@mediazona снифят траф рядом с СОРМом, пакеты от разных абонентов матчат по сигнатурам и времени. Видимо.