Сообщений в теме: 18

[Arhhi]

VPN и Socks не помогают

Не секрет, что современые браузеры просто напичканы разным шпионсками фишками и Socks с VPN - это иллюзия анонимности.
Минуя Socks и VPN можно:
1. Можно определить важе реальное местоположение через VPN несколькими способами
2. Даже через VPN по ID браузера Google и другие конторы знают, что вы - это вы и какие IP вы меняете и что делаете
3. Можно через браузер определить, что вы под виртуальной машиной, вроде VmWare
4. Через Socks или VPN можно узнать реальный IP адрес

В статье я приведу простенькие примеры детектор

1) Тест на детект внутренник IP адресов WebRTC
Зайдите на http://net.ipcalf.com фирефоксом или хромом, даже сквозь VPN или socks5 выдаст внутренние IP. Таким образом можно определить наличие виртуалкки Vmware и других. Интересный пример, что на USB модемах можно определить где вы находитесь (IP внутри натов распределены по районам). Что особенно интересно, можно еще и соседние хосты выяснить, посмотрите https://dl.dropboxus....enumhosts.html и статью на тему https://hacking.vent....-privacy-risk/

2) Тест на определение геолокации. Новые возможности браузера
Поставьте браузер Firefox, зайдите на http://www.browserleaks.com/geo
Если в ноуте есть модули GPS, определится ваше местоположение в точности до 20 метров. Доверенные сайты, в том числе гугл и без разрешения узнают сквозь VPN и Сокс реальное местоположение. Проснифайте, например, Firefox, то и сливает на geo.mozilla.org совершенно без спроса, дальше по вашему идентификатору браузера можно вас вычислить

3) Етаг - надежная фишка для детекта вас
Зайдите фирефоксом на http://javascript.ru...#kesh-brauzera. Закройте браузер, зайдите снова, будет тот же код

4) Тест на специфичность браузера (фишек ИЕ нет в Фаерфокс, например)
Попробуйте изменить хедеры под ИЕ в любом браузере (максимально закосите под IE) и зайдите на http://www.browserle...com/javascript. В разделе Internet Explorer Features будет писать No Internet Explorer found и никак это не обходится, хоть как меняй - всё равно определит , что не ИЕ

5) Профильные системы / фингерпринты по куче параметров браузера
Можно определить что вы - это вы по хешу, который генерируется из ряда параметров браузера (шрифты, таймзона, хедеры, внутренности яваскрипт и многое другое). Зайдите фаерфоксом на https://panopticlick....ion=log&js=yes Смысл в том, чтобы все bits of identifying information были меньше 20. Иначе вас можно идентифицировать. А это значит, хоть меняйте IP, хоть не меняйте, вас можно вычислить

6) Массовый детект разных параметров браузера
Зайдите фоксом на https://whoer.net/extended. Там определяются разные параметры браузера типа разрешения экрана и прочего

7) Палево IP через DNS
Чрез ДНС можно спалить ваш реальный IP минуя VPN. Зайдите на https://www.dnsleaktest.com

8) Внедрение в роутер. Определение геолокации
Вот интересная статья http://habrahabr.ru/post/110299/. Зайдите на http://samy.pl/mapxss/. Введите ваш МАС адрес и нажмите Search MAC

Это должен знать каждый! От этого слива информации браузером можно реально пострадать.

[Васек]

и какие ваши предложения? чего делать всвязи с появившейся информацией?

[philosof888]

а меры предосторожности какие?

[77nikson77]

походу ничего. надо сидеть в пещере через тор в темном интернете.

Сообщение отредактировал nikjon77: 07 Декабрь 2015 - 14:05

[Colt]

Вам есть что прятать?  Мне нет....

[lifepusher]

Вы, когда копипастите, если не источник, то хотя бы авторство указывайте... А то всё выглядит так, будто статейку вы лично накропали, а это, мягко говоря, не соответствует действительности. Судя по всему источник здесь: https://forum.zloy.b...ad.php?t=145861

Потом статья ушла на Античат и т. д.

Сообщение отредактировал lifepusher: 07 Декабрь 2015 - 14:26

[RusZarj]

Для обычных пользователей интернета - смысла нету прятаться, о вас уже итак достаточно знают.

