топология сети интернет

 Итак у нас есть изолированный от Интернета и большинства сетей объект, на который мы не можем внедрить инсайдера(шпиона, предателя, называйте как хотите), тогда, как этот объект заразить? Кто ответил никак?! Неправильный ответ, так же как и всегда, через работников!

 Ведь большинство крупных промышленных взломов начинается именно с социальной инженерии (атаки на работников), чаще всего с рассылки вредоносных писем. Но вот обнаружить работников секретного объекта, закрытой страны и их домашние компьютеры слишком сложно и долго, да и доступа у них может и не быть к святая святых завода - к АСУТП, а заранее это и не узнаешь.

Значит заразить нужно тех, кто эти АСУТП обслуживает и настраивает, а как правило это внешние организации. Именно поэтому Stuxnet поразил первыми 5 компаний в Иране, которые работали в сфере разработки промышленных систем или поставки соответствующих комплектующих. Логично правда?

Вот она “первичная пятерка”:

 Успешное их заражение и позволило решить Задачу 0. Цепочки поставщиков и обслуживающие организации оказались слабым звеном, связанным с заводом в Натанзе. Из какой именно организации вирус попал на завод - неизвестно.

Задача 1. Заражение и распространение.

 Но как именно заразить сети этих компаний? И ведь нужно успешно распространиться по компьютерам в Натанзе в поисках АСУТП центрифуг! Задача тоже не из простых, и судя по всему к ней подошли особо тщательно и не поскупились на “дорогие инструменты”.

 Есть такое понятие в информационной безопасности как “0day”, она же “уязвимость нулевого дня”, это такое “оружие победы” мира хакерства. Уязвимость - к которой на момент использования нет заплатки, а значит и защиты нет и о ее существовании разработчикам неизвестно. А значит все, у кого эта уязвимость присутствует, могут быть через нее взломаны. На черном рынке 0day стоят суммы с большим количеством нулей, ведь они того стоят. Особенно опасные 0day стоят уже девятизначные суммы в долларах. И используют их крайне осторожно, ведь если факт заражения заметят, и обнаружат как именно оно произошло, то и уязвимость станет известна всему мира и будет закрыта как можно быстрее, а значит и стоить она уже будет практически ничего. Идеальное одноразовое оружие.

 Так вот, для своего успешного распространения Stuxnet использовал ЧЕТЫРЕ 0day уязвимости. Представляете каких ресурсов стоило их найти/купить?

 Вот вот, давайте взглянем на них поближе, наша дорогая во всех смыслах четверка:

 На одном из объектов одновременно были заражены 3 компьютера, из которых два были серверами, что полностью исключает вектор электронной почты и USB-носителей, возможно имело место заражение заранее взломанных серверов через Интернет, ведь у первичных компаний была с ним связь и еще какая! Рассылка вируса по электронной почте возможно также было одним из векторов заражения, хотя явных подтверждений последнего найдено не было. (Ну или просто Иранцы скрыли сей позорный факт)

Задача 1. Была успешно решена, за счет четырех 0day уязвимостей. Это был ОЧЕНЬ дорогой, но невероятно действенный метод.

Задача 2. Автономность, избирательность, контролируемое заражение.

 Избирательность. Вирус может успешно распространиться по Заводу в Натанзе, но у него есть конкретная цель - нарушить работу центрифуг и вывести их из строя. А это самая нетривиальная задача.

 Что нужно? Обнаружить систему управления центрифугами!

Вирус успешно искал на зараженных машинах следующее ПО от Siemens - PCS 7, WinCC, STEP7. Если находил, брал управление на себя, проверял какое оборудование подключено и если понимал, что это центрифуга, а не другая херовина любого другого завода, то переписывал часть кода контроллера, выставляя некорректную скорость вращения. И Бабах! Профит!)

 Для настройки вируса видимо разработчикам предоставили тестовый стенд имитирующий центрифугу ну или… настоящую центрифугу! После четырех 0day я уже ничему не удивлюсь!

