|
|
|
NikitaTH
Стаж: 13 лет 2 месяца Сообщений: 54
|
NikitaTH ·
21-Июн-16 20:01
(8 лет 7 месяцев назад)
Цитата:
69304618Утечка IP через Флэш.
В Google Chrome скоро прекратится поддержка Flash, что уже решает проблему с его уязвимостью. Думаю, раз Google решился на такое, можно спокойно снести его.
|
|
|
|
Moriturus
Стаж: 17 лет 3 месяца Сообщений: 421
|
Moriturus ·
17-Июл-16 13:36
(спустя 25 дней)
Что-то не могу найти, соединения на какие порты создаёт флеш, ну в этих самых проверках. Порты 1111,1935,8134 из справки Эдоби не используются.
|
|
|
|
unchqua
Стаж: 16 лет 7 месяцев Сообщений: 1060
|
unchqua ·
18-Июл-16 09:54
(спустя 20 часов)
Moriturus писал(а):
71068166Что-то не могу найти, соединения на какие порты создаёт флеш, ну в этих самых проверках. Порты 1111,1935,8134 из справки Эдоби не используются.
Эти порты определили какими-то средствами? Тогда ими же посмотрите, какие соединения есть в свежезапущенной операционке до запуска браузера, после запуска браузера, и после входа на любую страницу сайта, где есть флеш-плагин, и поглядите разницу. Или если в винде, то можно обычным NETSTAT-ом.
|
|
|
|
Moriturus
Стаж: 17 лет 3 месяца Сообщений: 421
|
Moriturus ·
18-Июл-16 10:31
(спустя 37 мин., ред. 18-Июл-16 10:31)
Цитата:
Эти порты определили какими-то средствами?
-->
Цитата:
любую страницу сайта, где есть флеш-плагин
флеш на любой странице не обязан качать что-то по нестандартным портам, вопрос именно про утечки. Ну если никто не подскажет так, то да, придётся возиться с отслеживанием вручную.
|
|
|
|
Гуфыч
Стаж: 14 лет Сообщений: 8903
|
Гуфыч ·
18-Июл-16 11:03
(спустя 32 мин.)
Moriturus
Если использовать OpenVpn или пускать весь браузер с dns-запросами через Proxifier настроенный на Socks-прокси - утечек не будет.
|
|
|
|
Moriturus
Стаж: 17 лет 3 месяца Сообщений: 421
|
Moriturus ·
19-Июл-16 00:02
(спустя 12 часов, ред. 19-Июл-16 00:02)
3 страницы трёпа, а никто так и не в курсе, как оно работает.
На 2ip эксплуатируется тот же flash движок, который использовали господа из FBI при ловле любителей ЦП, но в более мягком варианте (без сервелата, жабы и офиса).
Подгружаемый spy.swf с уникальным хешем создаёт TCP соединение на 188.40.35.183:53530 (возможно порт меняется), по которому собственно и узнают IP в случае если трафик браузера маскируется выборочно (например проксифицируются только порты 80 и 443).
|
|
|
|
yura_nn
Стаж: 16 лет 1 месяц Сообщений: 825
|
yura_nn ·
19-Июл-16 13:47
(спустя 13 часов, ред. 19-Июл-16 13:47)
unchqua писал(а):
Или если в винде, то можно обычным NETSTAT-ом.
В Linux тоже можно обычным netstat -ом.
Код:
netstat -acpn | grep tcp | grep firefox 1>>log_firefox
После накопления статистики нажимаете Ctrl+c. Читаете лог, видите все открытые браузером tcp порты. В том числе и те, которые использует flash. Если нужно посмотреть udp порты, соответственно, заменяете tcp на udp.
|
|
|
|
molis167
Стаж: 13 лет Сообщений: 1
|
molis167 ·
19-Окт-16 15:43
(спустя 3 месяца)
Я проверяю на http://ipleak.com
Например тот же https://Privatix.com имеет в плагинах встроенную функцию блокировки Flash и WebRTC
|
|
|
|
m0riguchi
Стаж: 8 лет 1 месяц Сообщений: 31
|
m0riguchi ·
08-Янв-17 03:06
(спустя 2 месяца 19 дней, ред. 08-Янв-17 03:06)
Moriturus писал(а):
710767783 страницы трёпа, а никто так и не в курсе, как оно работает.
На 2ip эксплуатируется тот же flash движок, который использовали господа из FBI при ловле любителей ЦП, но в более мягком варианте (без сервелата, жабы и офиса).
Подгружаемый spy.swf с уникальным хешем создаёт TCP соединение на 188.40.35.183:53530 (возможно порт меняется), по которому собственно и узнают IP в случае если трафик браузера маскируется выборочно (например проксифицируются только порты 80 и 443).