Но эта инфа нужна тем, кто промышляет чернухой в инете)  Для разовых действий можно вполне все эти параметры спрятать и даже больше, подменить их на ложные, чтоб система не думала, что вы что-то прячите, а думала, что вы простой юзер. 

И узнают они что вы что-то подменили, только когда придут не на ту квартиру с отделом К и отрядом "маски шоу"

[ChupaKabra]

Тестирование Tor Browser:

1. Вместо IP-шек вывел:

ifconfig | grep inet | grep -v inet6 | cut -d" " -f2 | tail -n1

2. Your browser does not supports W3C Geolocation API (на стандартном ФФ - попросило разрешения на определение местоположения)

3. ETag меняется (он меняется и на стандартном ФФ при перезагрузке Shift+Ctrl+F5 (с шифтом идет перезагрузка с очищением кеша))

4. Довольно спорно, не буду проверять

5. Максимальный показатель битов иформации: 15.02 у размеров экрана и 19.56 макс. кол-во бит информации

7. DNS нет, но показал левый IP

 

Что-ж, лук прошел эти проверки

[RusZarj]

Всё бы ничего, но лук уже под спец службами минимум с года полтора...

[hoz]

Всё бы ничего, но лук уже под спец службами минимум с года полтора...

 С чего такая уверенность? Так бы они и рассказали всем, что мол лучёк под ними... Возможно оно и так.. но это лучше чем ничего. Хотя, если заниматься чем-то мутным, всё-равно найдут. Но, опять-таки, смотря как договорятся с провайдерами по цепочки, которая задействована в VPN.

[odnako]

Всё бы ничего, но лук уже под спец службами минимум с года полтора...

Откуда инфа? 

Много где слышал, но в основном просто повторяют то что говорят "знающие".

[retto]

То что все пользователи прозрачны в интеренте это естственно ведь много маркетинговых комапаний и не только заинтересованно в этом ip - а также местоположение, железо, серваки.

[RusZarj]

Инфа от сноудена, публиковалась в газете гвардиан.
Согласно его инфе АНБ США могут получать все логи нажатий клавиш и сетевых соединений практически от всех пользователей со связкой тор+файрфокс.

Так же не редки случаи закрытия различных сайтов и магазинов в луковой зоне, взять тот же Silk Road. 
Отгадайте как?

Сам не уверен в 100% деанонимизации при использовании тора, но я и не на 100% уверен в анонимности.
По этому при необходимости никогда не буду использовать тор, всё таки он мне напоминает поговорку про бесплатный сыр =)

[Mike]

"Мистер Робот", что ли, не все еще смотрели? 

 

Кстати, чтобы устранить первую утечку в Firefox, достаточно зайти по адресу about:config и сменить значение опции «media.peerconnection.enabled» c «true» на «false». Для Opera/Chrome есть плагин - https://addons.opera...c-leak-prevent/

 

Про SilkRoad интересно написано здесь: http://secretmag.ru/...silkroad-wired/

Вот здесь пишут, что он сам подставился: http://www.computerr...lk-road-is-off/

А здесь пишут, что его вычислили через капчу: http://www.securityl...news/457599.php

 

Про TOR вот 2 хорошие статьи, советую прочитать:

 

http://www.computerr...82170/stop-nsa/

http://www.computerr...79063/anti-tor/

[ChupaKabra]

Да, тоже слышу про то, что TOR уже не TORт. Но пока прецедентов вычисления людей из-за того, что они юзали ТОР - нету.

Владелец Silk Road попался далеко не из-за тора, а скорее на соц. инженерии (регистрация хостинга SilkRoad была оформлена на его настоящий email, который содержал его имя)

 

Сейчас загуглил Сноудена +TOR - результатов негатива не нашел. Наоборот, советует пользоваться. Помимо TOR-а еще советует Tails и TrueCrypt.

 

Сейчас есть только один (UPD: не один) метод "взлома" ТОРа - это создание фиктивных выходных нод, на которых будет снифаться трафик, но вот только реального человека с этим будет тяжело связать (если он конечно перед "делом" не пойдет логиниться в ВК под свой основной профайл)

 

 

UPD: Здесь написано, что взломать пользователя ТОР можно (с 80-100% выяснив пользователя), но это дело 3-6 месяцев

http://habrahabr.ru/post/229049/

Сообщение отредактировал ChupaKabra: 08 Декабрь 2015 - 06:48