Google отключает сервера Global Cache в России. Что теперь будет?
Судя по всему, Google твёрдо решила уйти из России, а потому начала активно сжигать все мосты, которые позволяли ей тут оставаться. Сначала компания ограничила работу всех платных сервисов, потом объявила о банкротстве, а теперь ещё и начала отключать сервера Google Global Cache, которые ранее обслуживали Россию. В целом звучит безобидно. Но на самом деле это куда опаснее, чем может показаться на первый взгляд. Чем отключение серверов обернётся для нас с вами, читайте в этой статье.
Google начала отключать сервера Global Cache в России, которые разгоняли Ютуб и другие сервисы
Сервера Google Global Cache, как можно понять из названия, отвечают за кэширование данных. Для рядового пользователя этот термин почти ничего не значит. А, между тем, именно благодаря кэшированию удаётся обеспечить более быструю передачу данных пользователям фирменных сервисов Google.
❗️ПОДПИШИСЬ НА НАШ ЯНДЕКС.ДЗЕН. ТАМ ОЧЕНЬ КРУТО И ПОКА ЧТО БЕСПЛАТНО
Согласен, пока звучит не очень понятно. Но вот вам простой пример. Если вы вспомните, как YouTube работал ещё 7-10 лет назад, то поймёте, что тогда видео грузились очень долго. Чтобы посмотреть 5-минутный ролик, было необходимо прождать минут 10, пока он загрузится полностью. Сейчас таких проблем нет именно благодаря Google Global Cache.
Google уходит из России
Основные сервера Google находятся в США, а сервера Global Cache просто хранили просмотренную другими пользователями информацию в России, чтобы вы могли быстрее загрузить её
Если говорить совсем простым языком, то сервера Google Global Cache как бы запоминают контент, который до вас смотрели другие пользователи. А потом, когда к нему обращаетесь вы, выдают вам. Таким образом вашему оператору не приходится загружать видео с нуля, и оно транслируется без задержек.
Сервера Google Global Cache встроены в магистральную систему российских интернет-провайдеров и получают данные с серверов Google из США. По сути, они хранят просмотренный кем-то контент, позволяя вам воспользоваться тем, что он хранится рядом с вами, а не транслируется через океан, и смотреть его в режиме реального времени, поскольку загрузка происходит практически мгновенно.
❗️ПОДПИСЫВАЙСЯ НА НАШ ТЕЛЕГРАМ-ЧАТИК И ЗАДАВАЙ ВОПРОСЫ НАШИМ АВТОРАМ И ДРУГИМ ЧИТАТЕЛЯМ
Важно понимать, что на мощностях серверов Global Cache работают не только фирменные сервисы Google. Поисковый гигант сдаёт их в аренду и другим компаниям, которые благодаря технологии глобального кэширования сокращают время отклика своих сервисов и повышают скорость загрузки контента, который они предлагают.
Смогут ли российские провайдеры компенсировать отсутствие Google Global Cache? Скорее всего, смогут. По мнению экспертов, современное оборудование, которые есть в распоряжении Ростелекома, Мегафона, МТС и других операторов в целом довольно эффективны, и их пропускной способности хватит, чтобы пользователи не потеряли в скорости.
Что будет с интернетом в России
Скорее всего, Ютуб в России не станет работать медленнее. Но нагрузка на провайдеров вырастет, а значит, могут вырасти и цены на интернет
Но из-за того, что теперь вся нагрузка будет ложиться на самих провайдеров, соответственно, вырастут объёмы трафика, которые им придётся обрабатывать с нуля. В результате возрастёт нагрузка на инфраструктуру, а, чтобы компенсировать это, провайдеры могут увеличить цены на доступ в интернет для конечных пользователей.
На данном этапе Google разрывает договоры только с мелкими — как правило, региональными — провайдерами. А Ростелеком, МТС, Мегафон, Билайн и другие, с их слов, пока не наблюдают отключений. Возможно, Google просто минимизирует издержки, потому что сотрудничество с небольшими операторами для неё не так выгодно, как с крупными.
