⚡️❗️ Чем рискует Армения и армянские пользователи в результате договоренностей с AzerTelecom-ом
1. Team Telecom и AzerTelecom будут ВЗАИМНО использовать каналы связи для доступа в Интернет.
2. В рамках этого сотрудничества через инфраструктуру Team Telecom будет проходить трафик из Азербайджана в Нахиджеван.
3. Соглашение о взаимном использовании Интернет-транзита означает, что армянский трафик тоже может проходить через инфраструктуру АзерТелеком.
Чем это грозит:
1. Трафик, идущий через инфраструктуру АзерТелеком может анализироваться.
2. Содержимое коммуникаций, скорее всего не будет доступно: практически все коммуникации сегодня зашифрованы TLS. Там есть небольшая вероятность MITM атак, но она невелика.
3. AzerTelecom получит возможность гнать армянский трафик через DPI — а это позволит профилировать и анализировать поведение армянских пользователей. Повторюсь: не в контексте доступа к самим передаваемым данным. А в контексте доступа к метаданным соединения.
4. Люди и организации использующие фиксированные IP-адреса находятся в самом рискованном положении. Их IP-адреса довольно легко привязать к конкретным пользователям и деанонимизировать.
4. AzerTelecom получит больше возможностей для BGP route poisoning-а, перенаправляя интересный им трафик через свои сети.
5. На данный момент эти риски касаются пользователей Team Telecom. Но слишком надеяться на полную безопасность не стоить.
6. Люди, представляющие интерес: политики, журналисты, сотрудники НКО, сотрудники ключевых компаний должны задуматься об использовании VPN на постоянной основе, на всех своих устройствах.
Эксперт по информационной безопасности Рубен Мурадян