 Прочее ПО? Вируса не интересовало, он искал конкретную цель.

 Автономность. Работа вируса было полностью автономна, ему не требовался контроль оператора или доступ в интернет, но при этом существовал риск его излишнего распространения. В вирус были заложены даты остановки деятельности по заражению, а именно 24 июня 2012 года - остановка заражения usb-носителей. Почему именно эта дата? Ну это 3 года с момента запуска одной из версий вируса. Есть еще версии, но это самая правдоподобная. Хотя не все сводилось к этой дате, использование MS10-061 продолжалось до 1 июня 2014 года, а MS08-067 аж до января 2030.

 Поэтому возможно в планах разработчиков, эти даты были не “рубильником” для выключения, а лишь датами которые бы обновились после выпуска новой версии Stuxnet.

 До сих пор не понятно, для чего в Stuxnet внедрили эти даты, а также для чего внедрили систему “логирования”. Вирус зачем-то записывал в своем теле каждое последующее заражение, выстраивая целую цепочку. Хранил он следующие данные:

•Дата заражения•Имя операционной системы•Имя компьютера•Домен

                                                    Логи одного из семплов Stuxnet

 Эти логи очень помогли вирусным аналитикам на этапе расследования, особенно при восстановлении цепочки заражений и поиска “первичных” источников.

 Контролируемое заражение. Первые версии Stuxnet запускали и распространяли очень аккуратно. Но в определенный момент пожертвовали осторожностью во имя высокой автономности и срочной необходимости достичь цели любой ценой. Таким образом утечка его последующих, более агрессивной версии в Интернет была лишь вопросом времени.

Задача 2 успешно решена во всем, кроме последнего пункта. Именно заражение Behpajooh Co. Elec & Comp. Engineering более агрессивной версией и привело к эпидемии по всему миру, но об этом далее.

Задача 3. Обход антивирусного ПО.

 Заражение компьютеров и распространение не может остаться долгое время незамеченным со стороны антивирусного ПО. Антивирусы в тот момент уже умели замечать любую подозрительную движуху, даже без участия вирусных аналитиков, просто “по поведению”/“эвристике”. Поэтому для скрытности и успеха операции было просто необходимо было придумать надежный способ обхода антивирусного ПО.

 Но в чем проблема, на 2010 год производителей антивирусного ПО и их продуктов было бесчисленное множество, алгоритмов анализа поведения еще больше, и подстраиваться под все из них задача явно невыполнимая. А “частичная скрытность” руководство операции явно не устраивала.

 Но у руководство было что? Правильно, бабло! А еще и другие “специальные” ресурсы, которые и помогли достать еще одно “оружие победы”, но уже из мира вирусописателей. Как заставить антивирус поверить тебе, что ты не вирус? Представиться продуктом солидной компании с соответствующими документами!

 В 21 веке все крупные производители ПО подписывают свои продукты специальными электронными сертификатами, которые хранятся в святая святых компании. Ведь если программный код подписан, значит он действительно написан этой компанией, и антивирусам проверять его не нужно, им безоговорочное доверие, они в “белом списке”.

 Случаев утечек сертификатов крупных компаний можно по пальцам пересчитать, слишком сложная это задача - украсть сертификат. Да и ведь все понимают опасность такой утечки, ну а в случае утечки эти сертификаты и подписи обычно моментально аннулировались.

 Версии Stuxnet были подписаны аж ДВУМЯ сертификатами двух крупных компаний Realtek Semiconductor Corp. и JMicron. Как они были получены? Неизвестно, но общее у этих компаний в том, что располагаются они в Hsinchu Science Park на Тайване, вполне возможно что были украдены “под задачу” инсайдерами или “специальными” людьми.
Есть мнение, что они были куплены на “черном рынке”, но она не выдерживает никакой критики, ведь риски слишком высоки, а организовать кражу самому спецслужбам и проще и безопаснее.

                                В результате любое антивирусное ПО пропускало Stuxnet, без каких-либо подозрений.