Собственно, после того, как spy.swf соединился с 188.40.35.183:53530, как определяется IP адрес? Как адрес "той стороны" (getpeername())? Или spy.swf запускает на клиентском компьютере ifconfig (ip route list/whatever) и отсылает вывод программы на сервер? Или у флэша есть функция типа getifaddrs()?
От getpeername() поможет прозрачное проксирование, при помощи которого можно заправить весь TCP трафик в TOR, в том числе и флэш, и java, и т.д. и т.п:
Код:
iptables -t nat -A OUTPUT \! -o lo -p tcp -m owner \! --uid-owner <tor-daemon-uid> -j DNAT --to-destination 127.0.0.1:9051
.
DNS запросы отдаёте в DNSPort TOR демона, DHCP UDP запросы разрешаете:
Код:
iptables -A OUTPUT \! -o lo -p udp --dport 67 -j ACCEPT
, остальной трафик блокируете, кроме перенаправленного на 127.0.0.1:9051:
Код:
iptables -A OUTPUT \! -o lo -m owner \! --uid-owner <tor-daemon-uid> -d 127.0.0.1 -p tcp --dport 9051 -j ACCEPT
iptables -A OUTPUT \! -o lo -m owner \! --uid-owner <tor-daemon-uid> -j DROP
От getifaddrs(), запуска программ и чтения файлов на клиентской машине поможет работа из деперсонализированной (виртуальной) машины, работающей в сети 192.168.1.0/24 за (виртуальным) гейтом. MAC адреса гейта и машины тоже стоит обезличить (e.g. 00:00:00:00:00:01 & 00:00:00:00:00:02). Далее трафик этой машины после гейта заправляется прозрачным проксированием в TOR и шлёте ФБР приветы.
|
|
|
|
Antifbi
Стаж: 15 лет 1 месяц Сообщений: 28
|
Antifbi ·
08-Янв-17 13:15
(спустя 10 часов, ред. 08-Янв-17 13:15)
Уже давно впн использую иначе ботов полным полно которые скачивают торрент с такого же рутрекера копируют все ип адреса кто скачивает и кто раздает и по названию скаченного торрент файла собирают себе в базу инфу можно уже на всю Россию смело на всех заводить УК 146.2
проверить что вы когдато че то скачивали вбив свой айпи адрес или чужой можно по ссылке https://iknowwhatyoudownload.com
|
|
|
|
yura_nn
Стаж: 16 лет 1 месяц Сообщений: 825
|
yura_nn ·
08-Янв-17 14:26
(спустя 1 час 10 мин.)
Antifbi
Это такой современный маркетинговый подход: напугать пользователей?  На основании того, что какой-то там бот заметил какие-то IP-адреса, доказать ничего нельзя. А вышеуказанная ссылка показывает не все и не всегда. А порой и вообще не то.
|
|
|
|
Antifbi
Стаж: 15 лет 1 месяц Сообщений: 28
|
Antifbi ·
08-Янв-17 14:58
(спустя 31 мин., ред. 08-Янв-17 14:58)
yura_nn писал(а):
72190306Antifbi
А вышеуказанная ссылка показывает не все и не всегда. А порой и вообще не то.
просто проверять нужно не на динамическом адресе, у меня на статическом айпи все верно показывает даже с временем совподает когда я начал качать какойто фильм
|
|
|
|
yura_nn
Стаж: 16 лет 1 месяц Сообщений: 825
|
yura_nn ·
08-Янв-17 15:09
(спустя 11 мин.)
Antifbi писал(а):
просто проверять нужно не на динамическом адресе, у меня на статическом айпи все верно показывает даже с временем совподает когда я начал качать какойто фильм
И чем вы хвалитесь? Своей открытостью? У меня показала на статистическом адресе всего две раздачи. И те, несложно догадаться, что отловила с помощью DHT. DHT я отключил сейчас.
|
|
|
|
Antifbi
Стаж: 15 лет 1 месяц Сообщений: 28
|
Antifbi ·
08-Янв-17 15:27
(спустя 17 мин., ред. 08-Янв-17 15:27)
yura_nn писал(а):
72190642
Antifbi писал(а):
просто проверять нужно не на динамическом адресе, у меня на статическом айпи все верно показывает даже с временем совподает когда я начал качать какойто фильм
И чем вы хвалитесь? Своей открытостью? У меня показала на статистическом адресе всего две раздачи. И те, несложно догадаться, что отловила с помощью DHT. DHT я отключил сейчас.
