Le ministère russe du Développement numérique a envoyé des lignes directrices à plus de 20 grandes entreprises internet — dont Sber, Yandex, VK, Wildberries, Ozon, Avito et X5 — leur demandant de détecter et bloquer les utilisateurs VPN avant le 15 avril. Mais le document lui-même contient une admission remarquable: la détection des VPN sur les appareils Apple se heurte à des «limitations significatives» dues à l'architecture de sécurité iOS.
Contrairement à Android qui expose les paramètres réseau système, iOS isole les applications entre elles et empêche l'accès aux paramètres réseau au niveau système.
Les lignes directrices énumèrent des scénarios où la détection VPN est difficile ou impossible: VPN sur routeurs domestiques, dans des machines virtuelles, proxys avec IPs résidentielles, split tunneling, et nouveaux services VPN qui apparaissent plus vite que les bases de données ne sont mises à jour.
Aleksei Rayevsky de Zecurion a estimé le coût à des dizaines de millions de roubles par mois. Les entreprises non conformes risquent de perdre leur accréditation IT.
Pourquoi c'est important: ASMO VPN utilise des protocoles d'obfuscation avancés rendant le trafic indiscernable du HTTPS normal, maintenant un accès fiable même face aux systèmes de détection renforcés.