 Сразу же после обнаружения версии Stuxnet подписанной сертификатом компании Jmicro, сертификат был отозван и подпись перестала действовать. Второй же сертификат от Realtek отзывать было опасно, т.к. из-за распространенности ПО от Realtek на сетевом оборудовании, сетевые устройства могли просто перестать работать из-за некорректной подписи. Никто не хотел уложить добрую половину Интернета. Его просто убрали из белого списка антивирусного ПО.

 Ну а что с заводом в Натанзе? Stuxnet достиг своей цели, Иран сделал несколько заявлений, в которых обвинил США и Израиль в ведении кибервойны против страны. Также руководством страны было заявлено, что “они создали нам проблемы с несколькими центрифугами”. В то же время журналистам один из высокопоставленных чиновников, курировавший информационную политику внутри Ирана, заявил: инфицировано несколько десятков тысяч компьютеров в промышленных системах.

 Но по настоящему оценить масштаб ущерба помог отчет МАГАТЭ (Международного агентства по атомной энергии) который зафиксировал сокращение количества центрифуг в Натанзе на 800, Карл, единиц! Думаю, был тот еще хаос, когда все они одновременно начали разлетаться вдребезги...

 Начались спекулятивные слухи по поводу АЭС в Иране, которые строились Россией, однако по словам чиновников Ирана там не использовались контроллеры Siemens, поэтому и угрозы не существовало. Китай отрапортовал о заражении тысяч промышленных объектов, но также без ущерба, т.к. и тут Stuxnet не нашел центрифуг.

                                           Однозначно, свою задачу Stuxnet выполнил.

Последствия первого применения кибероружия

 Спецслужбы не только успешно применили первое в мире кибероружие, но и продемонстрировали остальным, что новое поле боя открыто! С этого момента это стало очевидно для всех стран, причем правил на этом поле боя нет. В этом главное “достижение” этого вируса.

 Впоследствии были обнаружены и другие вирусы сходные со Stuxnet. Duqu - использовавшийся для сетевой разведки и постройки топологии сети. Flame с еще более сложная структурой, обнаруженный гораздо позднее в мае 2012 года. Он использовался для сбора всех действий пользователя и отправкой данных на сервера распространителей. А обнаружили его на нефтедобывающих и нефтеперерабатывающих предприятиях Ирана (опять?!), где, судя по всему, он собирал информацию для последующих атак на инфраструктуру. Его код во многом был связан со Stuxnet, даже использовал заимствования и одинаковые части кода, но его развитие продолжалось независимо от Stuxnet.

 Правительство США, в лице на тот момент Хилари Клинтон косвенно признали, что Stuxnet был разработан в США. Множественные источники журналистов из АНБ и ЦРУ, также подтверждали работу над Stuxnet, они же и рассказали о названии операции - “Олимпийские игры”.

 И лишь в 2015 году появилось очередное подтверждение:

 Хакерская группировка Shadow Brokers осуществила взлом группировки Equation Group, которая предположительно работала на АНБ. В результате все разработки Equation Group оказались в свободном доступе в Интернете, и было замечено серьезное сходство между частями их вредоносного ПО и теми, что были использованы в Stuxnet.

 А еще позднее, после утечки данных из АНБ, организованной Эдвадом Сноуденом, было обнаружено что название множественных инструментов, используемых АНБ и инструментов, разработанных Equation Group также совпадают. Вот построилась и еще одна цепочка “совпадений” до АНБ.

Итог

 Действуя по принципу “цель оправдывает средства” спецслужбы Израиля и США успешно применили первое в мире кибероружие, продемонстрировав всему миру новое поле боя.

 Цель была выполнена, завод в Натанзе поражен и отброшен в развитии назад, хоть и ценой мировой огласки.

 Сейчас же продолжается гонка кибервооружений и постоянные бои на этом, только формирующемся, поле боя.