❗️ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ. ТАМ ВЫКЛАДЫВАЮТ ТОЛЬКО ЛУЧШИЕ ТОВАРЫ С АЛИЭКСПРЕСС С ВЫСОКИМ РЕЙТИНГОМ И ОТЗЫВАМИ
Впрочем, Эльдар Муртазин, главный редактор Mobile-Review.com, уверен, что Google всё-таки уберёт свои сервера из России. Но, по его мнению, от этого ничего не изменится:
Пользователи просто не увидят разницы в качестве сервисов, YouTube также точно будет работать, у нас хороший и быстрый телеком, связность на отличном уровне. Для операторов вырастет трафик на точках обмена с Европой, что не принципиально. В целом никакого ужасного ужаса не случилось, все идет в ожидаемом русле.
Выходит, что глобального ухудшения работы онлайн-сервисов не произойдёт? Ну, видимо, нет. Интернет в России правда довольно быстрый, и он должен справиться с возросшей нагрузкой. То есть грузиться видео на Ютубе и правда медленнее не будут. Другое дело, что вся инфраструктура у нас построена на заграничном оборудовании, и, если поставщики откажутся возить его сюда, нам будет уже не до смеха.
Google отключил в РФ серверы, ускоряющие загрузку контента: как это повлияет на работу YouTube
Интернет-гигант Google начал отключать в России серверы своей сети Google Global Cache (GGC), предназначенные для ускорения загрузки контента. Одним из тех, кто попал под ограничения стала оренбургская компания «Радиосвязь», известная под брендом «Фокус лайф», сообщил телеканал «360».
При этом компанию отключили от сервисов GGC еще 19 мая, а письмо с уведомлением пришло только спустя несколько дней. В сообщении не говорится ни об объективных причинах отключения, ни о том временная ли эта мера или нет. Написали только то, что у Google изменилась правовая политика.
Точно такое же уведомление получил «МФТИ Телеком». Хотя у «Ростелекома», МТС и «МегаФона» сервер работает в штатном режиме.
Что такое Google Global Cache
Google Global Cache необходим для того, чтобы снизить нагрузку на магистральные сети связи и ускорить доступ пользователей к собственным сервисам, таких как YouTube, Google Maps и других. Для этого Google устанавливает серверы GGC на сетях интернет-провайдеров.
На этих серверах хранится контент, который запросил локальный пользователь, например видео с YouTube. И если это видео затем захочет просмотреть другой пользователь из России, оно будет передаваться ему не через океан — из зарубежного центра Google, а из внутренней сети провайдера с сервера Google Global Cache.
Проще говоря, благодаря GGC российским провайдерам не приходится загружать контент с нуля, что позволяет сокращать объемы трансграничного трафика.
Что будет со скоростью на YouTube
Президент компании «Консорциум инфорус» Андрей Масалович рассказал, что серверы Google Global Cache не только позволяют передавать видео YouTube из внутренней сети провайдера, а не из-за рубежа, но делают возможной блокировку неугодного контента.
Дело в том, что серверы кеширования стоят на территории государства и власти могут самостоятельно блокировать неправомерную информацию. Так уже делают в Иране в Telegram. При этом само приложение продолжает работать.
«Я предполагаю, что Google сам себя страхует. Если кеширующие серверы находятся здесь, то у Роскомнадзора будет лишний рычаг давления» , — добавил Масалович.
Он уверен, что отключение Google Global Cache не повлияет на скорость загрузки видео на YouTube. Хотя у эксперта в области информационной безопасности Александра Власова другое мнение на этот счет.
Он считает, что новые ограничения все же повлияют на загрузку контента на видеохостинг. По его мнению, такими действиями Google отвечает на штрафы от Роскомнадзора. Несмотря на то, что компания позиционирует себя как независимая и коммерческая организация — она все равно выполняет приказы спецслужбы и госорганов США, добавил Власов.
Специалист подчеркнул, что сам интернет из-за этого в России не замедлится.
По большому счету, у нас невозможно отключить интернет, поскольку 90% трафика, который связан с финансовыми транзакциями или с использованием нужных всем сайтов, проходит внутри страны
эксперт в области информационной безопасности
Все ограничения, которые вводят иностранные интернет-компаний скажутся только на их собственных источниках информации, резюмировал Власов.
