C’è un documento del governo russo che ha spinto molti a ritenere che il Paese si sta preparando a disconnettersi da Internet. La lettera sembra essere un ordine di Andrei Chernenko, viceministro russo del digitale, che chiede che i siti Web e i portali online di proprietà statale russi rafforzino la loro sicurezza entro venerdì di questa settimana.
Dice loro di spostare gli hosting su servizi russi se attualmente stanno utilizzando servizi stranieri, e di ripulire le loro pagine Web da tutto il codice Javascript che è stato scaricato da fonti straniere: Javascript è uno dei principali linguaggi di programmazione Web e il documento cita banner e contatori di visite come esempi del tipo di elementi della pagina che potrebbero dover essere rimossi.
C’è una indicazione in particolare che solleva allarme: i servizi web di proprietà dello stato russo devono assicurarsi entro venerdì di essere passati ai server DNS (Domain Name System) situati sul suolo russo. Il DNS globale è ciò che Internet utilizza per tradurre indirizzi Web come ‘fortune.com’ negli indirizzi alfanumerici del protocollo Internet (IP) che i computer utilizzano per comunicare (che nel caso di Fortune è ‘2a02:8109:b6bf:45c0:10:18ff :fe41:4794’.)
In altre parole, il DNS è ciò che consente agli esseri umani di utilizzare facilmente il Web, in tutto il mondo. Quindi il documento solleva il sospetto che la Russia intenda isolarsi da questo sistema e anche da Internet.
Cyberattacchi
Il dipartimento di Chernenko ha dichiarato che non ci sono “piani” che hanno l’obiettivo di disconnettere la Russia da Internet e ha spiegato all’agenzia di stampa Interfax che la lettera riguardava la protezione dei siti Web russi dagli attacchi informatici stranieri.
Secondo Alena Epifanova, esperta di politica informatica russa presso il Consiglio tedesco per le relazioni estere, questa spiegazione è abbastanza plausibile. “A me sembra un documento normale e ragionevole contro gli attacchi informatici che osserviamo”, dice a Fortune.
In effetti, i servizi online russi sono stati pesantemente presi di mira da recenti attacchi informatici, in parte grazie all’enorme “esercito informatico” di volontari ucraini e in parte perché il collettivo di hacker Anonymous ha dichiarato una “guerra informatica” contro Putin e i suoi alleati.
“Ogni singolo sito web in Russia è andato giù nell’ultima settimana”, ha affermato Rafal Rohozinski, presidente del gruppo di ricerca e strategia SecDev Group. “C’è molta preoccupazione al riguardo”.
Ma c’è una buona ragione per cui alcuni sospettano che sia in corso una disconnessione.
Nel 2019, il governo di Vladimir Putin ha spinto molto verso un ‘Internet sovrano’ che ha ampliato il controllo del Cremlino sull’infrastruttura online del Paese, spiegando di voler proteggere l’Internet russo dalle minacce alla sicurezza. Oltre a centralizzare il controllo dei sistemi di telecomunicazione e costringere i fornitori di servizi Internet a collegare i loro sistemi di plug surveillance e site-blocking , il governo ha ordinato la creazione senza precedenti di un DNS russo indipendente.
Molti hanno suggerito all’epoca che la mossa assomigliava molto a un modo per mantenere operativo Runet, l’internet russo, nel caso in cui venisse isolato da Internet. Anche l’Iran ha fatto mosse simili, un passo molto più drastico di quanto abbia fatto persino la Cina, con il suo famigerato apparato di censura e sorveglianza del ‘Great Firewall’.
Ora, mentre circolano voci non ancora verificate su Putin che si prepara a dichiarare la legge marziale, alcuni vedono questo come un momento di verità per Runet.
“Non è pronto al 100%”
Epifanova sostiene di non credere che Mosca sia pronta a passare esclusivamente al proprio sistema. Secondo il piano del Cremlino per il 2019, il DNS russo avrebbe dovuto essere completamente operativo entro l’inizio del 2021, ma non lo era e, nonostante i test del sistema, a suo giudizio probabilmente non lo è ancora.
Respingendo la pressione del governo che è aumentata nell’ultimo mese, alcuni fornitori di servizi Internet russi non hanno ancora collegato le loro reti al DNS nazionale sebbene vengano multati per questo, racconta Epifanova. “Sanno che potrebbe causare interruzioni nell’infrastruttura e sanno anche che questo sistema non è pronto al 100%”, ha spiegato.
Epifanova suggerisce anche che la Russia potrebbe essere preoccupata che le autorità internazionali limitino l’accesso dell’organizzazione statale russa a connessioni Internet sicure.
Guarda caso, la scorsa settimana l’Ucraina ha chiesto all’ICANN, il gruppo con sede negli Stati Uniti che gestisce il DNS globale, di isolare la Russia dal sistema e di revocare i suoi domini di primo livello, come ‘.ru’. L’ICANN ha rifiutato, affermando che il suo compito è “assicurare che Internet funzioni, non che il suo ruolo di coordinamento venga utilizzato per impedirne il funzionamento”.
“La Russia non è ancora pronta a separarsi [da Internet globale] completamente”, dice Epifanova. “L’intera economia russa si basa su di esso, non è l’Iran o la Cina. In caso di disconnesione, potremmo aspettarci un grave collasso dell’economia”.
La principale preoccupazione di Putin relativa a Internet in questo momento è impedire ai russi di vedere notizie reali in arrivo dall’Ucraina e diffondere il suo storytelling ufficiale sull”operazione speciale’ della Russia, aggiunge. Per questo obiettivo, sottolinea, “sono ben preparati”, come testimonia il recente blocco russo di Facebook e Twitter.
Forze esterne
Secondo Rohozinski, ci sono meno possibilità che la Russia si disconnetta da Internet rispetto al rischio che venga tagliata fuori da altri.
Pochi giorni fa, il provider di servizi Cogent ha dichiarato che non avrebbe più collegato i clienti russi, come Rostelecom, alla sua infrastruttura principale che consente il traffico Internet in tutto il mondo. La società ha affermato di non voler utilizzare la sua rete per “attacchi informatici o la diffusione di disinformazione”, ma Rohozinski ha osservato che, grazie alle sanzioni, gli ISP russi potrebbero avere difficoltà a pagare fornitori internazionali come Cogent. “È curioso che non sia la geopolitica a costringere la Russia a uscire dalla rete, ma solo l’economia”, spiega.
“Tuttavia, sebbene la Russia non abbia finora lanciato la ‘cyber Pearl Harbor’ che tutti si aspettavano di vedere all’inizio di questa invasione”, afferma Rohozinski, è ancora possibile che stia preparando attacchi informatici alle infrastrutture strategiche occidentali e si stia preparando a essere respinta.
“Non credo si possa escludere il fatto che il cyberspazio possa diventare una parte più importante di questo conflitto nelle prossime settimane”, osserva. “La scelta della Russia di restare accucciata dietro le sue difese digitali potrebbe essere un modo per assumere una posizione difensiva mentre invece si prepara per una molto più offensiva”.
L’articolo originale è su Fortune.com