Автор: 4bidden World

Под предлогом войны Кремль начал закрывать в интернете доступ к независимым изданиям, в частности были закрыты «Дождь», «Эхо Москвы», перестал у многих открываться и сайт The Insider. Но это только старт финальной фазы борьбы со свободным интернетом, которая должна завершиться построением «суверенного рунета». Подготовка к его созданию началась еще в ноябре 2019 года, когда ГСУ МВД возбудило уголовное дело против одного из основателей российского интернета Алексея Солдатова и его бизнес-партнера Алексея Шкиттина — их обвиняли в том, что они передали администрирование порядка 470 000 IP-адресов компании, зарегистрированной в Чехии. Солдатов был арестован, Шкиттин объявлен в розыск (Германия отказалась его выдавать, признав дело политическим). Заявление по этому делу подавал лично Андрей Липов, тогда работавший начальником управления в АП, а теперь возглавивший Роскомнадзор. Именно битва за реестры IP-адресов позволит Кремлю реализовать свою мечту о полностью контролируемом «суверенном рунете», говорит Алексей Шкиттин. В разговоре с The Insider он объяснил, как именно будет выглядеть «суверенный рунет», почему обойти цензуру будет невозможно, что связывает Липова с ФСБ и Усмановым, а также почему интернет-гигантам, таким как Google и YouTube, видимо, придется уйти из России.

— Ползучая «суверенизация» рунета — это только вопрос контроля или еще вопрос денег? Есть у этого какие-то конкретные выгодоприобретатели?

— Как же без этого! Для понимания происходящего нужно обратить внимание на холдинг «Цитадель», который сконцентрировал и продолжает наращивать в своих руках коммерческую составляющую инструментария, необходимого для контроля за рунетом. За «Цитаделью» стоят родственники высокопоставленных «ФСБшников» и бывшие сотрудники ФСБ, но в итоге все нити ведут к структурам Усманова. На деле вся «госпрослушка» сейчас находится в его руках. По нашим сведениям, креатура Липова на должность главы РКН ещё во время его работы в АП (Администрация Президента) — также заслуга структур Усманова.

— Недавно Усманов продал «ВКонтакте» и Mail.ru (где, кстати, работали сын Липова и сын Кириенко) — значит ли это, что он теряет свои позиции в контроле над рунетом?

— Тут надо в целом понимать, что основной рычаг влияния на все IT компании в стране — это контроль безопасности (а это связка ФСБ — «Цитадель» — РКН), где Липов и Усманов действуют сообща с высшими офицерами ФСБ. Второй рычаг — национальные домены, которые также контролируют Липов с Усмановым. Поэтому теперь им можно больше не владеть контентными компаниями типа VK и Mail.RU, а контролировать всё снизу через безопасность и управление инфраструктурой.

— Насколько реалистично для государства получить полный и окончательный контроль над интернет- инфраструктурой в России?

— В первую очередь давайте определимся, что мы называем инфраструктурой интернета. В отличие от общепринятой точки зрения, это отнюдь не популярные интернет-приложения, такие как YouTube или VK. Основа интернета — логическая инфраструктура реестров IP адресов, системы доменных имён и таблиц маршрутизации. Всё остальное существует поверх неё (или, наоборот, ниже — как кабели или системы формирования и передачи пакетов информации).

— Что значит «инфраструктура реестров IP адресов»?

— Каждый узел в сети имеет адрес, между ними прокладывается маршрут, по которому, собственно, и распространяется информация. Ключевое значение имеют следующие механизмы: система IP-адресации и маршрутизации (IP адреса, автономные системы и BGP) и системы доменных имен DNS, а также кабельная инфраструктура, включающая все кабели, приходящие из-за рубежа. Вот именно это и планируется взять под контроль.

— «Планируется», то есть ещё всё-таки не контролируется?

— Ещё нет, но если взять под контроль эту инфраструктуру, то, используя систему блокировок с помощью устройств, стоящих на узлах сети, а также совершенствуя механизмы DPI (глубокое сканирование и распознавание трафика) и СОРМ, можно достичь тотального контроля над сетью.

