Inmitten schwerer Netzwerkstörungen 1,76 Mio. Psiphon-Nutzer in Belarus

Vor dem Hintergrund der Netzwerkstörungen erlebte Belarus die größten Massendemonstrationen seiner Geschichte.

Journalisten berichteten von Schwierigkeiten, frei auf Informationen aus dem Land zuzugreifen und darüber zu berichten, und  empfahlen Psiphon. Internetnutzer stellten fest, dass Psiphon eines der wenigen Tools war, das eine Umgehung ermöglichte. Trotz der versuchten Blockierung der App-Stores und Psiphon-Websites bezogen Nutzer die Software über alternative Vertriebskanäle wie E-Mail-Responder und  Proxys. Darüber hinaus verteilten belarussische Nutzer Psiphon-Binärdateien über Telegram-Kanäle, gehostete URLs und sogar auf USB. Die Nutzung des Psiphon-Netzwerks stieg auf einen Spitzenwert von 1.76 Millionen täglich aktiven Nutzern an; bei einer Bevölkerung von 9.5 Millionen und einer Internetverbreitung von 60% entspricht dies 30% der Internetnutzer in Belarus. Die gesamte von Belarus über Psiphon zwischen dem 9. und 17. August übertragene Bandbreite überstieg 2 Petabyte. Umgehungstools erwiesen sich als lebenswichtige Infrastruktur für den freien Zugang zu Informationen sowie für grundlegende Kommunikation und Dienste.

Internetnutzer, Forscher und internationale Beobachter konnten das Metrikportal der Psiphon Data Engine (verfügbar unter psix.ca) nutzen, um Blockierungen, Netzwerkleistung und die entsprechende Umgehungsnutzung zu überwachen. Einige Quellen stellten fest, dass während des Shutdown-Zeitraums das Psiphon-Nutzungsvolumen in Belarus sogar das des Iran übertraf.

 

Netzwerkbeobachter wie die Internet Protection Society und andere stellten fest, dass Deep Packet Inspection-Technologie (DPI) eingesetzt wurde, um SSL zu blockieren, was erhebliche Traffic-Probleme verursachte. NetBlocks stellte außerdem fest, dass Schlagwortfilterung offenbar auf mindestens 10,000 URLs abzielte. Das in Prag ansässige Unternehmen Qrator Labs beobachtete den gleichzeitigen Ausfall von 80% der IPv6-Präfixe innerhalb von Belarus und folgerte daraus, dass die Filterung nachgelagerter autonomer Systeme (AS) auf der Ebene zweier vorgeschalteter AS stattfand, die den internationalen Transit dominieren: AS6697 und AS60280. Offizielle Mitteilungen des National Center for Response to Computer Incidents, des National Traffic Exchange Center und von Beltelecom gaben übereinstimmend an, die Störungen seien die Folge externer Cyberangriffe und Geräteausfälle gewesen.

Die Netzwerkleistung und Sitzungsqualität von Psiphon blieben während der Tage des Shutdowns auf oder über dem regionalen Durchschnitt. Während die generalisierte Störung von SSL auf der Transportschicht die Kernfunktionalität vieler VPNs beeinträchtigte, bieten die von Psiphon eingesetzte Datenverkehrsverschleierung und Multiprotokoll-Struktur eine größere Widerstandsfähigkeit gegenüber protokollbasierten Blockierungen, sodass sich der Netzwerkverkehr dynamisch an das äußerst restriktive neue Filterschema anpassen konnte.

Eine wichtige Beobachtung von Qrator Labs ist das hohe Maß an Zentralisierung der Kontrolle über belarussische Netzwerke. An den internationalen Gateways installierte DPI-Ausrüstung ermöglicht es den vorgeschalteten Betreibern, nachgelagerte ISPs zu trennen oder Filterregeln an sie weiterzugeben. Forscher dokumentierten im vergangenen Jahr eine ähnliche Netzwerktopologie in iranischen AS. Im November 2019 vollzog der Iran eine umfassende Trennung der internationalen Internetverbindung, die 10 Tage andauerte.

Tatsächlich kann die aktuelle Generation von DPI-Filtertechnologien auf verschiedene Formen des verschlüsselten Internetverkehrs angewendet werden und wird zunehmend auf nationaler Ebene sowie mit Kapazitäten von nahezu 1TBit/s eingesetzt. Unter diesen Umständen bleibt der Zugang zu resilienten Umgehungsinfrastrukturen wie Psiphon für den freien Informationsaustausch von entscheidender Bedeutung.