В російських "Шахедах" — українські SIM-картки. Чи будуть їх продавати за паспортом і чому для Ради це проблема

Ворог продовжує збільшувати виробництво ударних безпілотників і готується до масованих атак із застосуванням сотень, а можливо, й тисяч дронів одночасно. І деякі з них використовують українські SIM-картки для навігації та передачі телеметрії. Попри тривалі застереження з боку військових, в Україні й досі не запроваджено ані обов’язкової верифікації абонентів, ані іншого дієвого рішення щодо цього.

Журналісти "Телеграфу" запитали у Верховній Раді: чому ми все ще дозволяємо ворогу "бачити" через наші мобільні мережі та чи здатна Україна перекрити цей технологічний канал?

"Проблема не нова"

Не секрет, що російські військові встановлюють на ударні безпілотники SIM-картки українських мобільних операторів. За даними британської розвідки, така тактика використовується щонайменше з кінця 2023 року — саме тоді вперше публічно повідомили про виявлення 4G-модемів у збитих дронах. У одному зі звітів Інституту вивчення війни (ISW) згадувався дрон "Шахед", у якому знайшли батарею, модем і SIM-карту "Київстару".

Як пояснював старший науковий співробітник британського аналітичного центру Royal United Services Institute Джек Вотлінг, росіяни використовують українські SIM-картки в дронах Shahed-136 не просто так. Завдяки сигналам мобільних базових станцій безпілотник отримує додаткову та бюджетну систему навігації, яка допомагає йому краще орієнтуватися на місцевості. Картка дозволяє під час польоту в режимі реального часу передавати телеметричні дані — зокрема, координати та час, коли дрон було збито. Таким чином росіяни не лише краще контролюють маршрут польоту, а й можуть змінювати завдання на ходу або навіть втручатися в ручне управління безпілотником.

Швидко, дешево і вже завтра?

Росіяни для захисту від українських далекобійних дронів активно використовують вертолітну авіацію, системи радіоелектронної боротьби та традиційні засоби протиповітряної оборони. Проте ще одним кроком є масштабні обмеження роботи мобільних мереж. У Росії продають SIM-картки виключно за паспортами (щоправда, вже давно), запровадили контроль за споживанням інтернет-трафіку, а часом під час наших атак мобільний інтернет іноді повністю вимикають.

А що робимо ми? В Україні SIM-картки досі продаються абсолютно вільно, без будь-яких обмежень чи верифікації. Навіть на популярних торгівельних майданчиках, таких як OLX, SIM-картки можна придбати відкрито та без жорсткої перевірки особистості покупця Саме це критично спрощує завдання ворогу.

— Мобільний оператор може просто вимкнути наші картки на території Росії або налаштувати систему так, щоб SIM-карта автоматично вимикалася, якщо пристрій із нею рухається зі швидкістю понад 190 км/год, — таку ідею висунув один з користувачів мережі як спосіб протидії ворожим БПЛА.

Як пояснює в розмові з "Телеграфом" IT-фахівець, який побажав залишитися анонімним, оператори й справді можуть бачити розташування SIM-карт, хоча з нюансами.

— Відстежити ті SIM-картки, які перебувають на території України, нескладно. Проте ті, що активуються тільки після перетину кордону з Росією, відстежити набагато складніше — вони "засвічуються" лише тоді, коли потрапляють у зону покриття наших мереж, — каже експерт.

Відтак, якщо поруч щонайменше три вежі стільникового звʼязку — оператор може встановити місцеперебування з точністю до одного кілометра. А якщо використати спеціальні пеленгатори (пристрої, що вимірюють силу сигналу), зону пошуку можна суттєво звузити.

— Якщо пристрій різко й часто перемикається між вежами, то це може означати, що він рухається дуже швидко. Наприклад, може летіти. І теоретично такі SIM-картки можна швидко заблокувати, — пояснює айтівець.

