A resistência épica à falha 1 ou a Fox estava passando despercebida. Testando o anonimato e a segurança + VPN para o usuário

Bom tempo de leitura, queridos leitores de Habr.

Continuando o tema da resistência ao Big Data 1 . Depois de ler os comentários sobre o artigo da dartraiden e do YourChief , pensei se tudo está realmente bem e se os testes de anonimato e segurança no 2ip e no Whoer são suficientes, ou se está tudo bem, significa que não notei algo. Além disso, vários problemas foram encontrados na Internet ou eu os encontrei no momento em que escrevi.

Quero oferecer ao tribunal da respeitada Khabrasociety uma seleção dos mal-entendidos e sugestões encontrados para resolvê-los, bem como várias maneiras de testar navegadores e vulnerabilidades.

Além disso, neste artigo, proponho considerar uma VPN simples e gratuita e uma configuração de DNS segura no nível do usuário.

Estrutura

• Testes de segurança \ anonimato. O IMHO nos comentários do artigo anterior escreveu corretamente o YourChief, mas onde estão as garantias de que eles alcançaram alguma coisa e isso é suficiente? Esta questão também me interessou.
• As falhas, em geral, em um tópico, simplesmente acabaram nem sempre sendo perceptíveis. Quase todos de uma vez corrigidos pela seleção de agentes de usuário adequados. Existem propostas para uma solução para quase todos os itens, mas elas são apenas do ponto de vista do interesse acadêmico.
• VPN + DNS seguro - adição ao artigo anterior. Como obter e configurar no nível do usuário

Vou começar com meus erros
Uma série de testes de segurança do navegador

Vários problemas encontrados ao ocultar IP, navegador e SO

1. Falha 8ab3a24c55ad99f4e3a6e5c03cad9446 (Firefox)
2. Fail - Clicando no Touchpad e tocando no mouse
3. Fail p0f
4. Arquivo de impressão digital
5. WebRTC ou olá novamente
6. Alguns outros arquivos para maior clareza e para não esquecê-los

Mítico Falha no Theorrent IKnowWhatYouDownloaded

Eu ofereço ofertas

1. Oferta DNS
2. Oferta VPN
3. Oferta Torrent

Pode ser interessante.
Fontes

Vou começar com meus erros

Infelizmente, não sem pecado. O artigo anterior “big data” não é totalmente bem-sucedido, embora tenha sido proposto criar toda a estrutura em um perfil de teste limpo. Como um dos problemas é a inconsistência do trabalho de diferentes componentes e, como resultado, os mesmos, que são sub-configurados para os sites da Federação Russa, links claros e até mesmo o Privacy Badger podem arruinar sua vida. Mas o clima pode simplificá-lo bastante.
O arquivo principal do Cookie AutoDelete, uma vez que está implícito, mas nega o "isolamento do primeiro nível" (confirmado posteriormente, consulte o artigo nº 2 no final deste capítulo).

Se você estiver interessado - no momento em que fiz várias alterações, é necessário reler a resistência 1 ao Big Data e fazer as alterações apropriadas no equipamento da Fox.

O SereverWorkers começou a aparecer e a adicionar imperceptivelmente ao FireFox em muitos sites. about: serviceworkers fornece estável o youtube, yandex e outro 100500. Um addon apareceu, mas literalmente outro dia o BlockServiceWorkers (existem apenas dois usuários até agora).

Além disso, o SereverWorkers pode ser completamente desativado, juntamente com a sincronização e as notificações da Web (artigo anterior, arquivo user.js)

Justifique ameaças e decisões! Uma série de testes de segurança do navegador

1. E-Tag CookielessCookies . (é seguro, mas se você não instalar os complementos do artigo anterior e não houver outros semelhantes, será difícil se livrar dele)

2. Isolamento de domínios e contêineres de primeiro nível

O restante dos contêineres que eles oferecem lá, como um exemplo pessoal para o Google - IMHO, não vale a pena, porque sua aparência parece ser uma conseqüência de ter provado o tópico e ter sido transformado em contêiner de moda, e a funcionalidade dele é questionável.

3. Justifique pelo isolamento!

Empiricamente puro:
- Se todos os serviços necessários e úteis forem organizados em contêineres "por padrão" e uma carta vier do banco \ social. redes etc. com um link, seguir o link no navegador deve aparecer algo assim . Se você não aparecer, haverá algo para refletir.
- Metade do golpe é baseado no roubo de cookies, etc. - XSS e outras coisas misteriosas e assustadoras. Ao mesmo tempo, um link de phishing lança o planeta Terra na órbita fora do domínio (é improvável que o VKontakte ou o banco permita que a página esquerda fique presa no domínio). O lucro do isolamento, eu acho, é óbvio (eles não vêem os domínios um do outro, os dados um do outro, incluindo cookies também).

