Армянская вендетта

⚡️❗️ Чем рискует Армения и армянские пользователи в результате договоренностей с AzerTelecom-ом 1. Team Telecom и AzerTelecom будут ВЗАИМНО использовать каналы связи для доступа в Интернет. 2. В рамках этого сотрудничества через инфраструктуру Team Telecom будет проходить трафик из Азербайджана в Нахиджеван. 3. Соглашение о взаимном использовании Интернет-транзита означает, что армянский трафик тоже может проходить через инфраструктуру АзерТелеком. Чем это грозит: 1. Трафик, идущий через инфраструктуру АзерТелеком может анализироваться. 2. Содержимое коммуникаций, скорее всего не будет доступно: практически все коммуникации сегодня зашифрованы TLS. Там есть небольшая вероятность MITM атак, но она невелика. 3. AzerTelecom получит возможность гнать армянский трафик через DPI - а это позволит профилировать и анализировать поведение армянских пользователей. Повторюсь: не в контексте доступа к самим передаваемым данным. А в контексте доступа к метаданным соединения. 4. Люди и организации использующие фиксированные IP-адреса находятся в самом рискованном положении. Их IP-адреса довольно легко привязать к конкретным пользователям и деанонимизировать. 4. AzerTelecom получит больше возможностей для BGP route poisoning-а, перенаправляя интересный им трафик через свои сети. 5. На данный момент эти риски касаются пользователей Team Telecom. Но слишком надеяться на полную безопасность не стоить. 6. Люди, представляющие интерес: политики, журналисты, сотрудники НКО, сотрудники ключевых компаний должны задуматься об использовании VPN на постоянной основе, на всех своих устройствах. Эксперт по информационной безопасности Рубен Мурадян