Касперская: Более 7 млн подростков вовлечены в опасные группы в соцсетях

Касперская: Более 7 млн подростков вовлечены в опасные группы в соцсетях

Касперская: Более 7 млн подростков вовлечены в опасные группы в соцсетях

На прошедшем форуме «Цифровая гигиена. Молодёжь в сети» Наталья Касперская, возглавляющая ГК InfoWatch, поделилась своим мнением относительно негативного влияния на подростков определенных сообществ в социальных сетях.

На мероприятии подняли вопрос деструктивного воздействия на молодежь, которое демонстрируют отдельные сообщества и группы в социальных сетях. Было обращено внимание на необходимость решения данной проблемы путем координации усилий государства, бизнеса и общества.

Взяв слово, Наталья Касперская привела статистику системы мониторинга и анализа социальных медиа «Крибрум». Согласно предоставленным главой InfoWatch данным, деструктивному воздействию подвергаются в Сети семь миллионов подростков.

При этом прирост вовлеченности по теме наркотиков, убийств, травли и суицида, составляет два миллиона пользователей в год.

Наталья Касперская уточнила, что вовлеченность участников сообществ считалась на основе лайков, репостов и комментариев в отношении опасного контента.

Также Касперская подробнее углубилась в анализ методов вовлечения подростков в деструктивные группы. По словам специалиста, использовавшего термин «воронка вовлечения», этот механизм устроен таким образом, что изначально подросткам демонстрируются лишь привлекательные фото, видео или призывы общего характера.

Сам опасный контент на данном этапе вовлечения не фигурирует. А уже затем начинается планомерное навязывание все более деструктивного контента, в ходе которого злоумышленник ориентируется на то, что заинтересовало того или иного подростка.

Заключительным этапом опасное общение переходит в офлайн-режим. Наталья Касперская подчеркнула, что блокировка подобных групп крайне затруднена, а социальные сети, в которых они зарегистрированы, не несут ответственности за их деятельность.

Сам форум «Цифровая гигиена. Молодёжь в сети» прошел в МИА «Россия сегодня». В нем приняли участие представители МЧС России, Министерства просвещения России, Министерства внутренних дел РФ, а также представители общественных организаций.

DPI видит даже сквозь шифрование, разработчики придумали ответ

«Но ведь трафик зашифрован!» — звучит убедительно, но современный DPI на такое только усмехнётся. Как рассказал пользователь Хабра dmitry__ilyin, классификатору необязательно читать пакеты: достаточно посмотреть на их размеры, направление, интервалы, TLS-рукопожатие и общий рисунок соединения.

OpenVPN, например, выдаёт себя характерным хендшейком, а WireGuard — фиксированными размерами некоторых служебных сообщений.

Даже протокол, притворяющийся обычным TLS, можно раскусить, если после красивого ClientHello он ведёт себя совсем не как браузер.

Команда автора разрабатывает туннельную инфраструктуру, устойчивую к DPI, и решила портить классификаторам жизнь сразу по нескольким направлениям. Клиент с помощью uTLS копирует ClientHello настоящих Chrome, Firefox, Edge и Safari, чередуя варианты между соединениями.

Транспорт работает поверх HTTP/2, а параллельно клиент отправляет реальные запросы к CDN, чтобы сделать общую сетевую активность менее однозначной.

Дополняет картину pacing — сглаживание всплесков передачи, которое мешает анализировать временной рисунок потока. А любители активного прощупывания серверов получают унылый и ни к чему не обязывающий код 404.

Магии, впрочем, не случилось. Дополнительная маскировка прибавляет примерно 40–80 мс задержки, а decoy-трафик заметно нагружает процессор клиента. Наблюдения проводились в сетях Ростелекома, Билайна, Мегафона, МТС, Теле2 и Дом.ру, но автор честно предупреждает: это полевые данные, а не лабораторный бенчмарк против конкретных DPI-систем.

Цель проекта — не сделать трафик невидимым, а лишить DPI простых и стабильных признаков. Часть разработки уже открыта — SDK, протокол обфускации и decoy-логику можно изучить на GitHub.

RSS: Новости на портале Anti-Malware.ru