1. Для просмотра полной версии форума нужно Войти или зарегистрироваться
    Скрыть объявление
  2. В период военного положения в Украине рекомендуем сохранять трезвость, это жизненно важно как вам так и вашим близким, возможно вам придётся их защищать и для этого лучше оставаться трезвыми! Нужно пережить это не лёгкое время, помогайте друг другу чем можете, мы с вами! Гуманитарная помощь жителям Украины
    Скрыть объявление

VPN псевоанонимность

Тема в разделе "Безопасности уголок", создана пользователем Kotbegemot2015, 8/8/22.

  1. TS
    Kotbegemot2015

    Kotbegemot2015 Banned Banned

    Регистрация:
    15/4/20
    Сообщения:
    1.112
    Карма:
    283
    Репутация:
    144
    Оценки:
    +773/2/-9
    Хочу рассказать вам о некоторых интересных вещах, с которыми мне пришлось столкнутся, а именно об анонимности хакеров, использующих связки VPN + SOCKS.

    Итак, перейдем к делу. Вы покупаете VPN, находите SOCKS и делаете что-нибудь плохое, используя связку VPN + SOCKS. Что при этом происходит? Ваш трафик шифруется, передается на сервер VPN, дешифруется, передается на сервер SOCKS, а оттуда уже идет к серверу назначения. Казалось бы, анонимность обеспечена двумя уровнями, но на самом деле это не так. На моей практике было 4 случая, когда подобная схема юным хакерам не помогала и 2 дела дошли до суда (в качестве доказательств суду были представлены логи со средств, описанных ниже, а также данные, полученные при исследовании компьютерных носителей), а также 3 случая, когда был также безуспешно использован VPN без каких-либо дополнительных средств (в первом случае это сокс-прокси), в этом случае до суда не дошло только одно дело (примирение сторон).

    Итак, как же вычисляют наивных хакеров, использующих VPN?
    Когда вы хотите купить VPN, то вы ищите подходящий сервис исходя из определенных критериев (проверенные люди, высокий аптайм, низкие цены, отсутствие логов), но дело в том, что не вы одни ищите сервис VPN, и у заинтересованных людей уже есть список соответствий диапазонов IP адресов VPN контор с конкретным провайдером услуг (ДЦ, хостинг), т.е. если на вас поступает в правоохранительные органы жалоба (при этом плохие действия вы совершали через VPN), то они по имеющемуся IP адресу могут вычислить по своим внутренним базам данных фирму, предоставляющую хостинг VPN-сервису и даже если владелец сервиса отключил ведение логов и не желает сотрудничать, они могут собрать необходимые логи при помощи специального оборудования. В США, например, (человек из Украины использовал связку VPN + SOCKS с сервером VPN в США) во всех датацентрах по закону устанавливается оборудование легального перехвата, наиболее распространенное - Solera (). В Европе распространено оборудование Netwitness (), в России - СОРМович (), на Украине я встречался с Solera и E-Detective (). Что же делает это оборудование? Пока вы ничего не подозреваете и продолжаете использовать VPN, это оборудование автоматически пишет весь входящий и исходящий трафик (современное оборудование может писать ВЕСЬ трафик на скоростях до 20 Гбит/сек в течение нескольких часов на дисковый массив), и автоматически сопоставляет тайминги принятых и переданных пакетов, с целью воссоздать ту часть логов, которая отсутсвтует на VPN сервере. Могут ли перехваченные пакеты использоваться как доказательство в суде? Может, сам видел.

    Доказательство было признано допустимым исходя из того, что совпадало время прибытия и отправки пакетов (с маленькой задержкой), количество и размеры пакетов. Так, что, товарищи, преценденты уже есть!

    А что же происходит в случае, если поверх VPN используется SOCKS?
    Тут особо ничего не меняется, т.к. SOCKS не шифрует трафик и все вышеописанное оборудование может его корректно обработать. Но тут остается вопрос - как узнать, какой VPN сервер скрывается за SOCKS? Тут уже в дело вступает Интерпол, который трясет на предмет наличия логов либо владельца/хостера сервера, либо проделывает аналогичный финт с перехватом с SOCKS.

