Эпидемия VPN в Иране: запретить нельзя разрешить

Введение американских санкций существенно ограничило доступ иранцев к безопасным, платным международным VPN и передовым инструментам кибербезопасности.

Фильтрация интернета и массовое использование VPN стали одной из ключевых проблем Ирана, особенно с момента прихода к власти администрации покойного президента Эбрахима Раиси, когда данные практики значительно расширились и усложнились.

После инаугурации нового правительства под руководством президента Масуда Пезешкиана, избранного в июле 2024 года, одним из главных вопросов среди общественности является то, сможет ли администрация прекратить зависимость страны от VPN и готова ли она к этому.

Небезопасное цифровое поле

Иран представляет собой уникальный пример в сфере глобальной цифровой связанности, где контроль со стороны государства пересекается с международными санкциями, создавая сложную цифровую среду. Жесткий подход иранского правительства к интернет-цензуре в сочетании с санкциями США вынудил миллионы иранцев полагаться на VPN, многие из которых контролируются государством, как на основной способ доступа к глобальной сети. Однако эти сети не всегда безопасны, превращая страну в цифровое минное поле, где подключение к интернету становится потенциально опасным. Бесплатные и небезопасные VPN могут становиться своеобразными «троянскими конями», оставляя пользователей беззащитными перед кибератаками, утечками данных и другими угрозами, такими как детская эксплуатация.

Угроза кибербезопасности Ирана была ясно продемонстрирована в результате кибератаки в августе 2024 года, которая стала самой масштабной в истории страны. Согласно отчету Politico от 4 сентября 2024 года, целью атаки стали до 20 местных банков. Хакеры вымогали у правительства 3 миллиона долларов, угрожая публикацией конфиденциальных данных банковских счетов.

Массовая зависимость от VPN превратилась в национальную проблему, и эксперты предупреждают о серьезных рисках, связанных с этим. Эти вопросы были подняты во время предвыборных дебатов на президентских выборах в Иране в июле 2024 года. Однако зачастую упускается из виду влияние международных санкций, которые усугубили уязвимость Ирана в киберпространстве.

Центральным элементом цифрового контроля в Иране является Национальная информационная сеть (NIN). Она функционирует как цифровая клетка, где государство фильтрует и контролирует интернет, удерживая граждан внутри управляемого информационного пузыря. Это напоминает сюжет фильма Йоргоса Лантимоса «Клык» (2009), где родители создают искусственную реальность для полного контроля над своими детьми.

NIN предоставляет доступ к ряду внутренних услуг, таких как электронное правительство, банковские операции и образование, одновременно блокируя международный контент, который считается нежелательным режимом. Это вынуждает иранцев использовать VPN для обхода правительственных фильтров и доступа к глобальной сети.

Однако бесплатные и небезопасные VPN, часто единственный доступный вариант, могут подвергать пользователей шпионажу, кибератакам и утечкам данных. Постоянное преследование VPN со стороны иранского правительства — посредством фильтрации и блокировки их трафика — делает доступ к интернету еще более нестабильным и непредсказуемым, превращая это в своеобразную игру в «кошки-мышки», где граждане вынуждены постоянно менять VPN для поддержания подключения.

Подпольный рынок VPN в Иране

Под поверхностью цифровой борьбы в Иране процветает теневой рынок VPN. Постоянные усилия иранского правительства по фильтрации интернета непреднамеренно привели к возникновению прибыльного бизнеса для VPN-сервисов, которые работают в правовом вакууме. В апреле 2022 года один из депутатов парламента заявил, что годовой оборот торговли инструментами для обхода фильтров превышает 50 триллионов томанов (около 1 миллиарда долларов США), однако эти доходы остаются необлагаемыми налогами и нерегулируемыми. Критики утверждают, что те, кто активно поддерживает ужесточение интернет-ограничений, часто являются теми же людьми, которые извлекают выгоду из продажи VPN, создавая порочную систему стимулов, которая способствует сохранению цензуры и способов ее обхода.

за 2024 год, около 83% интернет-пользователей в Иране зависят от VPN, при этом примерно 30% оплачивают эти услуги

Sharif Governance and Policy Think Tank

Это отражает значительное цифровое неравенство в стране, где доступ к нефильтрованной информации имеет лишь та часть населения, которая может себе это позволить, что только углубляет социальные и экономические различия в иранском обществе.

Особую обеспокоенность вызывает влияние VPN на детей. Их онлайн-активности, такие как игры или просмотр мультфильмов на YouTube, требуют использования VPN, что подвергает их значительным рискам. В июльском отчете 2024 года, опубликованном в газете «Farhikhtegan», указывается, что злоумышленники пользуются анонимностью VPN для охоты на детей, заманивая их в опасные ситуации через фильтрованные платформы, такие как Telegram. Бесплатные и небезопасные VPN превращаются в канал для распространения контента среди педофильских групп. Администраторы таких групп манипулируют интересами детей и подростков, особенно их увлечениями играми, предлагая им бесплатные ресурсы в обмен на компрометирующие фотографии.

Неспособность правоохранительных органов отслеживать эти действия из-за широкого использования VPN усугубляет проблему.

Угроза для правительственных и корпоративных сетей

Зависимость от VPN также представляет значительную угрозу для правительственных и корпоративных сетей. До последней кибератаки уже имелись многочисленные случаи утечек персональных данных или их продажи. Например, взлом сервиса интернет-такси TAPSI в 2023 году привел к утечке информации о шести миллионах водителей и 27 миллионах пассажиров, а в начале 2024 года группа, называющая себя «Правосудие Али», получила доступ к судебным документам Тегерана и опубликовала информацию о трёх миллионах судебных дел.

Эксперты считают, что многие устройства в Иране были заражены вредоносным ПО через эти VPN, что превратило их в «зомби-ботов», используемых для атак типа «отказ в обслуживании» (DDoS).

Американские санкции усугубили кризис. Эти меры, особенно те, которые направлены на технологический и финансовый секторы, значительно ограничили доступ иранцев к безопасным платным международным VPN и передовым инструментам кибербезопасности.

Иногда цифровая изоляция играет на руку Ирану. Например, 18 июля 2024 года произошел глобальный сбой компьютеров после обновления программного обеспечения для устройств Microsoft Windows от компании CrowdStrike, что затронуло большую часть мира, в то время как в Тегеране всё функционировало в обычном режиме. Однако санкции также мешают доступу к продвинутым технологиям, таким как антивирусные продукты CrowdStrike.

Офис по контролю за иностранными активами Минфина США в 2014 и 2022 годах выдал лицензии, разрешающие экспорт базового антивирусного программного обеспечения в Иран. Однако эти лицензии покрывают лишь простые бесплатные решения, такие как Microsoft Windows Defender, которые не обеспечивают достаточной защиты для корпоративных данных.

Цифровой ландшафт VPN в Иране представляет собой сложную систему, в которой ежедневно строятся и преодолеваются цифровые барьеры. Проблема VPN в Иране — это не просто неудобство в интернете, а симптом более широких социально-политических и экономических проблем. Этот феномен отражает сложное взаимодействие между государственным контролем, международными санкциями и неугасимой жаждой людей к свободе и подключению к глобальной сети. VPN стал одновременно щитом и паразитом: обеспечивая доступ к миру, он подвергает пользователей значительным рискам, что в полной мере отражает парадокс жизни в эпоху тотального контроля и глобальной цифровой связанности.

Наш процесс рецензирования основан на тщательном исследовании и объективности. Все материалы проходят многоуровневую проверку на соответствие высоким стандартам качества и точности, обеспечивая надёжную информацию для принятия обоснованных решений.