— То есть государству осталось только установить контроль над доменными именами и системой IP-адресов?

— Половина этой задачи уже выполнена. По факту, структуры Липова (читай Усманова) взяли под контроль национальную систему доменных имен, устранив с помощью уголовного дела против меня и Алексея Солдатова — мы были последние, кто оказывал сопротивление и мог реально помешать суверенному Рунету состояться. Устранение Солдатова из учредителей КЦ (Координационного центра национального домена) полностью развязало Липову руки, и путём дополнительных, нехитрых манипуляций он получил полный контроль над этой инфраструктурой доменных имен.

- Война может ускорить планы по созданию суверенного рунета?

- Однозначно, вопрос даже стоит уже не в создании, а в развертывании заранее подготовленной схемы. Существует проект РАРН который по сути является полной копией европейского реестра IP адресов и который привязан к системе национальных доменных имен. Все операторы имеющие автономные системы должны быть зарегистрированы в личном кабинете этой системы и только там получать адресное пространство необходимое для работы узлов сети. 28 февраля Роскомнадзор выдал распоряжение о подготовке к переходу всех операторов на систему РАРН и потребовал привести всю имеющуюся информацию в актуальное состояние. Пока речь идет о маршрутах BGP, которые должны сохранится в актуальном состоянии даже в случае их отмены или подмены со стороны регулятора или других сил. На следующем этапе планируется полностью перейти на реестр адресов РАРН и строить маршрутизацию уже от них. По имеющимся данным на все выделен срок несколько недель.

— Это получается такая матрешка, интернет в интернете?

— Да, суверенный рунет — это будет изолированная система с собственной системой доменных имен и адресным пространством, то есть некая модель большого интернета, развёрнутая в отдельно взятой стране. Учитывая тотальный контроль над источниками зарубежного трафика (не зря они бросились кабели переписывать вдоль границы), а так же развёртывание системы глубокого сканирования, для обычного пользователя станет невозможным свободный выход в глобальный интернет или создание внутри страны какого-либо неугодного властям ресурса. Возможно сохранится связь с внешним миром у операторов имеющих прямое кабельное соединение, но они обязаны отчитаться в РКН о таких связях и скорее всего эти каналы также перейдут под контроль РКН.

По последним данным уже на первое марта РКН потребовал отчитаться всех операторов о имеющихся у них зарубежных кабельных сооружениях связи. Основная позиция РКН заключается в том что все кабели приходящие на территорию России должны полностью принадлежать российским компаниям. Думаю отключение коснется так же и операторов на физическом уровне. Так что существует большая вероятность, что в течении марта Рунет станет полностью закрытым изнутри. То есть люки будут задраены.

— Насколько сложно будет обходить блокировки в условиях «суверенного рунета»?

— Если какое-то время они будут держать связь с внешним миром, то будут и возможности обхода блокировок. В таком случае получат распространение сети с ячеистой топологией, где каждый пользователь станет узлом сети, пропуская трафик соседа через себя. Вариантов борьбы еще много. Но вот на спутниковый интернет надеяться особо не стоит, так как системы доступа очень легко контролировать и выявлять.

— Чем российская система будет отличаться от, скажем, великого китайского файервола?

— Они устроены совсем по-разному, потому что китайский интернет на самой ранней стадии (когда там было чуть больше 100 тысяч пользователей) был закрыт мощным файерволом, который рос вместе с сетью и был полностью в неё интегрирован. Китайская система контроля трафика — это программно-аппаратное решение, которое строилось 30 лет, и повторить такое за пару лет нереально ни при каких затратах.

— Да и затраты там многомиллиардные.

— И затраты огромные, и число специалистов, занимающихся этим. Смысл китайской системы базируется на использовании аналогичной логики адресации и маршрутизации, что и весь мировой интернет, просто китайцы отгородились от него оборудованием, позволяющим осуществлять глубокое сканирование трафика, способное не пускать запрещённый контент. Фильтрация внутри, скорее всего, работает по схожему принципу. Кроме изоляции способствует такой момент, что Китай является NIR, то есть национальной интернет регистратурой, а это дает возможность государству заставлять всех операторов использовать только выделенные им IP адреса внутри страны.

