«Ազերտելեկոմ»-ի ենթակառուցվածքներով անցնող տրաֆիկը կարող է վերլուծության ենթարկվել. Տեղեկատվական անվտանգության փորձագետ

«Տելեկոմ Արմենիա» և «Ազերտելեկոմ» ընկերությունները ստորագրել են երկկողմ համաձայնագիր, որը նախատեսում է երկու երկրների տարածքներով տարանցիկ ինտերնետի փոխանցում և մատակարարում՝ կոմերցիոն հիմունքներով։

Տեղեկատվական անվտանգության մասնագետ Ռուբեն Մուրադյանը, անդրադառնալով «Տելեկոմ Արմենիա» ընկերության կողմից տարածած այս հայտարարությանը, նշում է, որ այս համագործակցության շրջանակում  Team Telecom-ի ենթակառուցվածքների միջոցով Ադրբեջանից Նախիջևան տրաֆիկի տարանցում է լինելու, սակայն, ոչ միայն այդ ուղղությամբ։ Տարանցիկ ինտերնետի փոխանցման և մատակարարման  համաձայնագիրը նշանակում է, որ հայկական տրաֆիկն էլ անցնելու է «Ազերտելեկոմ»-ի ենթակառուցվածքների միջով։

Ի՞նչ սպառնալիք կա, ըստ փորձագետի.

1. «Ազերտելեկոմ»-ի ենթակառուցվածքներով անցնող տրաֆիկը կարող է վերլուծության ենթարկվել։
2. Հաղորդակցության բովանդակությունը հասանելի չի լինի, այսօր գրեթե բոլոր հաղորդակցությունները կոդավորված են TLS-ի միջոցով: MITM հարձակումների փոքր ռիսկ կա, բայց էական չէ:
3. «ԱզերՏելեկոմը» կկարողանա ուղղորդել հայկական տրաֆիկը DPI-ի միջոցով, ինչը հնարավորություն կտա պրոֆիլավորել և վերլուծել հայ օգտատերերի վարքագիծը։ Կրկnem, սա ոչ թե փոխանցված տվյալներին մուտք գործելու տրամաբանության մեջ, այլ կապի մետատվյալներին մուտք գործելու։
4. Ֆիքսված IP հասցեներ օգտագործող մարդիկ և կազմակերպությունները ամենամեծ ռիսկի տակ են։ Նրանց IP հասցեները համեմատաբար հեշտ է կապել որոշակի օգտատերերի հետ և անանունացնել։
5.  «ԱզերՏելեկոմը» ավելի շատ հնարավորություններ կստանա BGP route poisoning-а-ի՝ իր ցանցերի միջոցով վերահասցեավորելով հետաքրքրության երթևեկությունը։
6. Ներկայում այս ռիսկերը վերաբերում են Team Telecom-ի օգտատերերին։ Բայց ես այդքան էլ վստահ չէի լինի լիակատար անվտանգության հարցում։
7. Հետաքրքրություն ներկայացնող անձինք՝ քաղաքական գործիչները, լրագրողները, ՀԿ-ների աշխատակիցները, առանցքային ընկերությունների աշխատակիցները, պետք է քննարկեն VPN-ի կանոնավոր օգտագործումը իրենց բոլոր սարքերում։