За його словами, можна навіть тимчасово відключати мобільні вежі під час великих повітряних тривог. Але уявіть: вся країна без зв’язку. Це нереально. Тому до таких крайнощів навряд будуть вдаватися. Це більше питання не технологій, а політичної волі. За бажання операторів і при вказівці з боку від держави — усе можна впровадити досить швидко, підсумовує експерт з програмування.

Мобільні оператори будуть проти?

І хай би як ці картки блокували, головна проблема полягає у вільному продажі SIM-карт без верифікації особи. Поки що жоден закон в Україні не передбачає обов’язкову паспортизацію під час купівлі номера телефону.

Хоча на загальнонаціональному рівні це питання вже обговорювалося. До прикладу, у 2017 році Державна служба спеціального зв’язку та захисту інформації підготувала зміни до законодавства, які передбачали обов’язкову ідентифікацію всіх мобільних абонентів — як контрактних, так і користувачів передплачених тарифів. Цей крок був запланований у межах виконання рішення Комітету з кібербезпеки при РНБО. Аргументи держави були серйозні: посилити боротьбу з кібер- і фінансовими злочинами, а також підвищити ефективність виявлення терористичних загроз.

Але ініціатива зіткнулася з опором з боку телеком-операторів. У компанії Vodafone, зокрема, попереджали, що навіть за ідеального сценарію на запуск системи електронної реєстрації знадобиться щонайменше рік. А для повної ідентифікації всіх абонентів — орієнтовно два. Прессекретарка компанії Вікторія Павловська наголошувала: запропонованих шість місяців для старту недостатньо. Вона також застерігала, що значна частина абонентів ризикує залишитися без зв’язку, якщо не встигне пройти процедуру вчасно.

У "Київстарі", найбільшому операторі мобільного зв’язку в Україні з понад 23 мільйонами абонентів, також вважали швидкий перехід на обов’язкову реєстрацію нереалістичним. Радник з регуляторних питань компанії Максим Савченко пояснював, що мобільний ринок країни роками розвивався переважно у форматі prepaid — безконтрактного обслуговування, яке не вимагає ідентифікації користувача.

Зміна правил у короткі строки, на його думку, насамперед ускладнить життя мешканцям малих населених пунктів, де просто немає офісів мобільних операторів.

У січні 2022 року набув чинності Закон України "Про електронні комунікації", який регламентує ідентифікацію абонентів при відновленні електронних ідентифікаційних засобів — таких як SIM-карта, eSIM, роутер тощо.

Ці зміни не зробили обов’язковою загальну ідентифікацію всіх абонентів, але запровадили правило, що в разі втрати SIM-картки її не можна відновити анонімно. Абонент, який користувався SIM-картою без прив'язки до своїх документів, у разі її втрати не зможе її поновити без того, щоб надати свої ПІБ, номер паспорта, ідентифікаційний код тощо.

У середу, 28 травня, нардеп, заступник голови комітету Верховної Ради України з питань цифрової трансформації та голова підкомітету з кібербезпеки Олександр Федієнко ("Слуга народу") знову нагадав про проблему, яка, попри її критичність, досі не зрушила з місця. Він зазначив, що ще торік, ініціював нараду з представниками мобільних операторів. Тоді, за його словами, мова йшла про те, як протидіяти використанню українських SIM-карт у ворожих дронах Shahed. Обговорювали, зокрема, можливість і механізми локалізації таких карток та їхнього оперативного блокування під час використання у безпілотниках російської армії.

— З погляду перехоплення ініціативи, якихось інноваційних розробок, ми завжди на крок попереду. А от з погляду реалізації, масштабування, ми завжди відстаємо від нашого ворога, — заявив він.

То щось нарешті зміниться?

Для з'ясування остаточної позиції законодавців щодо можливих обмежень ми звернулися до народних депутатів.

Сам Олександр Федієнко на запитання "Телеграфу" про те, чи погодяться мобільні оператори на нові правила продажу SIM-карт, нагадав, що в країні триває повномасштабна війна.

