Skype блокируют?

21 июля на заседании  РСПП по телекоммуникациям и информационным технологиям члены союза выступили за необходимость правового регулирования IP-телефонии. В частности, речь шла о Skype и ICQ - этот канал коммуникаций государству неподконтролен. А главное, Skype возмутительно дешев. Из-за него деньги, которые могли бы достаться Ростелекому, граждане тратят, как им вздумается. Связисты страдают. 

Идея административной - силами государства - борьбы со Skype абсурдна, как абсурдны всякие попытки воспрепятствовать технологическому прогрессу. И тем не менее, авторитетные эксперты высказывают опасения на сей счет.

Существует ли техническая  возможность блокировать использование Skype в нашей стране? К сожалению, да. Запрет на использование Skype можно воплотить в жизнь. Более того, есть страны, где это уже сделано.

"Как правило, для этого используют интеллектуальные системы - файерволы, которые распознают трафик Skype и блокируют обнаруженные порты. Есть и чисто аппаратные решения на базе оборудования Cisco. Их в принудительном порядке используют все провайдеры в тех странах, где Skype вообще запрещен", - рассказывает директор компании TamoSoft (один из мировых лидеров на рынке программных сетевых анализаторов и легального перехвата информации в компьютерных сетях - Ред.) Павел Шевчук.

Создание таких  систем было отчасти вызвано страхом перед самим Skype: неизвестно, что делает Skype помимо передачи голоса по IP-сетям. На конференции Black Hat Europe 2006, посвященной вопросам информационной безопасности, был представлен посвященный Skype доклад, в котором указывалось на интенсивное использование авторами программы антиотладочных приемов и "обфусцированного" (запутанного) кода. Это же мнение высказывалось и в печати.

На данный момент существует несколько систем, которые позволяют  перехватывать и блокировать Skype-трафик. Например, система NetSpective производства компании Verso Technologies может одновременно блокировать до 20 программ (включая Skype), работающих с P2P-трафиком. Именно эту систему применяет China Telecom.

Аппаратное решение, которое может (в том числе) блокировать и Skype, есть у Cisco. "Нельзя сказать, что наши решения ориентированы на блокирование Skype. Скорее, это одно из следствий, которое появляется в результате использования в нашем оборудовании технологии глубокой инспекции сетевого трафика (Deep Packet Inspection, DPI). Основная задача этого оборудования - "понять", что за трафик передается в сети. Определив, в рамках какого протокола передаются данные, мы можем предпринимать нужные нам действия. Можем тарифицировать разговоры, можем снизить полосу пропускания для данного вида трафика (в случае со Skype это означает существенное снижение качества передачи звука). Можем просто фиксировать сеансы связи в журнале регистрации, можем перенаправить на внешние системы для дополнительного анализа и выполнения иных действий (для проверки наличия вредоносного содержания или записи телефонных переговоров), а можем попросту заблокировать. В базовом варианте такая технология реализована у нас в любом маршрутизаторе в виде механизма NBAR (network-based application recognition) или FPM (flexible packet matching). Но есть и выделенные под задачу анализа трафика устройства - это Cisco Service Control Engine (SCE), которое обладает развитым "интеллектом" именно в части понимания и разбора сотен различных протоколов, среди которых есть и Skype", - рассказывает Алексей Лукацкий из Cisco.

Но несмотря на то, что Skype можно блокировать техническими средствами, во многих странах, в которых (по сообщениям СМИ) программа запрещена, популярный сервис все-таки работает. Так, никаких проблем с использованием Skype не возникает в ОАЭ. Работает Skype также во вьетнамских и китайских отелях. И даже в Белоруссии, в которой Skype якобы под запретом, люди им спокойно пользуются. "Skype у нас работает. Белорусские чиновники вообще не знают, что такое Skype. Здесь вообще никто не задавался вопросом о запрещении IP-телефонии", - утверждает житель Минска Константин.

Следовательно, не все так плохо. Блокировать Skype - все равно что применить ядерное оружие: технически возможно, но слишком уж опасно. У правительств пока что хватает ума не делать этого.