    Как спастись от подобного?
    Есть два выхода: перенести сервера в Индию/Пакистан и т.п., либо использовать другие средства обеспечения анонимности (например, Тор). Очень важно учитывать, что даже Индия использует средства перехвата (причем более активно, там далеко не демократия!), причем использует преимущественно средства российского производства (). Так что вывод, стоит ли доверять странам "третьего мира", а также "не ведущим логи сервисам" - за вами. Прецендент уже были и я их видел.

    Копипаст
     
    • Информативно Информативно x 2
    • Мне нравится Мне нравится x 1
    • Полезно Полезно x 1
  2. TS
    Kotbegemot2015

    Kotbegemot2015 Banned Banned

    Регистрация:
    15/4/20
    Сообщения:
    1.112
    Карма:
    283
    Репутация:
    144
    Оценки:
    +773/2/-9
    КТО ВАМ СКАЗАЛ, ЧТО ВПН ДАЕТ ВАМ АНОНИМНОСТЬ!?(копипаст с спамер10а не редачил)

    Где есть высказывание эксперта, который знает толк в извращениях анонимности, что VPN пригодна для этого? Покажите мне ну хоть одну ссылку? Все, "аргументы" которые я видел это:

    1. Сами VPN сервисы так пишут;
    2. Все ими пользуются;
    3. Х сказал в своем вебинаре что это норм (где Х это невнятный кухонный "эксперт" который сам преступлений не совершает, но почему то считает что имеет право давать советы тем, кто их совершает ежедневно).

    Ничего более вразумительного чем эта дичь я пока не увидел. И я уверен на 101% что и не увижу. И этой статье я объясню почему.

    Буква А - Алфавит.

    Для начала давайте определимся с терминами, а то как показывает практика далеко не все понимают что такое анонимность (что не мешает им обсуждать эту тему с экспертной позиции). Постараюсь объяснить максимально просто и доходчиво, с использованием всем понятных примеров:

    А - Анонимность.

    Анонимность это когда всем видны твои действия, но никто не знает что их совершаешь ты. Например ты надел черную шапочку с дырочками для глаз, черные джинсы и черную куртку и пошел в таком виде в незнакомый двор, где справил нужду прямо при местных жителях. В этом случае ты анонимен - так как все видели как ты ссал, но никто не в курсе кто ты.

    П - Приватность.

    Приватность это когда всем видно, что ты совершаешь какие то действия, но не видно что имено ты совершал. Например ты закрыл экран смартфона волосатой ладошкой и что то смотришь. Всем понятно что скорее всего там что то нехорошее, но все это на уровне подозрений. В этом случае у тебя приватый просмотр порнухи - так как все видят что ты шифруешься, но доказать не могут.

    Б - Безопасность.

    Безопасность это комплекс мер направленный на упреждение ущерба от вероятных векторов атак. То есть ты примерно представляешь где ты можешь наступить двумя ногами в маргарин и заранее продумываешь

    А - как этого по возможности избежать
    Б - как быть если это все же произошло

    Если у тебя есть ответы по каждому вектору атаки (деанонимизация в сети по идентификаторам, деанонимизация в сети по кросспостингу, пробив по финансовым схемам, пробив по агентурным данным, спецоперации направленные на твою поимку и т.п.) то могу только похвалить и порадоваться за тебя. Если же нет, то это твоя первостепенная задача, потому что привычка думать а-ля "да кому я нужен, я капля в море" рано или поздно поставит тебя раком в тупике, я тебе это гарантирую.

    Мнение экспертов.

    VPN сервисы бывают либо платными либо бесплатными. Хотя на мой взгляд глупо вообще писать такоей, но тем не менее есть еще совсем неопытные жители интернетов, которые не понимают даже этого.

    Сервису нужны деньги, это аксиома. Так вот если платные сервисы берут за услуги ежемесячную оплату, то это вполне нормально. У меня не возникает вопросов, откуда у них бабло на зарплаты, налоги, аренду, оборудование и прочее. А вот откуда на это деньги у бесплатных сервисов?

    Да все просто. От продажи логов своих абонентов. Да, именно так. Они продадут логи куда ты ходил, что смотрел, что вбивал в поиску любому кто заплатит. Обычно это покупается для анализа директ-рекламы, хотя на мой взгляд даже это паскудство, но думаю принцип "денги не пахнут" там имеет место быть.

    Так что в данной статье под VPN я подразумеваю имеено VPN, а не эту бесплатную замануху для хомячков.