Ранее российская «дочка» Google объявила о банкротстве из-за невозможности выплатить свои финансовые обязательства. До этого Роскомнадзор оштрафовал компанию на 7,2 миллиарда рублей за отказ удалять запрещенную в России информацию.
Самые важные и оперативные новости — в нашем Telegram-канале «Ямал-Медиа».
Google Global Cache (GGC)
Платформа Google Global Cache (GGC) облегчает доступ пользователей к различным сервисам Google и позволяет уменьшить затраты операторов на этот доступ за счет экономии внешнего трафика. Серверы GGC устанавливаются за счет компании, провайдер не контролирует и не отвечает за них, но они работают внутри его сети.
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) направила в сентябре 2017 года операторам связи уведомление о том, что Google устанавливает на сетях российских интернет-провайдеров несертифицированные серверы Google Global Cache, используемые для увеличения скорости доступа к ресурсам техногиганта. Об этом сообщило РБК со ссылкой на письма Роскомнадзора, имеющиеся в распоряжении издания.
Как указывается в документах, информацию о несертифицированных серверах надзорной службе сообщила ФСБ РФ. Согласно предупреждению Роскомнадзора, провайдеры, допустившие установку данного оборудования без сертификата соответствия, будут привлечены к ответственности по ст. 13.6 КоАП. Статья предусматривает максимальное наказание для юрлиц в размере до 300 тыс. рублей.
Как подчеркнули топ-менеджер одного из операторов связи и глава компании, работающей в сфере связи, серверы Google не должны подлежать сертификации, поскольку не являются средствами связи.
Смотрите также
Контроль и блокировки сайтов
- Цензура в интернете. Мировой опыт
- Цензура (контроль) в интернете. Опыт Китая, Компьютерная группа реагирования на чрезвычайные ситуации Китая (CERT)
- Цензура (контроль) в интернете. Опыт России, Политика Роскомнадзора по контролю интернета, ГРЧЦ
- Запросы силовиков на телефонные и банковские данные в России
- Закон о регулировании Рунета
- Национальная система фильтрации интернет-трафика (НаСФИТ)
- Как обойти интернет-цензуру дома и в офисе: 5 простых способов
- Блокировка сайтов в России
- Ревизор — система контроля блокировки сайтов в России
Анонимность
- Даркнет (теневой интернет, DarkNet)
- VPN и приватность (анонимность, анонимайзеры)
- VPN — Виртуальные частные сети
- СОРМ (Система оперативно-розыскных мероприятий)
- Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА)
- Ястреб-М Статистика телефонных разговоров
Критическая инфраструктура
- Цифровая экономика России
- Электронное правительство России
- Информационная безопасность цифровой экономики России
- Защита критической информационной инфраструктуры России
- Закон О безопасности критической информационной инфраструктуры Российской Федерации
- Основы государственной политики РФ в области международной информационной безопасности
- Доктрина информационной безопасности России
- Стратегия национальной безопасности России
- Соглашение стран СНГ в борьбе с преступлениями в сфере информационных технологий
- Автономный интернет в России
- Киберполигон России для обучения информационной безопасности
- Национальная биометрическая платформа (НБП)
- Единая биометрическая система (ЕБС) данных клиентов банков
- Биометрическая идентификация (рынок России)
- Каталог решений и проектов биометрии
- Единая сеть передачи данных (ЕСПД) для госорганов (Russian State Network, RSNet)
- Статья:Единая система программной документации (ЕСПД).