Quase puro:
- No artigo anterior, consulte o EverCookie (na maioria das vezes, o problema é resolvido por isolamento e contêineres e você não pode prescindir do CanvasBlocker apenas por um ponto)
- Recomenda este teste: BrowserAudit

4. Justifique o resto!

Com a tradução das setas (se não funcionar, você precisa atualizar o FireFox)

1. Parábola da cidade de Spectre & Meltdown (clique para verificar o botão na parte inferior).
2. Verifique WITCH . Você pode dar acesso ao site (a raposa viverá e o sorriso não parará). Não importa nem o que é (presumivelmente, outra falha no SMB, que mesmo no Windows XP de repente deu acesso de administrador pelo usuário), mas não deve funcionar. Se funcionou - tratamento em Habré (assim como o local do teste - o autor do artigo) .
3. Verifique se há vulnerabilidades no BrowserCheck . Existe um link:

Nenhuma seta de conversão

1. Teste de criptografia .

2. Você pode testar os parâmetros do arquivo user.js do artigo anterior, na medida em que desativou as principais tecnologias maliciosas, como ping em HTML5, no site BrowserSpy
3. Você pode testar o navegador em Eu vazo .
- Se você se oferecer para salvar dados no seu computador - você pode recusar, ele não quebrará
Se for espanhol. VPN - proponho ativar o teste de torrent (marque Ativar testes de torrent adicionais.), Ofereça ao cliente um link magnético e veja o que o site retorna, se não for VPN IP, então você entende).
Se for espanhol. proxy - preste atenção ao parâmetro de tráfego SSL
À direita em todas as setas, expanda a dica de ferramenta para os parâmetros.
4. Você pode verificar o acesso externo aos repositórios locais do FireFox (na parte inferior da placa, ele deve estar vazio e sem suporte).
5. Site com publicidade . Teste do bloqueador de anúncios
6. Se o Malwarebytes do artigo anterior foi instalado e configurado - Lista negra de sites . Além disso, o site não está conectado à segurança da rede, parece conectado à publicidade, mas a lista é mantida.
O Malwarebytes não bloqueia todas as transições, IMHO, exceto os sites de phishing, você não deve correr o risco e abrir + este é o site de RF, mas bloqueia alguns outros add-ons que conseguiram lidar com ele ou não responderam.

Quanto aos testes de impressão digital. Preste atenção:
- O addon CanvasBlocker proposto anteriormente os falsifica, não os apaga. I.e. eles deveriam ser, mas vão mudar. Se você não alterar nada nas configurações do CanvasBlocker, elas serão alteradas toda vez - ou seja, Você pode pressionar F5 na página de teste e eles devem mudar.
- Se você definir os valores recomendados (abaixo do spoiler), será necessário reiniciar o navegador para que as impressões mudem.
- Alguns sites são gravados de maneira abrangente em todos os aspectos, incluindo cookies, até você fechar a guia e redefinir os mesmos cookies.



1. BrowserLeaks . Além disso, chamo a atenção para a parte inferior da página, existem outros testes.
2. UberCookie

Tudo, exceto a criptografia SSL e o que diz respeito à "atualização do FireFox", deve seguir as etapas do artigo anterior. Entenda corretamente, não sou um artigo sobre relações públicas e não sou meu próprio método, apenas as respostas são tratadas de alguma forma, se algo "não passou".