— А Россия так не может?

— Нет, так как Россия находится в зоне действия интернет-регистратора RIPE, который занимается распределением IP-адресов в Европе, Центральной Азии и на Ближнем Востоке. В RIPE любой оператор может использовать свою автономку и IP где угодно, даже в другом регионе.

— А чем «суверенный интернет» будет отличаться от северокорейского «интранета»?

— В Северной Корее ситуация вообще довольно примитивная. Там товарищи, недолго думая, просто построили «локалку», которая сводится под одну автономную систему с двумя «аплинками» (т. е. два канала связи): из Китая и из России. Всё что внутри — просто внутренняя локальная сеть, где правила и права определяют системные администраторы. Но в Северной Корее интернетом пользуется немного людей, а в России работает более 2000 провайдеров, и необходимость международного общения очевидна, хотя бы для банковской сферы и внешней торговли.

— Но разве «суверенный рунет» не просто увеличенная до огромных масштабов «северокорейская» модель?

— Не совсем. В АП и с приходом Липова в РКН начали развивать идею создания собственного аналога интернета для всей страны, чтобы он технически не отличался от оригинала, но не совпадал с ним на логическом уровне. То есть берётся международная система распределения IP, копируется и создаётся своя по аналогичному принципу. Адреса принудительно распределяются среди российских провайдеров через систему РАРН, которые после этого должны перестать анонсировать международные адреса через свои автономные системы и начать анонсировать внутрироссийские, плюс все каналы связи должны быть российские. Тогда интернет как бы замкнётся внутри себя и будет работать правильно, но без контакта с внешним миром.

— И фильтровать трафик становится намного проще.

— Конечно! Не нужно глобальной международной фильтрации, внешнего трафика просто не будет по умолчанию, кроме как через шлюзы под полным контролем Ростелекома и Ко. А внутренний трафик будет дешифрироваться DPI (глубокая фильтрация) и блокироваться по необходимости. Построить туннель VPN будет невозможно, как и использовать встроенные в браузеры системы обхода блокировок. Так что планируемый суверенный интернет по сути закрытая на логическом уровне управления сетью система, или суверенный сегмент международной сети, которая работает по модели мирового интернета, но полностью от него отделена.

— Если говорить проще, то у Кремля появляется рубильник, который в любой момент может выключить внешние каналы.

— Именно. Ведь сейчас все две тысячи российских провайдеров работают с мировым интернетом и блокируют сайты по требованию РКН только на основании страха перед штрафами или наказанием, но технически они могут это нарушить и включить доступ на полную — например, в случае революции или как сейчас, во время войны. Новая система принципиально исключает такой поворот, поскольку можно будет заблокировать работу прямо из центра управления РКН на уровне автономной системы, банально удалив неугодную маршрутизацию.

Аналогичным образом берётся под контроль система доменных имён, которая была названа Липовым «системой национальных доменов», реестр так же переносится в РФ и перестаёт синхронизироваться с мировым, работает только внутри страны в сочетании с национальной системой IP адресации и маршрутизации, которая так же не связана с мировыми реестрами. Если они возьмут под контроль все внешние кабели, а именно этим они и занимаются, шанс полного закрытия возрастает до 100%.

— Но, чтобы это заработало, надо, чтобы интернет-гиганты согласились перейти на IP «суверенного рунета». А если они откажутся?

— Начнем с того, что Google и Facebook согласно закону должны иметь сервера в России и уже давно начали их переносить в российские дата-центры, где они, разумеется, подключаются только к российским провайдерам, потому что других нет и наверное не будет. Сейчас почти все, даже иностранные провайдеры имеют российские юрлица (а тех, кто не имеет, думаю, обяжут, так как уже вышел закон о том, что владеть сетями, пересекающими границу России, иностранцы не могут). Так что по определению придётся сервера подключать к российским «аплинкам».