Ты и про себя тогда не забывай, чеж ты тогда DHT сейчас отключил ? забоялся раздавать лицухи? 
|
|
|
|
yura_nn
Стаж: 16 лет 1 месяц Сообщений: 825
|
yura_nn ·
08-Янв-17 15:48
(спустя 20 мин., ред. 08-Янв-17 15:48)
Antifbi писал(а):
Ты и про себя тогда не забывай, чеж ты тогда DHT сейчас отключил ? забоялся раздавать лицухи?
Я отключил DHT потому, что не люблю когда за мной следят. Потому что следят, как правило, вовсе не те самые компетентные органы, а обычные торгаши. А их следует опасаться больше компетентных органов.
|
|
|
|
vlad_ns
Стаж: 14 лет 11 месяцев Сообщений: 1755
|
vlad_ns ·
08-Янв-17 20:42
(спустя 4 часа)
yura_nn писал(а):
72190960а обычные торгаши
Ну а что они могут сделать? Вот компетентные товарищи могут, а эти? Через связи только. И что это даст? Тот сайт не является каким-то доказательством и у нас пока ещё никакой такой закон не приняли. Я тоже кстати там увидел свои раздачи и прона, которого у меня нет :). Отключать ничего не стал.
|
|
|
|
yura_nn
Стаж: 16 лет 1 месяц Сообщений: 825
|
yura_nn ·
08-Янв-17 21:09
(спустя 26 мин., ред. 08-Янв-17 21:09)
vlad_ns писал(а):
Ну а что они могут сделать?
Они могут составить профиль, который содержит личную информацию. Главным образом для рекламщиков. Но любая личная информация - это потенциальная уязвимость. Вы когда-нибудь становились объектом сплетен?
Например, снимите все защиты, наберите в том-же Google запрос, связанный с лечением чего-то. А потом подождите немного, и посмотрите как скоро вам прилетит реклама от "лечильщиков". Вы действительно хотели бы проафишировать это? А ведь оно у них еще и сохранится. И информация эта никакими законами по сути неограничена.
|
|
|
|
vlad_ns
Стаж: 14 лет 11 месяцев Сообщений: 1755
|
vlad_ns ·
08-Янв-17 21:15
(спустя 6 мин., ред. 08-Янв-17 21:23)
yura_nn писал(а):
72193412Например, снимите все защиты
Э-э нет, не выйдет :). У меня почти всё заблочено и пополняется по мере обнаружения. Ну ip всё равно светиться. Я думал что-то на уровне законов. На гугловской поиске, вроде жучков нет, по крайней мере ghostery не показывает, а вот на яндексе, даже в почте есть. Вот это самая наглость этот яндекс.
|
|
|
|
Moriturus
Стаж: 17 лет 3 месяца Сообщений: 421
|
Moriturus ·
08-Янв-17 21:18
(спустя 2 мин.)
Цитата:
как определяется IP адрес? Как адрес "той стороны" (getpeername())? Или spy.swf запускает на клиентском компьютере ifconfig (ip route list/whatever) и отсылает вывод программы на сервер?
Вы всё слишком усложняете.
Я же так и написал, что это в любом случае для простых способов маскировки:
Цитата:
если трафик браузера маскируется выборочно (например проксифицируются только порты 80 и 443)
Сейчас я думаю большинство компьютеров сидит за NAT, и максимум, что на клиентском компьютере можно выяснить, это локальный IP, который ничего не значит.
|
|
|
|
yura_nn
Стаж: 16 лет 1 месяц Сообщений: 825
|
yura_nn ·
08-Янв-17 21:19
(спустя 1 мин., ред. 08-Янв-17 21:19)
vlad_ns писал(а):
Ну ip всё равно светиться.
Кстати, я в Google иначе, чем через Tor не хожу. Как раз поэтому, чтобы нельзя было связать IP-адрес с запросами.
|
|
|
|
vlad_ns
Стаж: 14 лет 11 месяцев Сообщений: 1755
|
vlad_ns ·
08-Янв-17 21:26
(спустя 7 мин., ред. 10-Янв-17 20:20)
yura_nn писал(а):
72193515Кстати, я в Google иначе, чем через Tor не хожу.
Можно конечно, но мне не охота. Я просто сменил гугла на startpage.com. Кстати, флэш ставить на FF не стал, почти всё и так работает.
Попробовал данный способ, гугол оказывается блокирует тор, периодически выдаёт 403. Вот.
|
|
|
|
yura_nn
Стаж: 16 лет 1 месяц Сообщений: 825
|
yura_nn ·
11-Янв-17 02:30
(спустя 2 дня 5 часов, ред. 11-Янв-17 02:30)
vlad_ns писал(а):
Попробовал данный способ, гугол оказывается блокирует тор, периодически выдаёт 403.