"Парламент уже ухвалював, можливо, непопулярні, але необхідні рішення — зокрема обмежував певні конституційні права громадян, наприклад, заборону на зйомку й поширення фотографій прильотів. Це — відповідь на ваше питання про готовність операторів. Якщо буде потрібно для безпеки держави, оператори виконуватимуть рішення, ухвалені парламентом", — впевнений Федієнко.

Він наголосив, що на цей момент не йдеться про негайне ухвалення закону: "Проте завтра (29 травня. — Ред.) в рамках комітету з питань нацбезпеки я збираю робочу групу. Рік тому ми вже створювали подібну групу, і зараз знову маємо обговорити ситуацію. До роботи залучено мобільних операторів, правоохоронні органи, а також технічних фахівців. Мета — опрацювати рішення, які можуть бути реалізовані навіть без внесення змін до законодавства — наприклад, за допомогою регуляторних приписів або рекомендацій".

За словами нардепа, якщо оператори не виявлятимуть гнучкості, тоді, ймовірно, Рада внесе зміни до Закону України "Про електронні комунікації".

"Поки що таких законопроєктів не зареєстровано. Мої коментарі стосувалися лише окремих моментів, згаданих паном Стерненком, зокрема — щодо дій Росії, яка під час українських атак вимикає інтернет-трафік у прикордонних районах.

На сьогодні росіяни, схоже, ще не мають технічного рішення для захисту від атак українських дронів, тому йдуть найпростішим шляхом — вимикають мобільний інтернет у критичних зонах. Але це питання часу. Зрештою вони знайдуть технологічне рішення, а ми тим часом сперечаємося, чи варто щось вимикати у відповідь.

Робоча група відновлює роботу. Будуть розглядатися як законодавчі ініціативи, так і інші регуляторні рішення. Якщо закон не потрібно змінювати, тоді Національна комісія з питань регулювання зв'язку зможе діяти в межах наданих повноважень, а парламент — надавати рекомендації в рамках свого наглядового мандата", — наголосив Федієнко.

Щодо ідеї автоматичного блокування SIM-карт, які переміщуються на високих швидкостях (умовно — "в лісі"), то, за словами нардепа, це не питання географії, а технічних параметрів.

"Я не можу розкривати всі деталі, але йдеться про аналіз метрик: часу, швидкості, руху, інших вимірювань, доступних оператору мобільного зв'язку. Не все оператор може зафіксувати, але деякі речі — може. Саме тому оператори мають запропонувати технічні рішення для профілактики і, за необхідності, блокування небезпечної активності.

Ворога не варто недооцінювати. Зараз ми вступаємо у четверту фазу конфлікту — фазу технологічної трансформації. Росіяни починають активно використовувати інфраструктурні рішення. Наприклад, запуск дронів із використанням української мережі, паралельно з кібератаками, які можуть призвести до втрати контролю над зв’язком. Ми вже бачили злам мережі "Київстар" — це може бути приклад кібертероризму. Ми спостерігаємо появу комбінованої моделі загроз — дрони, автоматизація, машинний інтелект, кібернетичні атаки. Весь мобільний зв’язок в Україні — в зоні ризику", — резюмував Федієнко.

Народна депутатка, член комітету Верховної Ради з питань національної безпеки, оборони та розвідки Ірина Фріз, в свою чергу, впевнена, що всі профільні комітети, дотичні до врегулювання цього питання, будуть залучені у разі, якщо виникне потреба у внесенні змін на законодавчому рівні.

"Чи можуть в Україні обмежити продаж SIM-карт або змінити правила їх реалізації? Це залежить від пропозицій, які надходитимуть, а також від механізмів, запропонованих законодавцями або іншими суб'єктами законодавчої ініціативи, які ініціюватимуть відповідні зміни.

На даний момент жодних рішень на законодавчому рівні не ухвалено", — додала вона.

Федір Веніславський, голова підкомітету з державної безпеки, оборони та оборонних інновацій комітету з нацбезпеки розповів, що його комітет вже неодноразово порушував питання обмеження можливостей росіян використовувати українські SIM-картки.