    Давайте посмотрим что написано в Википедии, свободной энциклопедии оригинал тут ->

    "VPN НЕ МОГУТ сделать сетевые соединения полностью анонимными, но ОБЫЧНО они увеличивают приватность и безопасность, предотвращая утечки информации" (то есть даже с приватность и безопасностью не все впорядке у VPN, не то что с анонимностью - прим. автора).

    Приватные сети не разрабатывались для решения такой тактической задачи как полная анонимность. Они тупо шифруют данные для того что бы помешать свободному перехвату конфиденциального трафика. Например нужно передать из офиса А в офис Б информацию под грифом "Комммерческая тайна". Атакующий знает о том что между двумя узлами передается информация, и даже догадывается какая. Но ее перехват практически невозможен, так как за то время пока будет идти дешифровка этих данных они уже потеряют свою ценность и перестанут являтся тайной.

    А вот что думают по поводу VPN разработчики T.A.I.L.S. оригинал тут ->

    "Некоторые пользователи запрашивают поддержку VPN в Tails для "усиления" анонимности. Ну типа "чем больше серверов в цепочке, тем типа круче". Это тупо неверно - VPN только снижает вашу анонимность, потому что у вас будет или постоянный входной сервер (в схеме "tor over vpn") или постоянный выходной сервер (в схеме "vpn over tor").

    Так что мы не хотим вводить поддержку VPN как замену Tor так как они предоставляют УЖАСНУЮ АНОНИМНОСТЬ ( в оригинале terrible anonymity - прим. автора) и это противоречит целям, для которых создавалась Tails."

    Напомню, что T.A.I.L.S. распространяется бесплатно и смысла ее разработчикам врать нет, а вот с продавцами "немножно анонимности" все совсем наоборот - им есть смысл внушать людям о том что Tor это "палево" или он "дырявый" так как они могут заработать больше шекелей на доверчевых хомячках.

    Наверняка возникнет вопрос - а почему количество серверов не "усиливает" анонимность. Внесу ясность:

    Для решения такой тактической задачи достаточно всего трех "хопов" - прыжков от сервера к серверу, типа так:

    [user] --hop1--> [node] --hop2--> [node] --hop3-->[internet]

    смысл такой цепочки в том, что бы в ней не было узла, который знаком одновременно и с "юзером" и с "конечным сайтом" - то есть некоего слабого звена, которое "знает слишком много". При условии постоянной смены узлов и цепочек (что в Tor что, в i2p цепочки/тунели "живут" всего 10 минут) такого количества уже достаточно. При этом мы имеем всего два промежуточных узла, на которых может остатья информация, интересная вероятному противнику.

    Если же увеличить количество узлов в цепочке, скажем в два раза, то это не даст никакого прироста в анонимности - что в прошлом примере что в этом "юзер" и "конечная станция" разделены так, что нет "слабого звена" на котором останутся данные и юзера и конечного сайта Но вот количество узлов на которых мы "запалимся" увеличится ровно в два раза, равно как и шансы, что какой то из узлов находится под контролем вероятного противника.

    Так что дальнейший прирост промежуточных узлов будет уменьшать, а не увеличивать нашу защиту. Особенно если они "перманентные" - не меняющиеся. И особенно если на них есть данные про наши кошельки. И уж темболее если их IP адреса известны всем желающим (адреса серверов VPN лежат в открытом доступе на сайтах сервисов).

    "Красный как пожарная машина".



    Сотрудники VPN окажутся в ситуации когда они знают ваш IP адрес, знают ваши кошельки, с которых совершалась оплата и теперь уже знают, что вы совершали преступления, прикрываясь их добрым именем. При этом они наверняка прописали это в своих Privacy Policy (которые я уверен либо не читали либо не поняли) заранее предусматривая эти ситуации.

    Отказ выдать данные будет классифицироваться как минимум как укрывательство, как максимум - соучастие в совершение преступления. С чего вы взяли, что ради одного из нескольких десятков, а то и сотен тысяч клиентов, который НАРУШИЛ ПРАВИЛА СЕРВИСА и СОВЕРШАЕТ ПРЕСТУПЛЕНИЯ кто то будет накалять отношения с правоохранителями? И не надо мне тут втирать что сервис в Италии. Бумага от наших специалистов полетит одновременно и в офис VPN и местным специалистам в погонах. Сейчас обмен информацией практикуется довольно часто, железный занавес рухнул почти 30 лет назад и копы всех стран давно поняли выгоду такой совместной работы.