А, да, верно, есть такое дело. Я и забыл. Кажется эта опция в Firefox не позволяет блокировку (не помню точно, давно этой проблемы у меня нет, а настройки для профилей браузера создаю с помощью написанных для этого дела скриптов - то есть настройки сохранены на постоянной основе):
Код:
javascript.enabled;false
Правда, капчу все равно надо вводить.
|
|
|
|
m0riguchi
Стаж: 8 лет 1 месяц Сообщений: 31
|
m0riguchi ·
11-Янв-17 15:34
(спустя 13 часов, ред. 11-Янв-17 15:34)
yura_nn писал(а):
72209475
vlad_ns писал(а):
Попробовал данный способ, гугол оказывается блокирует тор, периодически выдаёт 403.
А, да, верно, есть такое дело. Я и забыл. Кажется эта опция в Firefox не позволяет блокировку (не помню точно, давно этой проблемы у меня нет, а настройки для профилей браузера создаю с помощью написанных для этого дела скриптов - то есть настройки сохранены на постоянной основе):
Код:
javascript.enabled;false
Правда, капчу все равно надо вводить.
У меня поэтому bing стоит поисковиком по умолчанию(1) (ну и "Provide search suggestions"(2) выключен). Кстати, как вы скриптами создаёте настройки для (2) и (1). Особенно для (1) -- у меня оно лежит в бинарном файле search.json.mozlz4 неизвестного мне формата.
Moriturus писал(а):
72193506Сейчас я думаю большинство компьютеров сидит за NAT, и максимум, что на клиентском компьютере можно выяснить, это локальный IP, который ничего не значит.
Кстати, тот же skype клиент, насколько я помню, худо-бедно, но анализирует сеть за NAT гейтом и теоретически способен исполнять любые команды на клиентском компьютере по запросу с сервера (т.е. может подрабатывать remote shell-ом для скайповских админов на вашей машине). К сожалению, статью про это поведение скайпа я не смог сейчас отыскать, а на https://en.wikipedia.org/wiki/Skype_security нашёл пока только такое:
- "Skype prior to version 3.0.0.216 created a file called 1.com in the temp directory which was capable of reading all BIOS data from a PC. According to Skype this was used to identify computers and provide DRM protection for plug-ins. They later removed this file, but it isn't known whether the BIOS-reading behavior was removed."
- "The Skype client for Linux has been observed accessing Firefox profile folder during execution"
и т.д. и т.п. Потому у меня skype на компьютере установлен только в виртуальной машине.
|
|
|
|
yura_nn
Стаж: 16 лет 1 месяц Сообщений: 825
|
yura_nn ·
11-Янв-17 17:23
(спустя 1 час 49 мин., ред. 11-Янв-17 21:13)
m0riguchi писал(а):
У меня поэтому bing стоит поисковиком по умолчанию(1) (ну и "Provide search suggestions"(2) выключен). Кстати, как вы скриптами создаёте настройки для (2) и (1). Особенно для (1) -- у меня оно лежит в бинарном файле search.json.mozlz4 неизвестного мне формата.
Чтобы задать домашнюю страницу по умолчанию (для about:config):
Код:
browser.startup.homepage;https://www.google.ru/
browser.startup.page;1
После нажатия кнопки "Домой" попадаешь на страницу поисковика.
Скрипты попросту редактируют файлы настроек профилей, вида: ~/.mozilla/icecat/name_profile/prefs.js . Для Firefox, в пути к файлу настроек профиля замените "icecat" на "firefox", там все одно и то же.
Что же до того, чтобы именно для браузера задать поисковое ядро по умолчанию - в жизни этим не заморачивался, мне все равно что там находится. Скорее всего имеются соответствующие настройки все в том-же prefs.js . Если не сможете найти, то попросту измените это ядро непосредственно в настройках браузера, а затем сравните, с помощью того-же Meld, файл prefs.js до изменения с этим же файлом prefs.js после изменения (перед копированием prefs.js завершите работу браузера).
|
|
|
|
m0riguchi
Стаж: 8 лет 1 месяц Сообщений: 31
|
m0riguchi ·
12-Янв-17 01:47
(спустя 8 часов)
yura_nn писал(а):
72212489то попросту измените это ядро непосредственно в настройках браузера, а затем сравните, с помощью того-же Meld, файл prefs.js до изменения с этим же файлом prefs.js после изменения (перед копированием prefs.js завершите работу браузера).
