
Mutaxassislar so’nggi bir necha yil ichida China Telecom tomonidan amalga oshirilgan Internet-trafikni ushlashning ko’plab holatlarini aniqladilar.
Xitoyning davlatga qarashli telekommunikatsiya kompaniyasi China Telecom keng ko’lamli kiberjosuslik va intellektual mulkni o’g’irlash operatsiyasining bir qismi sifatida Qo’shma Shtatlar va Kanadaga yo’naltirilgan yoki ulardan Xitoyga o’tayotgan internet-trafikni muntazam ravishda ushlab oladi va yo’naltiradi, deyiladi AQSh Harbiy-dengiz kolleji va Tel-Aviv universiteti (Isroil) tadqiqotchilari tomonidan tayyorlangan hisobotda. Tadqiqotchilar tomonidan ishlab chiqilgan BGP e’lonlarini monitoring qilish tizimidan foydalanib, tadqiqotchilar so’nggi bir necha yil ichida China Telecom tomonidan internet-trafikni ushlab qolishning ko’plab holatlarini aniqladilar. Masalan, 2016-yilda kompaniya Kanada va Janubiy Koreyadagi hukumat tarmoqlaridan trafikni Torontodagi mavjudlik nuqtalariga (POP) yo’naltirdi. Keyin trafik China Telecomning AQShning g’arbiy sohilidagi POPlariga, u yerdan esa Xitoy va Janubiy Koreyaga yo’naltirildi. 2017-yilda kompaniya Yaponiya va Skandinaviya o’rtasidagi AQSh orqali o’tayotgan trafikni ushlab oldi va uni Tayvanning yirik moliya institutiga tegishli pochta serveriga yubordi.
Hisobotda ta’kidlanishicha, China Telecom trafikni keyingi shifrni ochish va tahlil qilish uchun nusxalaganidan so’ng, uni tarmoqqa ozgina kechikish bilan «qaytaradi». Bunday hodisalarni aniqlash qiyin, chunki China Telecomning Shimoliy Amerika va Yevropada maqsadli tarmoqlarga yaqin joylashgan ko’plab mavjudlik nuqtalari mavjud. Natijada, yo’l uzoqroq bo’lishiga qaramay, trafik oqimining kechikishi deyarli sezilmaydi.
O’z navbatida, Xitoy xorijiy telekommunikatsiya operatorlari va provayderlariga o’z hududida POP-larni joylashtirishni taqiqlaydi, shu bilan ichki va tranzit trafikni ushlab qolishdan himoya qiladi.
2015-yilda Qo’shma Shtatlar va Xitoy bir-biriga qarshi kiberhujumlar o’tkazmaslikka kelishib olishdi, ammo bu kelishuv internet-trafikni ushlab qolishga taalluqli emas, deydi mutaxassislar. Yechim boshqa mamlakatlarda joylashgan internet-provayderlarning mavjudlik nuqtalari uchun «o’zaro kirish» siyosatini o’rnatish bo’lishi mumkin. Hisobot mualliflarining fikricha, bunday siyosat BGP marshrutizatsiya jadvallariga kiritilishi mumkin.
Eslatib o’tamiz, shu yilning sentyabr oyi boshida AQSh Milliy Standartlar va Texnologiyalar Instituti hamda AQSh Ichki Xavfsizlik Departamentining Fan va Texnologiyalar Boshqarmasi mutaxassislari BGP xavfsizligini ta’minlash uchun mo’ljallangan BGP Marshrut Origin Validation (ROV) standartining birinchi versiyasini nashr etishdi.
Mavjudlik nuqtasi (POP) – bu mijozlar ulanishi mumkin bo’lgan telekommunikatsiya operatori (provayder) uskunasining joylashuvi.