Роскомнадзор и Минцифры РФ утвердили технический регламент, согласно которому технические средства противодействия угрозам (ТСПУ) получат функцию активной физической защиты абонентского оборудования. При фиксации попытки доступа к ресурсам из реестра запрещённых сайтов система будет инициировать подачу импульсного напряжения 380 В промышленной частоты 50 Гц по свободным парам витой пары категории 5e/6.
«Это не карательная мера, а превентивная защита: мы физически исключаем возможность компрометации устройства, выводя его из строя до момента несанкционированного соединения», – заявил заместитель руководителя Роскомнадзора Аркадий Климов.
Физическое обоснование инициативы, как пояснили в НИИ «Восход», базируется на принципе электромагнитной совместимости и законе Джоуля-Ленца. При подаче линейного напряжения на кабель с волновым сопротивлением 100 Ом возникает управляемый термический пробой изоляции, что приводит к мгновенному выгоранию входных каскадов сетевого интерфейса.
«Это аналог плавкого предохранителя, только инициативного: мы жертвуем сетевой картой, чтобы спасти процессор, память и персональные данные пользователя, - отметил главный инженер проекта Василий Климов. – Эдисон доказал: иногда безопасность требует жёсткого отсечения. Тесла добавил: энергия должна быть управляемой. Мы объединили оба подхода».
Технически реализация возможна благодаря тому, что ТСПУ уже имеют физический доступ к меди на последней миле через точки включения в инфраструктуру операторов. Система использует свободные пары кабеля (пины 4-5 и 7-8 по стандарту T568B), которые не задействованы в передаче данных по 100-мегабитному протоколу. Подача напряжения осуществляется через гальванически развязанные трансформаторы с временем срабатывания не более 12 мс – быстрее, чем устанавливается TCP-соединение с запрещённым сервером.
Для минимизации рисков бытового травматизма импульс будет иметь форму меандра с длительностью не более 50 мс и ограничением тока на уровне 2А, что исключает поражение пользователя, но гарантирует необратимое повреждение полупроводниковых компонентов сетевого оборудования. После срабатывания защиты абоненту будет автоматически направлен уведомление через МАХ с инструкцией по замене сетевого интерфейса в авторизованном сервисном центре. Пилотное внедрение функции начнётся в марте 2026 года в ЦФО.
