Сегодня утром стал недоступен мобильный банкинг сразу трех российских госбанков — ВТБ, «Открытия» и Россельхозбанка. Похожий прошлогодний сбой мог быть вызван попытками Роскомнадзора заблокировать мессенджер Telegram. Сейчас регулятор говорит, что не виноват.

Подробнее. На масштабные сбои интернет-банкинга сразу в трех госбанках пользователи начали жаловаться утром в четверг. «Один за другим легли мобильные у ВТБ, «Открытия» и Россельхозбанка, на счетах которых, по данным ЦБ, находится 5,3 трлн рублей денег физических лиц», — пишет ресурс Finanz.ru.

Сбои подтвердили ВТБ и «Открытие«, их причину пресс-службы банков объяснили улучшениями интернет-банка и «обновлением программного обеспечения» соответственно. ВТБ сообщил, что вскоре после полудня ликвидировал неполадки — сбой продлился почти четыре часа.

Контекст. Похожий крупный сбой в работе госбанков был в августе прошлого года, когда несколько часов был недоступен «Сбербанк Онлайн».

Reuters связывал сбой с попыткой Роскомнадзора по-новому блокировать работу Telegram — с применением систем глубокой фильтрации трафика DPI (Deep Packet Inspection). Система пыталась блокировать шифрованный протокол мессенджера MTProto и пакетный протокол socks5. Но заблокирован оказался доступ к ресурсу Сбербанка, поскольку он тоже использует защищенные протоколы.

Пресс-секретарь Роскомнадзора Вадим Ампелонский заявил RNS, что регулятор не включал IP-адреса приложений ВТБ, «Открытия» и Россельхозбанка в реестр заблокированных ресурсов в ходе блокировки Telegram. The Bell запросил Роскомнадзор, использовал ли он для блокировки Telegram систему DPI.

В январе этого года исследователи ресурса Habr обнаружили активность, похожую на следы DPI, при использовании Telegram через бесплатный Wi-Fi московского метро MT_FREE. Эту сеть поддерживает провайдер «МаксимаТелеком».

В конце января «МаксимаТелеком» выиграл конкурс на оказание услуги единого оператора городского Wi-Fi. Часть контракта — мониторинг трафика пользователей с использованием DPI. Основные владельцы «МаксимаТелеком» — экс-президент «Ситроникса» Сергей Асланян и его партнер Алеко Крихели. Еще 23,75% акций принадлежат НПФ «Благосостояние».

Детали. Роскомнадзор с апреля 2018 года начал активно блокировать Telegram в России самым простым способом — по IP. Но из-за блокировок миллионов IP-адресов «облаков» Amazon и Google пострадали сторонние ресурсы, в том числе VPN, прокси-серверы, игровые серверы и даже сервисы Microsoft. Регулятор был вынужден резко сократить активность.

Поводом для блокировки стало нежелание основателя Telegram Павла Дурова предоставить ФСБ ключи шифрования переписки. Помимо прочего, передача ключей физически невозможна, говорил Дуров.

В конце 2018 года появилась информация, что Роскомнадзор потратит на DPI 20 млрд рублей, но регулятор эту информацию опроверг: бюджет еще не утвержден.

Сергей Смирнов, Антон Баев