اختلال یا فیلترینگ؛ چالش جدید اینترنت ایران

سعید سوزنگر، از کارشناسان فناوری اطلاعات در تشریح وضع موجود اینترنت کشور به «دنیای اقتصاد» می‌گوید: استدلال ما این است که اختلالات اخیر، می‌تواند شکل جدیدی از فیلترینگ باشد که به نظر می‌رسد به صورت کاملا ساختاریافته‌ در حال پیاده‌سازی بر شبکه اینترنت کشور است. وی در تشریح این استدلال می‌گوید: دقت کنید که مدت‌هاست صفحه مشهور پیوندها که به عنوان نمادی از فیلتر بودن برای کاربران نمایش داده می‌شد به اندازه قبل مشاهده نمی‌شود، اما مواردی مانند ایجاد سیاهچاله و روش‌های مختلفی که مثلا ممکن است باعث طولانی شدن زمان بارگذاری صفحه، نمایش پیام خطای ۴۰۳ یا Certificate شود، مانع دسترسی کاربران به برخی صفحات خاص می‌شود. این کارشناس شبکه با تاکید بر اینکه هنوز سیستم متمرکزی برای این امر شکل نگرفته و به نظر می‌رسد انواع مختلفی از تست‌ها در حال انجام شدن است می‌گوید: در بررسی شبکه طی دو، سه ماه اخیر که اختلال‌ها به اوج خود رسیده‌اند، مشاهده می‌شود که هر هفته نوع متفاوتی از اختلال در شبکه به وجود می‌آید که می‌تواند نشان‌دهنده این باشد که روش‌های مختلفی برای کنترل شبکه در حال پیاده‌سازی است. در مدت اخیر برخی از این روش‌ها بعد از مدتی متوقف شده‌اند و برخی دیگر اصلاح و گاهی تقویت شده‌اند. وی در نهایت تاکید می‌کند که در حقیقت هیچ‌کس الان نمی‌تواند به قطعیت بگوید چه اتفاقی در شبکه اینترنت کشور در حال وقوع است، اما مسلم است که هر هفته انواع خاصی از روش‌ها بر شبکه ارتباطی پیاده‌سازی و تست می‌شود که منشأ بخش اعظم اختلالات اخیر هستند.

مشاهده سرتیفیکیت‌های جعلی در شبکه

این کارشناس فناوری اطلاعات، در بخش دیگر صحبت‌های خود، از وجود برخی سرتیفیکت‌های جعلی در شبکه خبر داد که می‌تواند به ربایش اطلاعات کاربران منجر شود. وی می‌گوید: این پدیده به خصوص در آن مقطع زمانی مشاهده شد که اختلالات گسترده‌ای در شبکه ایجاد شده بود و آتش‌سوزی یک حوضچه مخابراتی به عنوان علت امر مطرح شد. سوزنگر در تشریح اینکه این سرتیفیکیت‌های جعلی چه هستند و چه می‌کنند، می‌افزاید: یک سرتیفیکیت عملا در شبکه، تونل امنی ایجاد می‌کند که اطلاعات یک کاربر بتواند بدون آسیب و مشاهده توسط دیگران از شبکه عبور کند. به عبارت‌ دیگر، زمانی که یک وب‌سایت به صورت HTTP باز می‌شود، میان کاربر و سرور رابطه امنی وجود ندارد و پاکت‌های داده به صورت کاملا مشخص منتقل می‌کنند. اما زمانی که از HTTPS استفاده می‌شود،‌ میان کاربر و سرور یک تونل امنی ایجاد می‌شود که از سرقت داده‌ و مشاهده اطلاعات کاربر توسط یک شخص ثالث جلوگیری می‌شود. وی ادامه می‌دهد: در ساعات اولیه بروز آن حادثه که منجر به اختلال در شبکه اینترنت کشور شد، ما خطایی را مشاهده می‌کردیم که از قرار گرفتن یک سرتیفیکیت مجهول در مسیر داده‌های ما حکایت داشت. این درحالی است که ما اساسا از چنین سرتیفیکیتی استفاده نمی‌کردیم و به صورت جعلی به جای درخواستی که ما ارسال می‌کردیم مشاهده می‌شد. وی معتقد است که مشاهدات وی و شمار دیگری از متخصصان شبکه از به‌کار رفتن یک فناوری چینی در ایجاد این سرتیفیکیت‌های جعلی حکایت دارد.