    В заключении скажу что есть VPN сервисы "на дарксайде" которые придумали как отклонять запросы выдать инфу и запросы "тэйк дауны" (перестать обслуживать кого то из клиентов) почти легально. Для решения такой тактической задачи обычно используются такие маневры как:

    1. Регистрация юридического лица в странах с "дырявым" или лояльным к такой деятельности законодательством.
    2. Постройка серверов на энергозависимых носителях информации.

    Но я не буду называть их ибо они ненамного лучше обычных сервисов, поскольку основа анонимности это отсутствие своих идентификаторов (работа через чужие точки доступа а.к.а. WiFi + Tor с обфускацией (маскировкой) трафика. Именно по этому в T.A.I.L.S. весь трафик завернут через Tor и предустановлен комплекс Airckrack-ng. Так что WarTech Linux- это эволюционировавшая T.A.I.L.S позволяющая гибкие настройки, установку нужных программ и гораздо более широкий арсенал вооружения. Сама же концепция придумана не мной, о чем я не стесняюсь писать.

    p.s. Ну так что, какой VPN лучше то?


    авторская статья от создателя анонимной ОС WarTech CR1me
     
    Последние данные очков репутации:
    AvON: 1 Очко 8/8/22
    • Информативно Информативно x 1
    • Спасибо Спасибо x 1
    • Полезно Полезно x 1
    Последнее редактирование: 8/8/22
  3. brovarenik1997

    brovarenik1997 Головчанен ( 5.0 )

    Регистрация:
    1/2/20
    Сообщения:
    1.298
    Карма:
    234
    Репутация:
    176
    Оценки:
    +1.205/14/-11
    Ненаход:
    1
    Сильно много текста, лень читатьchihxxx
     
    • Смешной Смешной x 2
  4. TS
    Kotbegemot2015

    Kotbegemot2015 Banned Banned

    Регистрация:
    15/4/20
    Сообщения:
    1.112
    Карма:
    283
    Репутация:
    144
    Оценки:
    +773/2/-9
    В тюрьме время есть читать .
     
    • Мне нравится Мне нравится x 2
    • Согласен Согласен x 1
  5. brovarenik1997

    brovarenik1997 Головчанен ( 5.0 )

    Регистрация:
    1/2/20
    Сообщения:
    1.298
    Карма:
    234
    Репутация:
    176
    Оценки:
    +1.205/14/-11
    Ненаход:
    1
    Увы и ах, я не в тюрьмеSmiley Cool
     
  6. brovarenik1997

    brovarenik1997 Головчанен ( 5.0 )

    Регистрация:
    1/2/20
    Сообщения:
    1.298
    Карма:
    234
    Репутация:
    176
    Оценки:
    +1.205/14/-11
    Ненаход:
    1
    Включаю vpn только когда страница браузера не хочет грузится, а такое на удивление происходит часто, не пойму то-ли сайты российские и украинцев без впн не пускает, заебует бывает что не хочет грузить
     
  7. TS
    Kotbegemot2015

    Kotbegemot2015 Banned Banned

    Регистрация:
    15/4/20
    Сообщения:
    1.112
    Карма:
    283
    Репутация:
    144
    Оценки:
    +773/2/-9
    - а кто это промчался сейчас на лошади ?

    - это был неуловимый Джо

    - что правда такой неуловимый ?

    - нет , просто его никто и не ловит
     
    • Смешной Смешной x 2
  8. Antn

    Antn Местный житель

    Регистрация:
    10/2/19
    Сообщения:
    41.298
    Карма:
    484
    Репутация:
    1.021
    Оценки:
    +12.083/72/-36
    Ну даешь )
     
Загрузка...
Похожие темы - VPN псевоанонимность
  1. JohnDeniels
    Ответов:
    4
    Просмотров:
    54
  2. Dawid_Kane
    Ответов:
    1
    Просмотров:
    139
  3. Dawid_Kane
    Ответов:
    4
    Просмотров:
    145
  4. daddydwarf
    Ответов:
    0
    Просмотров:
    73
  5. daddydwarf
    Ответов:
    0
    Просмотров:
    116