tom объяснил, почему зашифрованное VPN-соединение всё равно можно обнаружить и заблокировать. Содержимое туннеля остаётся недоступным наблюдателю, но само соединение продолжает оставлять вполне заметные следы. Система фильтрации может видеть IP-адрес сервера, порт, транспорт, особенности начала обмена, размеры пакетов, интервалы между ними и поведение потока во времени.

Прочитать переписку она не способна, зато определить, на что похож трафик, — вполне. Шифрование надевает на данные броню, но не выдаёт им плащ-невидимку.

Для простейшей блокировки DPI вообще не требуется: достаточно ограничить известный IP-адрес, подсеть, порт или транспорт. Более сложные системы анализируют сочетание признаков и формируют отпечаток — профиль характерных свойств соединения.

 

Дополнительным инструментом становится active probing. Если конечная точка кажется подозрительной, система сама подключается к серверу и изучает его ответ. Поэтому значение имеет не только поведение трафика пользователя, но и реакция серверной стороны на посторонние запросы.

Автор отдельно разбирает популярную связку VLESS, XHTTP и REALITY. Называть её тремя VPN-протоколами некорректно: компоненты работают на разных уровнях. VLESS задаёт логику взаимодействия клиента и сервера, XHTTP отвечает за транспорт, а REALITY — за защиту транспортного соединения и внешний TLS-профиль.

Использование порта 443 тоже не превращает любой VPN в обычный HTTPS. Классификатор может учитывать рукопожатие и последующее поведение потока, а не только номер порта.

Главный вывод: неблокируемого VPN как универсальной инженерной категории не существует. Даже замаскированное соединение можно ограничить по IP, новым сигнатурам или результатам активной проверки. Поэтому безопасность шифрования и устойчивость к распознаванию — две разные характеристики.

RSS: Новости на портале Anti-Malware.ru