Основатель Group-IB Илья Сачков пожаловался на условия содержания в СИЗО

Основатель Group-IB Илья Сачков пожаловался на условия содержания в СИЗО

Основатель Group-IB Илья Сачков пожаловался на условия содержания в СИЗО

Члену московской Общественной наблюдательной комиссии Александру Хуруджи удалось поговорить с Ильей Сачковым, которого после ареста отправили в СИЗО «Лефортово». Как оказалось, основателя Group-IB лишили возможности читать газеты, смотреть телевизор — даже сообщать близким о своих нуждах, чтобы те могли принести соответствующую передачу.

В интервью журналистам Хуруджи рассказал, что арестованный по подозрению в госизмене Сачков спокоен и разумен, но «находится в шоковом состоянии». Похоже, именитый предприниматель так и не осознал, что с ним произошло и почему.

«Сачков находится в одиночной камере, и у него главная жалоба в том, что он полностью отрезан от внешнего мира, — цитирует Forbes слова правозащитника. — Он говорит, что до него не доходят газеты, у него нет телевидения, так как не работает, ему не доходят письма. Оказался в полном информационном вакууме».

Кроме того, основатель известной ИБ-компании пожаловался, что ему не разрешили прочесть письма, поступившие в СИЗО на его имя, а отправленные не доходят до адресата. Из-за этого Сачков не может попросить, чтобы ему принесли в передаче недостающие средства гигиены (мыло, бритву и т. п.), теплую одежду, медикаменты.

Заключенный также посетовал, что ему не предлагают продукты для диетического питания, хотя правила содержания в СИЗО это предусматривают. Матрасы и подушки, на которых невозможно спать, так и не заменили (подобные жалобы, по словам Хуруджи, не редкость). Примечательно, что на вопрос, кто его адвокат, Сачкову ответить не дали.

Напомним, основателя Group-IB арестовали по подозрению в сливе секретов за бугор 28 сентября. Решением Лефортовского суда Москвы предпринимателя заключили под стражу на два месяца. Вину свою он не признает; апелляция уже подана, Мосгорсуд рассмотрит ее 21 октября.

После ареста мать Сачкова написала письмо Владимиру Путину с просьбой «честно разобраться в деле» и освободить ее сына. В комментарии для РИА новости пресс-секретарь президента Дмитрий Песков заявил, что в Кремле этого письма не видели, но понимают эмоциональное состояние матери, так как против ее сына выдвигаются очень серьезные обвинения.

Шифрование не делает VPN невидимым: как сети распознают защищённый трафик

Пользователь Хабра под ником mr_tom объяснил, почему зашифрованное VPN-соединение всё равно можно обнаружить и заблокировать. Содержимое туннеля остаётся недоступным наблюдателю, но само соединение продолжает оставлять вполне заметные следы. Система фильтрации может видеть IP-адрес сервера, порт, транспорт, особенности начала обмена, размеры пакетов, интервалы между ними и поведение потока во времени.

Прочитать переписку она не способна, зато определить, на что похож трафик, — вполне. Шифрование надевает на данные броню, но не выдаёт им плащ-невидимку.

Для простейшей блокировки DPI вообще не требуется: достаточно ограничить известный IP-адрес, подсеть, порт или транспорт. Более сложные системы анализируют сочетание признаков и формируют отпечаток — профиль характерных свойств соединения.

 

Дополнительным инструментом становится active probing. Если конечная точка кажется подозрительной, система сама подключается к серверу и изучает его ответ. Поэтому значение имеет не только поведение трафика пользователя, но и реакция серверной стороны на посторонние запросы.

Автор отдельно разбирает популярную связку VLESS, XHTTP и REALITY. Называть её тремя VPN-протоколами некорректно: компоненты работают на разных уровнях. VLESS задаёт логику взаимодействия клиента и сервера, XHTTP отвечает за транспорт, а REALITY — за защиту транспортного соединения и внешний TLS-профиль.

Использование порта 443 тоже не превращает любой VPN в обычный HTTPS. Классификатор может учитывать рукопожатие и последующее поведение потока, а не только номер порта.

Главный вывод: неблокируемого VPN как универсальной инженерной категории не существует. Даже замаскированное соединение можно ограничить по IP, новым сигнатурам или результатам активной проверки. Поэтому безопасность шифрования и устойчивость к распознаванию — две разные характеристики.

RSS: Новости на портале Anti-Malware.ru