Em meio a grandes interrupções na rede, 1.76M de usuários do Psiphon em Belarus

Como pano de fundo para as interrupções na rede, Belarus havia entrado em suas maiores manifestações em massa da história.

Jornalistas relataram dificuldades para acessar livremente e divulgar informações do país, e  recomendaram o Psiphon. Os usuários da internet notaram que o Psiphon foi uma das poucas ferramentas capazes de contornar. Mesmo com a tentativa de bloqueio das lojas de aplicativos e dos sites do Psiphon, os usuários obtiveram o software por meio de canais alternativos de distribuição, como respostas automáticas por e-mail e  proxy. Além disso, os usuários bielorrussos distribuíram binários do Psiphon via canais do Telegram, URLs hospedadas e até mesmo em USB. O uso da rede Psiphon disparou para um pico de 1,76 milhão de usuários ativos diários; considerando uma população de 9,5 milhões e uma taxa de penetração de internet de 60%, um número que representa 30% dos usuários de internet em Belarus. A largura de banda total transferida de Belarus via Psiphon entre 9 e 17 de agosto ultrapassou 2 Petabytes. As ferramentas de evasão provaram ser uma infraestrutura vital para acessar livremente informações, bem como comunicações e serviços básicos.

Usuários de internet, pesquisadores e observadores internacionais puderam utilizar o portal de métricas do Psiphon Data Engine (disponível em psix.ca) para monitorar bloqueios, o desempenho da rede e o uso correspondente de ferramentas de evasão. Algumas fontes observaram que, durante o período de interrupção, o volume de uso do Psiphon em Belarus superou até mesmo o do Irã.

 

Observadores de rede, como a Internet Protection Society e outros, detectaram que a tecnologia de inspeção profunda de pacotes (DPI) estava sendo usada para bloquear SSL, causando problemas significativos de tráfego. O NetBlocks também observou que a filtragem por palavras-chave parecia ter como alvo pelo menos 10.000 URLs. A Qrator Labs, sediada em Praga, observou a interrupção simultânea de 80% dos prefixos IPv6 em Belarus e inferiu que a filtragem de sistemas autônomos (AS) a jusante estava ocorrendo no nível de dois ASes a montante que dominam o trânsito internacional, AS6697 e AS60280. Comunicados oficiais do Centro Nacional de Resposta a Incidentes de Computador, do Centro Nacional de Troca de Tráfego e da Beltelecom afirmaram que as interrupções foram resultado de ataques cibernéticos externos e falhas de equipamentos.

O desempenho da rede Psiphon e a qualidade das sessões permaneceram na média regional ou acima dela durante os dias de interrupção. Embora a interrupção generalizada de SSL na camada de transporte tenha prejudicado a funcionalidade principal de muitas VPNs, a ofuscação de tráfego e a estrutura multiprotocolo utilizadas pelo Psiphon proporcionam maior resiliência a bloqueios baseados em protocolo, com o tráfego de rede sendo capaz de se adaptar dinamicamente ao novo e altamente restritivo esquema de filtragem.

Uma observação fundamental da Qrator Labs é o alto nível de centralização do controle sobre as redes bielorrussas. Equipamentos de DPI instalados no ponto dos gateways internacionais permitem que os operadores a montante desconectem ou repassem regras de filtragem para ISPs a jusante. Pesquisadores documentaram uma topologia de rede semelhante em ASes iranianos no ano passado. Em novembro de 2019, o Irã realizou uma ampla desconexão da conectividade internacional com a internet que durou 10 dias.

De fato, a geração atual de tecnologias de filtragem por DPI pode ser aplicada a várias formas de tráfego criptografado da internet, sendo cada vez mais implantada em escala nacional e com capacidades próximas a 1TBit/s. Nessas circunstâncias, o acesso a infraestruturas de evasão resilientes, como o Psiphon, permanece crucial para a livre troca de informações.