"І технічно це можливо. Було звернення до СБУ, зверталися до провайдерів, які можуть відстежувати аномальну активність сім-карток в автоматичному режимі і блокувати їх. Але це проблема достатньо комплексна, тому що в Україні використовують не тільки українські сім-картки, а сім-картки, які перебувають в роумінгу. І з'ясувати, які в роумінгу використовують для завдавання ударів, а які для розмов, — дуже складно. Але проблема є, вона очевидна і зараз шукається її вирішення.

Чи буде найближчим часом запроваджена паспортизація при купівлі сім-карток? Питання обговорюється. Це питання навіть не стільки нашого комітету, скільки правоохоронного комітету, комітету з прав людини. На погляд членів [оборонного] комітету, це питання потрібно терміново запроваджувати. Очікуємо, що скажуть наші колеги з інших комітетів. Я думаю, що в короткостроковій перспективі є всі підстави, для того, щоб говорити про необхідність запровадження купівлі-продажу цих карток по паспортах.

Але ще раз підкреслюю: проблема не тільки в тому, що ми будемо розуміти, хто купує картки. Бо за певні гроші ті, хто в скрутному становищі, можуть купити [сім-картку] і передати невідомим людям. І потім будемо мати справу тільки з такими посередниками. Тому проблема більш системна, більш серйозна", — розповів Веніславский.

На його думку, треба розробляти саме технологічні засоби блокування тих карток, у яких аномальна активність: "Які, наприклад, рухаються зі швидкістю 120—150 кілометрів на годину, і видно, що вони рухаються поза межами доріг. Як правило, безпілотники не літають над автомагістралями, вони літають навпрошки, через ліс. І тому це питання обговорюється, у нашому комітеті є ті, хто розуміється на нюансах телекомунікацій, є відповідні пропозиції, очікуємо вирішення цього питання найближчим часом".

А от на думку Максима Бужанського, члена комітету з питань правоохоронної діяльності, проблема з паспортизацією SIM-карт полягає у тому, що це — одна зі складових пріснопам'ятних "диктаторських законів" 16 січня.

"Всі ці закони — незалежно від їхнього сенсу, від їхньої необхідності, їхнього застосування — визнані токсичними. Попри те, що частина з них вже давно імплементована в нашому законодавстві після Майдану, бажаючих ставати на цей слизький шлях — небагато.І наш правоохоронний комітет, до відповідальності якого відноситься це питання, не дуже рветься взяти участь у ньому. І ба більше, крий Боже, виступити хедлайнером доти, доки не буде сформовано потужний громадський запит.

Тобто якщо завтра громадськість дійде висновку, що це дійсно біда, і паспортизація — рішення правильне, яке не утискає нічиї права і свободи, якщо це питання буде на достатньому рівні прокомуніковане з суспільством, то ми можемо його розглядати, можемо вирішити це питання, хоча я не впевнений, що таким чином ми вирішимо проблему.

Якщо комунікації не буде, то тема настільки токсична і так відгонить "16-м січня", що я не бачу у неї особливих перспектив. Тобто треба спочатку вийти до суспільства, обговорити, провести широку дискусію з участю керівництва СБУ та з участю військових. Після цього, якщо буде на то суспільне схвалення, — приймати", — каже нардеп.

Бужанський нагадав, що під час воєнного стану в Україні неодноразово обмежували прова громадян і можуть робити це в майбутньому.

"Але я підкреслюю: тут питання просто унікальне, тому що воно прив'язане конкретно до "диктаторських законів". І охочих знову пірнути в цю нішу – нема. Більше того, враховуючи постійні політичні спекуляції, 350 тисяч статей "Влада повторює шлях Януковича" нікому не хочеться побачити. Тобто починати цю дискусію комітет (якщо він зібрався це робити) має з широкої дискусією з громадськістю: провести закриту частину з фахівцями, після цього запросити представників ЗМІ і представити всі аргументи "за" і "проти", — підсумував нардеп.