Face à d'importantes perturbations du réseau, 1.76M d'utilisateurs de Psiphon en Biélorussie
20/08/2020 - 4 min de lecture
Mis à jour : 26/10/2021
Le réseau Psiphon a pris en charge un pic de 1.76 million d'utilisateurs actifs quotidiens lors d'importantes perturbations du réseau ayant débuté le 9 août, un chiffre qui représente près d'un internaute sur 3.
Une perturbation à grande échelle de l'accès à l'internet international a été observée en Biélorussie, débutant lors de l'élection présidentielle contestée du 9 août. Un filtrage généralisé a été signalé sur l'ensemble des réseaux biélorusses, affectant des applications de messagerie populaires comme Telegram, Viber et WhatsApp ; des plateformes de médias sociaux comme Facebook, Twitter, Instagram et Youtube ; les principaux magasins d'applications, notamment Google Play et l'App Store ; les fournisseurs de messagerie Gmail, Mail.ru et Yandex ; la cartographie, les services bancaires, les médias en ligne et bien d'autres services. Des coupures tournantes des réseaux mobiles ont également eu lieu chaque nuit entre 18 h et 6 h. La majorité des VPN auraient été bloqués en raison d'un filtrage généralisé du SSL/TLS. Les connexions directes à Tor ont été perturbées par l'instabilité accrue du réseau, tandis que les utilisateurs de passerelles Tor ont atteint un pic de 8,000 par jour pendant la période de coupure. Les pannes de réseau ont été suivies par RIPE Labs, Oracle Internet Intelligence, IODA et d'autres observateurs de réseau.
Les résultats des traceroutes sur le principal opérateur mobile MTS Belarus (AS25106) ont montré de nettes interruptions via 60280 et 6697 (source : Oracle)
En toile de fond de ces perturbations du réseau, la Biélorussie est entrée dans les plus grandes manifestations de masse de son histoire.
Les performances du réseau Psiphon et la qualité des sessions sont restées égales ou supérieures à la moyenne régionale au cours des journées de coupure. Alors que la perturbation généralisée de SSL au niveau de la couche de transport a perturbé le fonctionnement fondamental de nombreux VPN, l'offuscation du trafic et la structure multiprotocole utilisées par Psiphon offrent une plus grande résilience face aux blocages basés sur les protocoles, le trafic réseau étant capable de s'adapter dynamiquement à ce nouveau système de filtrage très restrictif.
Une observation clé de Qrator Labs est le niveau élevé de centralisation du contrôle sur les réseaux biélorusses. Les équipements DPI installés aux passerelles internationales permettent aux opérateurs en amont de déconnecter ou de transmettre des règles de filtrage aux ISP en aval. Des chercheurs ont documenté une topologie de réseau similaire dans les AS iraniens l'année dernière. En novembre 2019, l'Iran a procédé à une déconnexion massive de la connectivité internet internationale, qui a duré 10 jours.
En effet, la génération actuelle de technologies de filtrage par DPI peut être exploitée contre diverses formes de trafic internet chiffré, étant de plus en plus déployée à l'échelle nationale et à des capacités approchant 1TBit/s. Dans ces circonstances, l'accès à des infrastructures de contournement résilientes telles que Psiphon demeure crucial pour le libre échange d'informations.
Les journalistes ont signalé des difficultés à accéder librement à l'information et à la transmettre depuis le pays, et ont recommandé Psiphon. Les internautes ont souligné que Psiphon était l'un des rares outils capables de contourner ces blocages. Même avec les tentatives de blocage des magasins d'applications et des sites de Psiphon, les utilisateurs se sont procuré le logiciel par le biais de canaux de distribution alternatifs, tels que le répondeur par e-mail et le proxy. De plus, les utilisateurs biélorusses ont distribué les binaires de Psiphon via des canaux Telegram, des URL hébergées, et même sur clé USB. L'utilisation du réseau Psiphon a bondi pour atteindre un pic de 1.76 million d'utilisateurs actifs quotidiens ; compte tenu d'une population de 9.5 millions d'habitants et d'un taux de pénétration d'Internet de 60%, un chiffre qui représente 30% des internautes en Biélorussie. La bande passante totale transférée depuis la Biélorussie via Psiphon entre le 9 et le 17 août a dépassé 2 Petabytes. Les outils de contournement se sont avérés être une infrastructure vitale pour accéder librement à l'information, ainsi qu'aux communications et services de base.
Tiré du tableau de bord public de Psiphon Data Engine (PDE) (https://psix.ca/)
Les performances du réseau Psiphon et la qualité des sessions sont restées égales ou supérieures à la moyenne régionale au cours des journées de coupure. Alors que la perturbation généralisée de SSL au niveau de la couche de transport a perturbé le fonctionnement fondamental de nombreux VPN, l'offuscation du trafic et la structure multiprotocole utilisées par Psiphon offrent une plus grande résilience face aux blocages basés sur les protocoles, le trafic réseau étant capable de s'adapter dynamiquement à ce nouveau système de filtrage très restrictif.
Octets par heure, Biélorussie. Un pic de 55 Terabytes / h a été transféré via le réseau Psiphon.
En effet, la génération actuelle de technologies de filtrage par DPI peut être exploitée contre diverses formes de trafic internet chiffré, étant de plus en plus déployée à l'échelle nationale et à des capacités approchant 1TBit/s. Dans ces circonstances, l'accès à des infrastructures de contournement résilientes telles que Psiphon demeure crucial pour le libre échange d'informations.