В Україні створюється «троянський кінь» - централізована система автоматичного блокування інтернет-ресурсів

Роз­по­ря­дже­н­ням Націо­наль­но­го цен­тру опе­ра­тив­но-техні­чно­го управ­лі­н­ня мере­жа­ми теле­ко­му­ні­ка­цій від 30.01.2023 № ⁶⁷⁄₈₅₀ «Про впро­ва­дже­н­ня систе­ми філь­тра­ції фішин­го­вих доме­нів» до 2 бере­зня укра­їн­ські інтер­нет-про­вай­де­ри мають вста­но­ви­ти систе­му бло­ку­ва­н­ня досту­пу до веб-ресур­сів. Така систе­ма кожні 15 хви­лин авто­ма­ти­чно заван­та­жує на сер­вер про­вай­де­ра з вка­за­но­го в Роз­по­ря­джен­ні ресур­су пере­лік інтер­нет-адрес для авто­ма­ти­чно­го бло­ку­ва­н­ня (стоп-лист).

Інфор­ма­ція про кори­сту­ва­ча, який нама­гав­ся зай­ти на «забо­ро­не­ні» ресур­си, авто­ма­ти­чно фіксу­є­ться і пере­да­є­ться до від­по­від­них дер­жав­них органів.

І хоча систе­ма декла­ру­є­ться для про­ти­дії фішин­гу, вона може бути вико­ри­ста­на для бло­ку­ва­н­ня довіль­ної кіль­ко­сті інтернет-ресурсів.

ІнАУ напра­ви­ла звер­не­н­ня Пре­зи­ден­ту Укра­ї­ни, Секре­та­рю РНБО, Голо­ві СБУ, Началь­ни­кам ГШ ЗСУ і ГУР МО: Лист № 25÷1−5 від 28.02.2023 щодо неприйня­тних ризи­ків для націо­наль­ної без­пе­ки Укра­ї­ни у Роз­по­ря­джен­ні НЦУ від 30.01.2023 № ⁶⁷⁄₈₅₀. У звер­нен­ні ІнАУ наго­ло­шує, що факти­чно ство­рю­є­ться цен­тра­лі­зо­ва­ний меха­нізм авто­ма­ти­чно­го бло­ку­ва­н­ня досту­пу кори­сту­ва­чів до нео­бме­же­но­го пере­лі­ку інтер­нет-ресур­сів. Важ­ко пере­оці­ни­ти нега­тив­ні наслід­ки для Укра­ї­ни в разі отри­ма­н­ня воро­гом досту­пу до цьо­го меха­ні­зму. Під при­во­дом про­ти­дії фішин­го­вим сай­там закла­да­є­ться поту­жна загро­за, по суті «тро­ян­ський кінь».

Рані­ше ІнАУ вже дві­чі звер­та­лась до від­по­від­них дер­жав­них інсти­ту­цій з про­ха­н­ням ска­су­ва­ти Роз­по­ря­дже­н­ня НЦУ «Про впро­ва­дже­н­ня систе­ми філь­тра­ції фішин­го­вих доме­нів» через те, що воно супе­ре­чить чин­но­му зако­но­дав­ству Укра­ї­ни і шко­дить її націо­наль­ним інте­ре­сам. На жаль, ці аргу­мен­ти до цьо­го часу не почу­ті, Роз­по­ря­дже­н­ня зали­ша­є­ться чин­ним, а 2 бере­зня спли­ває тер­мін його вико­на­н­ня опе­ра­то­ра­ми еле­ктрон­них комунікацій.

Зва­жа­ю­чи на зазна­че­не, ІнАУ закли­кає тер­мі­но­во ска­су­ва­ти Роз­по­ря­дже­н­ня від 30.01.2023 № ⁶⁷⁄₈₅₀ або при­найм­ні при­зу­пи­ни­ти його вико­на­н­ня до фахо­вої оцін­ки можли­вих загроз, яка має здій­сни­ти­ся за уча­сті про­фе­сій­них пред­став­ни­ків сфе­ри еле­ктрон­них кому­ні­ка­цій, а також опра­цю­ва­н­ня аль­тер­на­тив­них шля­хів про­ти­дії фішин­гу з прийня­тним рів­нем ризи­ку. Такі меха­ні­зми існу­ють в циві­лі­зо­ва­них країнах.