Em meio a grandes interrupções de rede, 1.76M de usuários do Psiphon na Bielorrússia

Como pano de fundo para as interrupções de rede, Belarus havia entrado em suas maiores manifestações em massa da história.

Jornalistas relataram dificuldades para acessar e divulgar livremente informações do país e  recomendaram o Psiphon. Usuários de internet notaram que o Psiphon foi uma das poucas ferramentas capazes de contornar . Mesmo com a tentativa de bloqueio das lojas de aplicativos e dos sites do Psiphon, os usuários adquiriram o software por meio de canais alternativos de distribuição, como respostas automáticas por e-mail e  proxy. Além disso, usuários bielorrussos distribuíram binários do Psiphon por meio de canais do Telegram, URLs hospedadas e até mesmo em USB. O uso da rede Psiphon disparou para um pico de 1.76 milhão de usuários ativos diários; considerando uma população de 9.5 milhões e uma taxa de penetração da internet de 60%, esse número representa 30% dos usuários de internet em Belarus. A largura de banda total transferida de Belarus via Psiphon entre 9 e 17 de agosto ultrapassou 2 Petabytes. As ferramentas de evasão provaram ser uma infraestrutura vital para acessar livremente informações, bem como para comunicações e serviços básicos.

Usuários de internet, pesquisadores e observadores internacionais puderam utilizar o portal de métricas Psiphon Data Engine (disponível em psix.ca) para monitorar bloqueios, o desempenho da rede e o uso correspondente de evasão. Algumas fontes observaram que, durante o período de interrupção, o volume de uso do Psiphon em Belarus superou até mesmo o do Irã.

 

Observadores de rede, como a Internet Protection Society e outros, detectaram que a tecnologia de inspeção profunda de pacotes (DPI) estava sendo usada para bloquear SSL, causando problemas significativos de tráfego. A NetBlocks também observou que a filtragem por palavras-chave parecia ter como alvo pelo menos 10,000 URLs. Com sede em Praga, a Qrator Labs observou a interrupção simultânea de 80% dos prefixos IPv6 em Belarus e deduziu que a filtragem de sistemas autônomos (AS) downstream estava ocorrendo no nível de dois ASes upstream que dominam o trânsito internacional, o AS6697 e o AS60280. Comunicados oficiais do Centro Nacional de Resposta a Incidentes de Computador, do Centro Nacional de Troca de Tráfego e da Beltelecom afirmaram que as interrupções foram resultado de ciberataques externos e falhas de equipamentos.

O desempenho da rede Psiphon e a qualidade da sessão permaneceram na média regional ou acima dela durante os dias de interrupção. Embora a interferência generalizada de SSL na camada de transporte tenha prejudicado a funcionalidade central de muitas VPNs, a ofuscação de tráfego e a estrutura multiprotocolo usadas pelo Psiphon oferecem maior resiliência ao bloqueio baseado em protocolos, permitindo que o tráfego da rede se adapte dinamicamente ao novo e altamente restritivo esquema de filtragem.

Uma observação fundamental da Qrator Labs é o alto nível de centralização do controle sobre as redes bielorrussas. Equipamentos de DPI instalados no ponto dos gateways internacionais permitem que os operadores upstream desconectem ou repassem regras de filtragem para ISPs downstream. Pesquisadores documentaram uma topologia de rede semelhante em ASes iranianos no ano passado. Em novembro de 2019, o Irã executou uma ampla desconexão da conectividade internacional à internet que durou 10 dias.

De fato, a atual geração de tecnologias de filtragem por DPI pode ser aproveitada em várias formas de tráfego de internet criptografado, cada vez mais implantada em escala nacional e com capacidades próximas a 1TBit/s. Nessas circunstâncias, o acesso a infraestruturas de evasão resilientes, como o Psiphon, continua sendo crucial para a livre troca de informações.