Repartage — contenu de Maria Kolomychenko
J'avais un jour plaisanté en disant que si l'État russe n'arrive pas à battre les développeurs de VPN, il devrait les rejoindre. Apparemment, quelqu'un l'a pris au pied de la lettre. Un cadre supérieur d'un sous-traitant informatique du Kremlin, qui supervisait autrefois le système de blocage d'Internet de la Russie au sein de Roskomnadzor, s'avère être le développeur d'un VPN =)
Ce printemps, je suis tombé sur AIVPN, un nouveau projet open source promu sur Habr, la plus grande communauté technologique russe, et sur des forums de développeurs anglophones. Il promet de déguiser le trafic VPN en applications ordinaires afin que les systèmes d'inspection approfondie des paquets (DPI) ne puissent pas le détecter. L'auteur officiel, un entrepreneur russe nommé Oleg Kirichenko, m'a dit que le projet visait à aider les habitants de pays soumis à des « régimes totalitaires et à un accès restreint à l'information », comme la Russie, la Chine et l'Iran.
Mais en fouillant l'historique des commits sur GitHub, une autre histoire est apparue. L'essentiel du code a été écrit par un contributeur nommé vminakov. Il a rejoint le projet en juin 2026 et, à la sortie de la version 1.1.0, il avait signé 325 des quelque 560 commits et environ 88 % du code. Cela comprend le serveur, la cryptographie, le moteur de masquage du trafic et les clients pour toutes les plateformes.
vminakov, c'est Vladislav Minakov. Il a passé environ sept ans au Centre principal des radiofréquences (GRChTs), la filiale de Roskomnadzor qui exploite les équipements DPI utilisés pour la censure sur les réseaux télécoms russes. Minakov était conseiller technique du directeur et, entre autres, responsable de Revizor, le système d'État qui vérifie si les fournisseurs d'accès bloquent réellement les sites interdits et empêchent le trafic de contourner les équipements de censure. Son GitHub héberge toujours une « FAQ sur Revizor et les procédures de blocage ».
Minakov a quitté Roskomnadzor en 2023. D'après son profil LinkedIn, il dirige aujourd'hui une unité de développement chez GlavNIVTs, un sous-traitant informatique du Département de la gestion des biens présidentiels.
Minakov m'a confirmé sa participation à AIVPN. Il affirme qu'AIVPN n'a rien à voir avec son emploi principal et que le contournement des blocages n'est « qu'un des cas d'usage possibles » du protocole. Selon lui, l'objectif est avant tout de maintenir la stabilité du trafic légitime.
Est-il sûr de l'utiliser ? Les experts de RKS Global (un grand merci à Sarkis Darbinyan) qui ont passé le code en revue n'ont rien trouvé de suspect à première vue. Ils ont toutefois noté que le parcours du développeur rend le projet douteux. En outre, un utilisateur a signalé sur GitHub que l'antivirus Kaspersky avait signalé le client Windows pour activité suspecte sous une détection au nom évocateur : Heur.Backdoor.Win64.Tgbot.gen. Cela ne prouve rien en soi, mais cela s'ajoute aux questions.
Article complet (en russe) https://lnkd.in/eaSZeRxG
24
4
3
24 réactions
Sources LinkedIn
- Profil : Pierre Jean Duvivier dit Sage (LinkedIn)
- Auteur partagé : Maria Kolomychenko (LinkedIn)
Laisser un commentaire