После смены "поисковика по умолчанию" меняется ~/.mozilla/firefox/xxxxxxxx.default/search.json.mozlz4 и это таки бинарный файл, так что править его перлом или эдом из скрипта не выйдет. Ну и хрен с ним пока что.
|
|
|
|
vlad_ns
Стаж: 14 лет 11 месяцев Сообщений: 1755
|
vlad_ns ·
12-Янв-17 20:02
(спустя 18 часов)
yura_nn писал(а):
72209475Правда, капчу все равно надо вводить.
Не удобно, к тому же как в других браузерах? Тор у меня на маршрутизаторе работает.
|
|
|
|
yura_nn
Стаж: 16 лет 1 месяц Сообщений: 825
|
yura_nn ·
13-Янв-17 01:08
(спустя 5 часов, ред. 13-Янв-17 01:08)
vlad_ns писал(а):
Не удобно, к тому же как в других браузерах?
А сколько этих других браузеров? Их всего популярных 5. Chrome, Firefox, Safari, IE и Microsoft Edge. Пытаться защищаться с помощью Safari, IE и Microsoft Edge бессмысленно в принципе. Microsoft следит за пользователями по факту, это прямо в лицензии (к Windows 10) написано. Скорее всего тем же занимается и Apple. Chrome без всяких преувеличений зонд. Не думаю, что следует ждать чего-то другого от кучи его разновидностей. Строго говоря, даже Firefox в последнее время портится, лучше использовать его более безопасный вариант - Icecat.
|
|
|
|
vlad_ns
Стаж: 14 лет 11 месяцев Сообщений: 1755
|
vlad_ns ·
13-Янв-17 20:08
(спустя 19 часов, ред. 13-Янв-17 20:08)
yura_nn писал(а):
72222057А сколько этих других браузеров?
yura_nn писал(а):
72222057Microsoft Edge
yura_nn писал(а):
72222057Microsoft следит за пользователями по факту, это прямо в лицензии (к Windows 10) написано.
В этом виде, она же не столь ценна? Для 10-ки всё равно сделал несколько преград в виде host файла (на роутере) и прописав строгие правила в privoxy. Правда пришлось со временем сделать кое где исключения, иначе перестают приходить обновления, не войти на live.com, ну и в самой 10-ке использовать "популярные" советы.
|
|
|
|
yura_nn
Стаж: 16 лет 1 месяц Сообщений: 825
|
yura_nn ·
13-Янв-17 20:53
(спустя 44 мин., ред. 13-Янв-17 20:53)
vlad_ns писал(а):
Для 10-ки всё равно сделал несколько преград в виде host файла (на роутере) и прописав строгие правила в privoxy.
Если я правильно понял, вы пытаетесь ограничить попытки Windows 10 следить таким образом? Здесь есть нюансы: privoxy не сможет ограничить шифрованный трафик, а host файлы ограничивают только DNS-имена. То есть, если трафик шифрованный, для его передачи DNS-имена не используются, то трафик все равно пройдет.
P.S. На мой взгляд, есть только один гарантированный способ ограничить Windows 10. Это ограничить IP-адреса, по которым она может обращаться, небольшим списком разрешенных.
|
|
|
|
vlad_ns
Стаж: 14 лет 11 месяцев Сообщений: 1755
|
vlad_ns ·
13-Янв-17 22:08
(спустя 1 час 15 мин., ред. 13-Янв-17 22:08)
yura_nn
Как мне показалось, с ip адресами просто (как с host) может не получиться. Privoxy не может, но тем не менее из-за некоторых её правил не шли обновления (была какая-то ошибка). Конечно, это, всё не блокирует, тем более я не знаю какие ip адреса нужно блокировать. Да и с host тоже пришлось помучится, много чего было заблокировано из сервисов MS.
yura_nn писал(а):
72227464для его передачи DNS-имена не используются
Ну почему, к примеру в прокси вижу вот это:
Код:
192.168.2.226 TCP_TUNNEL/200 4116 CONNECT hk2sch130021754.wns.windows.com:443 - FIRSTUP_PARENT/127.0.0.1 -
Да и в случае с ip, тоже показывает.
yura_nn писал(а):
72227464На мой взгляд, есть только один гарантированный способ ограничить Windows 10. Это ограничить IP-адреса, по которым она может обращаться, небольшим списком разрешенных.
Т.е. создать что-то типа белого списка? Если да, то возможен вариант что опять что-то не будет работать. Потом это муторно устранять, в прокси хотя бы лог можно посмотреть куда 10-ка ломится в случае проблемы и принять решение как поступить.
ЗЫ Да я сильно не парюсь по поводу слежки в 10-ки. Меры эти предпринял т.к. были просты и была возможность.
|
|
|
|
