Эксперт: Трафик, проходящий через инфраструктуру «Азертелекома», может подвергаться анализу

Компании «Телеком Армения» и «Азертелеком» подписали двустороннее соглашение, предусматривающее передачу и поставку транзитного интернета через территории двух стран на коммерческой основе.

Специалист по информационной безопасности Рубен Мурадян, комментируя это заявление компании «Телеком Армения», отметил:

«Для начала поймем, что же именно написано в пресс-релизе:

1. Team Telecom и AzerTelecom будут ВЗАИМНО использовать каналы связи для доступа в Интернет.

2. В рамках этого сотрудничества через инфраструктуру Team Telecom будет проходить трафик из Азербайджана в Нахиджеван.

3. Но, и это самое важное, не только. Соглашение о взаимном использовании Интернет-транзита означает, что армянский трафик тоже может проходить через инфраструктуру ОАО "Азертелеком".

Чем это грозит:

1. Трафик, идущий через инфраструктуру ОАО "Азертелеком", может анализироваться.

2. Содержимое коммуникаций, скорее всего, не будет доступно: практически все коммуникации сегодня пошифрованы TLS. Там есть небольшая вероятность MITM атак, но она невелика.

3. AzerTelecom получит возможность гнать армянский трафик через DPI - а это позволит профилировать и анализировать поведение армянских пользователей. Повторюсь: не в контексте доступа к самим передаваемым данным. А в контексте доступа к метаданным соединения.

4. Люди и организации, использующие фиксированные IP-адреса, находятся в самом рискованном положении. Их IP-адреса довольно легко привязать к конкретным пользователям и деанонимизировать.

4. AzerTelecom получит больше возможностей для BGP route poisoning-а, перенаправляя интересный им трафик через свои сети.

5. На данный момент эти риски касаются пользователей Team Telecom. Но я бы не слишком надеялся на полную безопасность.

6. Люди, представляющие интерес (политики, журналисты, сотрудники НГО, сотрудники ключевых компаний), должны задуматься об использовании VPN на постоянной основе, на всех своих устройствах».