سوزنگر در تشریح آسیبی که وجود این سرتیفیکیت‌های جعلی در مسیر ارتباط کاربران ایجاد می‌کند، می‌گوید: با حضور برخی میدل‌باکس‌ها‌ در مسیر ارتباط کاربر(که ابزارهایی برای پی بردن به اطلاعات ارتباطی کاربر هستند)، زمانی که یک کاربر فرضی مثلا درخواستی را به گوگل ارسال می‌کند، این میدل‌باکس ابتدا درخواست را می‌گیرد و ارتباط اصلی با گوگل را قطع می‌کند. سپس یک درخواست شبیه‌سازی شده را خود به سمت گوگل ارسال می‌کند و در نهایت با دریافت پاسخ از گوگل و پیش از آنکه پاسخ درخواست را به کاربر برگرداند، کاملا محتوای آن را مشاهده می‌کند. وی تصریح می‌کند: این ابزار‌ها در نهایت می‌توانند تصمیم بگیرند که پاسخ را به کاربر تحویل دهند، یا آن را به یک سیاهچاله بیندازند یا مثلا زمان دریافت آن را طولانی کنند. اما آنچه مهم است آن است که کاربر اصلا متوجه نخواهد شد که این یک درخواست شبیه‌سازی شده از درخواست اصلی خود اوست. سوزنگر معتقد است که در زمان بروز آتش‌سوزی حوضچه مخابراتی، صدها کاربر چنین خطایی را در شبکه ارتباطی خود مشاهده کردند که مشخص نیست منشأ این اختلال از کجاست.

کندی برخی شبکه‌های اجتماعی

افت سرعت بارگذاری صفحات و ارسال پیام‌ها در شبکه‌های اجتماعی مختلف، حتی آنهایی که فیلتر نشده‌اند – مانند اینستاگرام و واتس‌اپ- از دیگر مشکلاتی است که کاربران ایرانی در این روزها تا حد زیادی در مقاطع مختلفی از روز شاهد آن هستند. وحید کمانی از دیگر کارشناسان حوزه فناوری اطلاعات با اشاره به اینکه همین مشکل نیز می‌تواند ناشی از یک اختلال عمدی باشد، می‌گوید: این موضوع چیز جدیدی نیست و پیش‌تر نیز در مسدودسازی برخی پلتفرم‌ها مانند وایبر از آن استفاده شد. در این حالت، بدون آنکه آن پلتفرم فیلتر شود، مسیر ارتباطی داده‌های آن را به قدری محدود می‌کنند که درخواست‌های زیادی مجبور باشند از یک مسیر ارتباطی کوچک و کم‌ظرفیت عبور کنند و این باعث می‌شود بدون فیلتر شدن یک پلتفرم، کیفیت ارتباط به پایین‌ترین حد ممکن برسد. کمانی می‌گوید: اگرچه گاهی گمان می‌رود که این مشکل در عمل به دلیل کندی اینترنت یا کمبود پهنای باند است، اما واقعیت می‌تواند این باشد که داده راهی برای عبور ندارد و در صف اجباری قرار گرفته‌ است.

همزمان با تداوم انواع اختلال‌هایی که کاربران هنگام کار با پلتفرم‌های مختلف خصوصا شبکه‌های اجتماعی خارجی با آن مواجه هستند، تعداد زیادی از فعالان آی‌تی در توییتر، از تونل شدن بعضی درخواست‌ها به سرورهای آلمان اشاره کرده‌اند که مشخص نیست علت آن چیست و چرا کاربری که بدون استفاده از وی‌پی‌ان، از داخل کشور در حال فعالیت است، با آی‌پی آلمان به نمایش در می‌آید. مشاهده وضعیت ارتباطات اینترنتی کشور در دیتاسنترهای مختلف ایران و جهان از طریق رادار آروان نیز از وجود اختلالات متعدد، خصوصا در توییچ حکایت دارد.  اگرچه مدیران ارتباطی کشور بارها بر لزوم توسعه شبکه ملی اطلاعات برای بهبود کیفیت ارتباطی تاکید می‌کنند، هفته گذشته حتی عملکرد شمار زیادی از سرویس‌های الکترونیکی داخلی اعم از تاکسی‌های اینترنتی با اختلال مواجه شد. با وجود آنکه افزایش سهم اقتصاد دیجیتال از تولید ناخالص داخلی بارها مورد تاکید سیاستگذاران کشور بوده است، اما هنوز کسب‌وکارها و کاربران، از یک ارتباط پایدار، با ثبات و باکیفیت برخوردار نیستند و هر روز حواشی مختلفی ذهن کاربران را درگیر می‌کند. همزمانی این اختلال‌ها با مطرح شدن طرحی موسوم به صیانت، نگرانی کاربران را بیش از پیش برانگیخته است.  هرچند نمایندگان مختلف مجلس بارها در مصاحبه‌هایی تاکید کرده‌اند که هنوز طرحی با عنوان صیانت به تصویب نرسیده که بخواهد بر اینترنت تاثیر خاصی بگذارد، اما اضطراب احتمال اجرای چنین طرحی کاربران ایرانی را تحت تاثیر قرار داده‌است.