0 
0 COMO TANQUES RUSSOS rolou para a Ucrânia na manhã de 24 de fevereiro, a internet estremeceu — e para alguns, parou completamente. O principal provedor de serviços de internet ucraniano Triolan foi temporariamente nocauteado, em um apagão que afetou principalmente a região nordeste de Kharkiv — um alvo da invasão russa. Mesmo quando a rede voltou a funcionar no dia seguinte, interrupções menores a atormentaram ao longo da semana, de acordo com dados do IODA (Internet Outage Detection and Analysis, um observatório de conectividade com a internet afiliado à Georgia Tech). As regiões ocupadas pela Rússia de Donetsk e Luhansk também experimentaram quedas na conectividade.
Desde o início do conflito, há preocupações de que hackers apoiados pela Rússia possam tentar desconectar a internet da Ucrânia, da mesma forma que derrubaram a rede elétrica do país em 2015. Desde 23 de fevereiro, o exército cibernético da Rússia vem realizando repetidos ataques de negação de serviço distribuído (DDoS) contra sites do governo, sobrecarregando-os com tráfego espúrio a fim de tirá-los do ar. (Os próprios guerreiros cibernéticos da Ucrânia têm retaliado em espécie.) Mas, apesar do que aconteceu com Triolan, as chances da Rússia de realizar uma paralisação total da internet contra a Ucrânia são baixas.
Os desligamentos na Internet, via de regra, são decretados pelos governos com a capacidade de ordenar que os provedores de serviços de internet (ISPs) desconectem, estrangulem ou restrinjam o acesso à internet. Encenar um desligamento como um atacante externo é muito mais difícil de conseguir. A Rússia poderia tentar apontar seu DDoS ou outros ataques cibernéticos nos roteadores de fronteira que conectam a rede de um provedor de internet à internet global, diz Doug Madory, diretor de análise da internet na empresa de medição de internet Kentik, mas um ataque que poderia derrubar um site pode ter mais dificuldade em derrubar a infraestrutura da internet. “Não seria realmente prático deixar o país inteiro offline com um ataque DDoS”, diz Madory. “Esses roteadores são muito robustos. E, provavelmente, se fosse fácil, eles teriam feito isso até agora.
Não é impossível no resumo: Afinal, no início deste ano, um hacker americano orquestrou um ataque DDoS para derrubar os servidores da Coreia do Norte. Mas a Ucrânia tem sido endurecida por seus pincéis passados com os ataques cibernéticos da Rússia, e sua preparação e sofisticação são muito maiores do que os da Coreia do Norte. Mais importante, no entanto, é o fato de que qualquer atacante seria apresentado com um grande número de alvos em vez de um único alvo vulnerável. O tamanho e a posição geográfica da Ucrânia significam que ela está profundamente interconectada com a espinha dorsal da Internet da Europa. Um porta-voz da Associação Ucraniana de Internet diz que o país ostentava mais de 4.900 ISPs a partir de dezembro de 2021; alguns deles têm feito preparativos antes da crise, estabelecendo links de segurança contra falhas uns com os outros e criando novos centros de rede de backup, de acordo com o The New York Times.
A internet da Ucrânia se desenvolveu de forma descentralizada devido à dinâmica do mercado, mas isso tem servido bem nos últimos anos, diz Tanya Lokot, professora de mídia digital e sociedade na Dublin City University. “Houve uma percepção de que é uma forma natural e saudável de organizar a rede. Quando você tem uma variedade de pontos de troca de tráfego, você tem uma variedade de provedores de serviços de internet em todo o país, uma variedade de operadoras de telefonia móvel; isso só leva a um sistema mais confiável em geral”, diz Lokot. Ela contrasta esse modelo com a própria internet da Rússia, que é dominada por alguns operadores controlados pelo Estado e que o governo está trabalhando para separar da internet global através de um kill switch. “Eles [a Rússia] estão tentando centralizar o controle, e em termos de resiliência do sistema, isso é prejudicial porque é muito mais fácil de atingir”, diz Lokot.
A resiliência da Ucrânia, no entanto, vai além do grande número de provedores. Se os ataques cibernéticos não funcionarem para derrubar um provedor de serviços, um exército russo determinado a desconectar a Ucrânia pode decidir apenas atacar a infraestrutura de conectividade bombardeando salas de servidores ou cortando cabos de fibra óptica. De fato, uma possível explicação , se não confirmada, para a paralisação de quinta-feira é que as bombas russas danificaram a infraestrutura de Triolan em Kharkiv. Mas não está claro se um direcionamento mais metódico de equipamentos de rede resultaria em um apagão total na internet. No mercado de isp lotado da Ucrânia, todos os provedores se adaptaram para ser com a frota e abordar até mesmo o menor problema técnico de forma rápida e eficaz, de acordo com Vadym Hudyma, pesquisador do grupo de defesa dos direitos digitais Digital Security Lab Ucrânia.
” Em parte por causa dessa concorrência feroz — às vezes acidentalmente, às vezes não acidentalmente — os provedores podem cortar a rede de seus concorrentes. Eles simplesmente cortariam os cabos ‘acidentalmente’, por exemplo, enquanto tentavam cortar os seus próprios”, diz ele. “Então, para sobreviver nesses cenários caóticos, onde às vezes alguns metros do seu cabo podem ser cortados no meio da noite, cada provedor tem que ser muito, muito flexível e ser capaz de redirecionar fluxos de rede em tempo real.”
Isso não significa necessariamente que a atual infraestrutura de internet do país seria capaz de suportar um esforço russo concertado para destruí-la. Essa consideração poderia ter levado o governo ucraniano a solicitar e obter apoio do CEO da SpaceX, Elon Musk, para ativar seu serviço de internet via satélite Starlink no país. Mas pergunta-se se a Rússia quer mesmo derrubar totalmente a internet em um país que tem sido apelidado de desinformação.
“O governo ucraniano não tem interesse em desligar a internet, obviamente”, diz Hudyma. “Mas o mesmo pode ser dito para os russos: eles estão tentando empurrar suas operações de propaganda e influência sobre as populações ucranianas. É útil para eles ter essa rede de comunicação on-line.”
FONTE: WIRED