- Сеть передачи данных органов государственной власти (СПДОВ)
- Единая сеть электросвязи РФ
- Единый портал государственных услуг (ФГИС ЕПГУ)
- Гособлако — Государственная единая облачная платформа (ГЕОП)
- Госвеб Единая платформа интернет-порталов органов государственной власти
Импортозамещение
- Импортозамещение в сфере информационной безопасности
- Обзор: Импортозамещение информационных технологий в России
- Главные проблемы и препятствия импортозамещения ИТ в России
- Преимущества замещения иностранных ИТ-решений отечественными
- Основные риски импортозамещения ИТ
- Импортозамещение информационных технологий: 5 «За» и 5 «Против»
- Как импортозамещение ИТ сказалось на бизнесе иностранных вендоров? Взгляд из России
- Как запуск реестра отечественного ПО повлиял на бизнес российских вендоров
- Какие изменения происходят на российском ИТ-рынке под влиянием импортозамещения
- Оценки перспектив импортозамещения в госсекторе участниками рынка
Информационная безопасность и киберпреступность
- Киберпреступность в мире
- Требования NIST
- Глобальный индекс кибербезопасности
- Кибервойны, Кибервойна России и США, Кибервойна России и Великобритании, Кибервойна России и Украины
- Locked Shields (киберучения НАТО)
- Киберпреступность и киберконфликты : Россия, Кибервойска РФ, ФСБ, Национальный координационный центр по компьютерным инцидентам (НКЦКИ), Центр информационной безопасности (ЦИБ) ФСБ, Следственный комитет при прокуратуре РФ, Управление К БСТМ МВД России, МВД РФ, Министерство обороны РФ, Росгвардия, ФинЦЕРТ
- Число киберпреступлений в России, Русские хакеры
- Киберпреступность и киберконфликты : Украина, Киберцентр UA30, Национальные кибервойска Украины
- Национальный центр по защите данных системы здравоохранения Норвегии (HelseCERT)
- CERT NZ
- CERT-UZ Отдел технической безопасности в структуре государственного унитарного Центра UZINFOCOM
- Киберпреступность и киберконфликты : США, Пентагон, ЦРУ, АНБ, NSA Cybersecurity Directorate, ФБР, Киберкомандование США (US Cybercom), Министерства обороны США, NATO, Department of Homeland Security, Cybersecurity and Infrastructure Security Agency (CISA)
- Информационная безопасность в США
- Как США шпионили за производством микросхем в СССР
- Киберпреступность и киберконфликты : Европа, ENISA, ANSSI, Joint Cyber Unit, National Cyber Force
- Стратегия кибербезопасности ЕС
- Регулирование интернета в странах Евросоюза
- Информационная безопасность в Германии
- Информационная безопасность во Франции
- Информационная безопасность в Греции
- Информационная безопасность в Австралии
- Tactical Edge Networking (военный интернет)
- Киберпреступность и киберконфликты : Израиль
- Киберпреступность и киберконфликты : Иран
- Киберпреступность и киберконфликты : Китай
- Информационная безопасность в Китае
- Импортозамещение информационных технологий в Китае
- Киберпреступность и киберконфликты : КНДР
- Информационная безопасность в Молдавии
- Информационная безопасность в Японии
- Безопасность в интернете
- Безопасность интернет-сайтов
- Безопасность программного обеспечения (ПО)
- Безопасность веб-приложений
- Безопасность мессенджерах
- Угрозы безопасности общения в мобильной сети
- Безопасность в социальных сетях
- Киберзапугивание (кибербуллинг, киберсталкинг)
- Информационная безопасность в банках
- Информационная безопасность в судах
- CERT-GIB Computer Emergency Response Team — Group-IB
- Мошенничество с банковскими картами
- Взлом банкоматов
- Обзор: ИТ в банках 2016
- Политика ЦБ в сфере защиты информации (кибербезопасности)
- Потери организаций от киберпреступности
- Потери банков от киберпреступности
- Тренды развития ИТ в страховании (киберстрахование)
- Кибератаки
- Threat intelligence TI киберразведка
- Число кибератак в России и в мире
- Кибератаки на автомобили
- Обзор: Безопасность информационных систем
- Информационная безопасность
- Информационная безопасность в компании
- Информационная безопасность в медицине
- Информационная безопасность в электронной коммерции
- Информационная безопасность в ритейле
- Информационная безопасность (мировой рынок)
- Информационная безопасность (рынок России)
- Информационная безопасность на Украине
- Информационная безопасность в Белоруссии
- Главные тенденции в защите информации
- ПО для защиты информации (мировой рынок)
- ПО для защиты информации (рынок России)
- Pentesting (пентестинг)
- ИБ — Средства шифрования
- Криптография
- Управление инцидентами безопасности: проблемы и их решения
- Системы аутентификации
- Коррупция (мошенничество, взятки): Россия и мир
- Отмывание денег (Money Muling)
- Закон о персональных данных №152-ФЗ
- Защита персональных данных в Евросоюзе и США
- Расценки пользовательских данных на рынке киберпреступников
- Буткит (Bootkit)
- Уязвимости в ПО и оборудовании
- Джекпоттинг_(Jackpotting)
- Вирус-вымогатель (шифровальщик), Ramsomware, WannaCry, Petya/ExPetr/GoldenEye, CovidLock, Ragnar Locker, Ryuk, EvilQuest Вредонос-вымогатель для MacOS, Ransomware of Things (RoT), RegretLocker, Pay2Key, DoppelPaymer, Conti, DemonWare (вирус-вымогатель), Maui (вирус-вымогатель), LockBit (вирус-вымогатель)
- Защита от программ-вымогателей: существует ли она?