Понятно, что сейчас все пока работают как всегда, используя международную нумерацию и маршрутизацию, все российские провайдеры используют IP, выделенные им RIPE, но по мере суверенизации все операторы перейдут на нумерацию РАРН и другая использоваться в России не будет. Так что никакого выбора для Google и Facebook предоставлено не будет, потому что международная нумерация просто перестанет работать и их IP станут бесполезными, российский интернет просто не будет их видеть.

Зарубежный трафик пойдёт через шлюз, например, Ростелекома, в котором адреса из внутренних будут конвертироваться во внешние и наоборот (что-то вроде туннеля), все, конечно, под полным контролем РКН, с расшифровкой всего трафика и его анализом. По команде «задраивания люков», шлюз перестаёт работать, после чего российские сервисы Facebook и Google должны будут как-то работать автономно, но умеют ли они это, мы пока не знаем.

— А международные регуляторы могут сказать, что им не нравится идея РАРН и что они не буду с ней взаимодействовать? Может ли вообще мировое сообщество что-то сделать, чтобы помешать РКН создать суверенный рунет?

— Нет, если создаётся свой реестр адресов для внутрироссийского использования, не связанный с внешним, то мировые регуляторы на это никак не повлияют. На пограничных бордерах, допустим, Ростелекома, трафик с внутренней адресации ходит во внешнюю и обратно, но что может сделать тут регулятор? Запретить ходить этому трафику? Удалить международные IP Ростелекома? Это обрежет работу всех международных сервисов в России, но работоспособность внутреннего интернета при этом сохранится.

— Но если говорить о корпорациях типа Google и Facebook, то, получается, они будут сами принимать для себя решение — работать ли с Россией через шлюз или нет. Какова вероятность, что они с таким форматом работы не согласятся?

— Конечно, они будут сами решать. Полагаю, что будут приспосабливаться до последнего. И только если ситуация будет такой, что им придётся иметь какой-то изолированный сегмент на территории России, тут уже, скорее всего, они на такую странную схему работы не согласятся, потому как их системы — это всё-таки цельный механизм и его нельзя использовать автономно. Технически они могут так работать, но вообще, выглядеть для них это будет крайне коряво. Думаю, они могут в конце концов свалить, в том числе потому, что затраты на их приземление в России в рамках суверенного рунета будут слишком высоки. Ну и вопросы конфиденциальности пользователей никто не отменял.

— Сложно себе представить, как, скажем, YouTube мог бы работать автономно в России, даже если бы захотел.

— Тут надо понимать, как работает структура кеширования данных, СDN и прочее. Думаю, им придется создавать сначала сбалансированный механизм распределения и управления данными, чтобы потом протискиваться через бутылочное горлышко суверенного рунета, но это не то, что нужно Google и прочим. Как я и говорил, они, скорее всего, просто откажутся работать в таких условиях, так как их системы не предусматривают автономии из-за технологии кеширования.

— Но если интернет-гиганты уйдут, как вообще российский бизнес будет выживать, если нормальных аналогов нет? Не получится ли, что попытка создать собственную инфраструктуру интернета на самом деле приведет к тому, что они просто поломают интернет окончательно и разорят экономику?

— Конечно поломают, а идея поставить всем «Эльбрусы» и «Байкалы», с горем пополам работающие процессоры, она разве не разрушает всё, что только можно? Но ведь делают. (Вернее, уже не делают, потому что даже они зависели от тайванского вендора, который наложил санкции). Последствия их не очень волнуют, они решают сиюминутные задачи — взять сеть под полный контроль. Если все будут работать через Mail.ru и подконтрольную корпоративную почту (теперь и ведомственные сети обязаны хранить данные и предоставлять их), их это вполне устроит. Совсем, конечно, не поломают, но выглядит это будет крайне убого. Экономика при этом вряд ли будет на подъёме, хотя, наверное, «Госуслуги» и сайт налоговой работать будут.