En medio de importantes interrupciones de la red, 1.76M de usuarios de Psiphon en Bielorrusia

En el contexto de las interrupciones de la red, Bielorrusia había entrado en las mayores manifestaciones masivas de su historia.

Los periodistas informaron de dificultades para acceder libremente a la información y transmitirla desde el país, y  recomendaron Psiphon. Los usuarios de internet señalaron que Psiphon era una de las pocas herramientas capaces de eludir los bloqueos. Incluso con los intentos de bloqueo de las tiendas de aplicaciones y los sitios de Psiphon, los usuarios obtuvieron el software a través de canales alternativos de distribución, como la respuesta por correo electrónico y  proxy. Además, los usuarios bielorrusos distribuyeron binarios de Psiphon a través de canales de Telegram, URLs alojadas e incluso en USB. El uso de la red Psiphon se disparó hasta un pico de 1.76 millones de usuarios activos diarios; dada una población de 9.5 millones y una tasa de penetración de internet del 60%, una cifra que representa el 30% de los usuarios de internet en Bielorrusia. El ancho de banda total transferido desde Bielorrusia a través de Psiphon entre el 9 y el 17 de agosto superó los 2 Petabytes. Las herramientas de elusión demostraron ser una infraestructura vital para acceder libremente a la información, así como a comunicaciones y servicios básicos.

Los usuarios de internet, investigadores y observadores internacionales pudieron utilizar el portal de métricas Psiphon Data Engine (disponible en psix.ca) para supervisar los bloqueos, el rendimiento de la red y el correspondiente uso de elusión. Algunas fuentes señalaron que durante el período de corte, el volumen de uso de Psiphon en Bielorrusia superó incluso al de Irán.

 

Observadores de la red como la Internet Protection Society y otros detectaron que se estaba utilizando tecnología de inspección profunda de paquetes (DPI) para bloquear SSL, lo que causó importantes problemas de tráfico. NetBlocks también señaló que el filtrado por palabras clave parecía dirigirse al menos a 10,000 URLs. Qrator Labs, con sede en Praga, observó la interrupción simultánea del 80% de los prefijos IPv6 dentro de Bielorrusia, e infirió que el filtrado de los sistemas autónomos (AS) aguas abajo se estaba llevando a cabo al nivel de dos AS aguas arriba que dominan el tránsito internacional, AS6697 y AS60280. Los comunicados oficiales del Centro Nacional de Respuesta a Incidentes Informáticos, el Centro Nacional de Intercambio de Tráfico y Beltelecom afirmaron que las interrupciones fueron el resultado de ciberataques externos y fallos en los equipos.

El rendimiento de la red y la calidad de las sesiones de Psiphon se mantuvieron en o por encima de la media regional durante los días del apagón. Si bien la interrupción generalizada de SSL en la capa de transporte afectó a la funcionalidad principal de muchas VPN, la ofuscación de tráfico y la estructura multiprotocolo utilizadas por Psiphon proporcionan una mayor resiliencia ante el bloqueo basado en protocolos, permitiendo que el tráfico de la red se adapte de forma dinámica al nuevo y altamente restrictivo esquema de filtrado.

Una observación clave de Qrator Labs es el alto nivel de centralización del control sobre las redes bielorrusas. El equipo DPI instalado en el punto de las puertas de enlace internacionales permite a los operadores aguas arriba desconectar o transferir reglas de filtrado a los ISP aguas abajo. Los investigadores documentaron una topología de red similar en los AS iraníes el año pasado. En noviembre de 2019, Irán ejecutó una desconexión generalizada de la conectividad internacional a internet que duró 10 días.

De hecho, la actual generación de tecnologías de filtrado DPI puede aplicarse a diversas formas de tráfico cifrado de internet, desplegándose cada vez más a escala nacional y con capacidades que se acercan a 1TBit/s. En estas circunstancias, el acceso a infraestructuras de elusión resilientes como Psiphon sigue siendo crucial para el libre intercambio de información.