- Big Brother (вредоносная программа)
- MrbMiner (вирус-майнер)
- Защита от вирусов-вымогателей (шифровальщиков)
- Вредоносная программа (зловред)
- APT — Таргетированные или целевые атаки
- Исследование TAdviser и Microsoft: 39% российских СМБ-компаний столкнулись с целенаправленными кибератаками
- DDoS и DeOS
- Атаки на DNS-сервера
- DoS-атаки на сети доставки контента, CDN Content Delivery Network
- Как защититься от DDoS-атаки. TADетали
- Визуальная защита информации — Визуальное хакерство — Подглядывание
- Ханипоты (ловушки для хакеров)
- Руткит (Rootkit)
- Fraud Detection System (fraud, фрод, система обнаружения мошенничества)
- Каталог Антифрод-решений и проектов
- Как выбрать антифрод-систему для банка? TADетали
- Security Information and Event Management (SIEM)
- Threat intelligence (TI) — Киберразведка
- Каталог SIEM-решений и проектов
- Чем полезна SIEM-система и как её внедрить?
- Для чего нужна система SIEM и как её внедрить TADетали
- Системы обнаружения и предотвращения вторжений
- Отражения локальных угроз (HIPS)
- Защита конфиденциальной информации от внутренних угроз (IPC)
- Спуфинг (spoofing) — кибератака
- Фишинг, Фишинг в России, DMARC, SMTP
- Сталкерское ПО (программы-шпионы)
- Троян, Trojan Source (кибератака)
- БотнетБоты, TeamTNT (ботнет), Meris (ботнет)
- Backdoor
- ЧервиStuxnetReginConficker
- EternalBlue
- Рынок безопасности АСУ ТП
- Флуд (Flood)
- Предотвращения утечек информации (DLP)
- Скимминг (шимминг)
- Спам, Мошенничество с электронной почтой
- Социальная инженерия
- Телефонное мошенничество
- Звуковые атаки
- Warshipping (кибератака Военный корабль)
- Антиспам программные решения
- Классические файловые вирусы
- Антивирусы
- ИБ : средства защиты
- Система резервного копирования
- Система резервного копирования (технологии)
- Система резервного копирования (безопасность)
- Межсетевые экраны
- Системы видеонаблюдения
- Видеоаналитика
История
2022: Google отключает в России серверы, которыми пользуются подсанкционные компании
В конце мая 2022 года стало известно о начатом Google отключении некоторых серверов в России. Речь идет о системах Google Global Cache (GGC), которые используются для ускорения загрузки сервисов Google, в том числе контента YouTube. Меры могут коснуться компаний, которые попали под санкции.
О том, что Google уведомила нескольких российских провайдеров о расторжении договоров на обслуживание серверов Google Global Cache, сообщило издание РБК со ссылкой на источники в телекоме. Об этом в своем Telegram-канале также написал глава юридической компании «Ордерком» Дмитрий Галушко. По данным последнего, уведомления получили несколько операторов связи, в том числе оренбургский провайдер «Радиосвязь» (работает под брендом «Фокус лайф»).
В письме говорилось, что «в связи с изменениями правовой практики» серверы будут отключены, а сотрудники Google в ближайшее время свяжутся с провайдером, чтобы вывести оборудование из эксплуатации.
Представитель «Радиосвязи» рассказал, что Google сначала отключила сервера GGC, а потом прислало уведомление по этому инциденту.
По словам собеседника издания, подобное уведомление получил провайдер «МФТИ Телеком». В письме Google обратилась к сотрудникам компании как к «команде МФТИ», поэтому источник издания связал отключение серверов с тем, что институт попал под санкции. Издание направило запросы в российскую и ирландскую «дочки» Google, МФТИ и «МФТИ Телеком».
Эксперты отрасли считают, что Google начала фиксировать уменьшение трафика у данного провайдера через свои системы и решила отключить GGC в целях экономии или оптимизации.
В «Ростелекоме» изданию заявили, что не наблюдают отключения серверов Google. В МТС сообщили, что трафик с ресурсов Google доставляется в штатном режиме. В «Мегафоне» также не увидели изменений в работе серверов. [1]
Введение:
Глобальный кэш Google (GGC) (также называемый «пограничным узлом») представляет уровень сетевой инфраструктуры Google, находящийся в максимальной близости к пользователям.
Вот так сам Google описывает его:
“Благодаря нашим пограничным узлам, сетевые операторы и интернет провайдеры (ISP) размещают сервера, поставляемые Google, внутри своей сети.”
Статический контент, который популярный среди пользователей провайдеров, включая YouTube и Google Play, который уже был запрошен пользователями, в сети провайдера, кэшируется(сохраняется) на пограничных узлах GGC.
Системы управления трафиком Google перенаправляют запросы пользователей на пограничный узел GGC, который обеспечивает доступ к контенту, размещенному локально у провайдера, то есть не требуется запрашивать контент через всю сеть, так как данный контент уже сохранен на пограничном узле GGC вашего провайдера.
Иногда, также используется кэш пограничного узла GGC для доставки других сервисов Google, таких как поиск Google, который обеспечивает улучшенную сквозную производительность для конечного пользователя.
Немного обо мне: Меня зовут Леонид Кролле, и я хочу изменить мир к лучшему, сделав его чуточку безопаснее.
Я занимаюсь информационной безопасностью: исследованиями в области как железных, так и программных продуктов. ИБ занимаюсь с начала 90х годов, работал в крупных Российских ИБ компаниях, сейчас полностью перешёл на Bug Bounty.
Отмечен такими компаниями как: Google, Ebay, Danske Bank, AT&T, Mail.ru и многими другими крупными компаниями.
Преамбула:
Какое отношение Google имеет к аппаратному и программному обеспечению, которое устанавливается у провайдера как часть GGC?
«Пограничный узел (GGC) реализован как набор серверов, развернутых в центре обработки данных провайдера и управляемых Google. Количество развернутых серверов зависит от требований пользователей к полосе пропускания и количества мест, в которых вы решили установить узлы GGC».
Итак, на данный момент мы получили достаточно информации, чтобы четко понять, что такое GGC:
Это часть ресурсов, управляемых Google.
Мой день — это поиск и обработка данных, которые мне помогают в нахождении уязвимостей в web и сетевых приложениях компаний, которые участвуют в качестве инициаторов Bug Bounty, а также написание отчётов о найденных уязвимостях компаниям, либо на платформу: Hackerone, Bugcrowd, Intigriti.
Bug Bounty — это программа, предлагаемая компаниями по оценке защищенности веб, а также, сетевых ресурсов.
Занимаясь исследованием, я обнаружил некоторую важную информацию: было обнаружено несколько устройств Cisco с включенной службой Smart Install, которые уязвимы к атаке, позволяющей осуществить удаленное произвольное выполнения кода(RCE) на этих устройствах, а также, возможность получать файлы конфигурации устройств, изменить их и загрузить обратно в устройство Cisco.
Cisco Smart Install — это возможность конфигурации устройства по технологии «plug-and-play», а доступна также функциональность управления образами, обеспечивающая развертывание новых устройств без участия пользователя.
· Например, можно отправить коммутатор Cisco в удаленный офис, поместить его в сеть и включить его без необходимости настройки устройства заранее. Далее оно будет уже сконфигурировано специалистом из любого места. Функционал Cisco Smart Install чем-то похож на TeamViewer, только без GUI.
Чтобы это все работало, технология включена по умолчанию.
Всё хорошо, только есть одно, НО:
Уязвимость CVE-2018–0171 была обнаружена в коде ПО для сетевых коммутаторов Cisco Smart Install Client. Она позволяет принудительно перезагрузить устройство, выполнить на нем произвольный код или обновить прошивку либо конфигурацию устройства.