Para testar vazamentos, o IP e o DNS sugerem o seguinte (por que - veja os arquivos abaixo)
1. DnsLeakTest . Exibe incl. e DNS do ISP. Alguns testadores mostram apenas o país e isso pode ser, como você sabe, o Cloudflare criptografado e, no caso de um vazamento, o MGTS.
2. IpLeak.Net . Há muitas coisas que podem passar despercebidas. Você pode testar o torrent. É especializado principalmente em IP e DNS, mas, ao que parece, sem falhas, se houver pelo menos algum vazamento.
3. IpLeak.Com . Análise abrangente (incluindo E-Tag e Canvas).
4. WhatLeaks Anteriormente veio com o 2ip, incluindo análise passiva do sistema operacional via TCP, cookies e armazenamento, portas abertas, presença de IP em listas negras, etc.
5. Pontuação IP. Detecções de IP anti-fraude . Ele também inclui os bancos de dados geográficos MaxMind e Ip2location (na parte superior da página do switch).
O botão Histórico é o histórico completo de visitas de um endereço IP (ele pode estar lá por muitos anos, mas o IP ainda é dinâmico, portanto, é possível estar lá mais de uma vez)
Entre outras coisas:
- seção "Detecção de IP real", na parte inferior da seção, está o botão "Executar testes de descamação"
- a seção "Listas negras", o botão "Visualizar" na parte inferior (listas negras diferentes e quais endereços IP estão localizados. Como chegar é típico para proxies e VPNs, mas também pode haver ocorrências ocasionais em alguma lista, se do seu IP em algum momento, alguém se iluminou com alguma coisa)
- Seção "Informações do navegador", botões "Visualizar" (plugins e cabeçalhos)
6. E então nosso tudo: 2ip e Whoer

Justifique para justificar!
1. Homak, que foi supervisionado de volta (atenção, Lurka!), De repente , reuniu tudo em uma garrafa , embora, como sempre, sejam três andares e três etapas (para saber onde a raposa pode ser presa, consulte o parágrafo "E navegadores também!")
2. Este artigo . Eu recomendo, inclusive para os usuários, já que o IMHO é conciso, acessível e compreensível.
3. Identificação anônima de navegadores (Habr)

Peço desculpas à respeitável Habrasociety. Devido ao fato de que algumas das técnicas propostas abaixo podem ser usadas para uma ampla variedade de finalidades, o que é ainda pior, por estupidez e ao mesmo tempo, especialmente por pessoas muito jovens:

Agora atado! Vários problemas encontrados ao ocultar IP, navegador e SO

A proposta geral da solução - no final, sob os spoilers - da solução é de interesse para resolver, e não do ponto de vista do uso prático.

Usando qualquer opção de "agentes do usuário" e inserindo um tipo de navegador não característico (por exemplo, Chrome ou IE etc.) alterando o sistema operacional e usando o anonimato nos sites 2ip e Whoer

nem sempre é possível notar que a cauda de raposa-cromo cozida dessa maneira trai

1.Falha 8ab3a24c55ad99f4e3a6e5c03cad9446 (Firefox)

Verificação de IP



Sim, além disso, terry green, já que de acordo com o JonDonym - isso é normal (existe uma dica de ferramenta, embora em inglês). Aparentemente, seguindo sua lógica, o fato de isso não se encaixar no agente do usuário de forma alguma é um bug, mas um recurso.


2. Falha - clicando no touchpad e tocando no mouse

Acho que todo mundo já adivinhou pelo nome, no que diz respeito à mudança do agente do usuário para celular do desktop e vice-versa na detecção por toque com mouse, o resultado também deve ser exatamente o contrário.


3. Falha p0f

O sistema operacional, incluindo sua versão, não é entregue pela Fox, mas as configurações do sistema operacional TCP \ IP. Isso é detectado pelos sniffers que estão ouvindo no site (incluindo p0f e nmap).




4. Falha nas impressões digitais A

comparação de diferentes impressões digitais de diferentes tipos em diferentes momentos no tempo, a fim de perseguir raposas, com sua substituição competente - leva a uma busca de 12 traços de animais e pássaros por redes neurais, caindo em recursão e caindo no plano astral. Mas uma comparação do agente do usuário especificado com a impressão digital de referência para um agente do usuário específico - acho que aqui também todos já entendem. Navegadores e SO (+ especificamente "hardware"), como se viu, ficam diferentes.

5. WebRTC ou olá novamente

Depois de instalar o uBlock Origin e / ou Privacy Badger, os problemas de vazamento de endereço IP dessa maneira desaparecem magicamente. Apenas um e o outro não desligam o maldito olhar, mas remendam o buraco. O que leva a uma imagem ideal nos sites de verificação acima, mas invisivelmente e, o pior de tudo, nem sempre há um arquivo imperceptível com um vazamento de DNS após a mudança para a VPN, mesmo que o provedor da VPN bloqueie o DNSLeaks. Aqui talvez - para desativá-lo completamente.

6. Alguns outros arquivos para maior clareza



(mudança repentina para VPN)



(portas abertas para ataque)

O arquivo de teoria da época Eu sei o que você baixa

Não é que tenhamos algo proibido por lei, mas isso nos dá nos nervos, mas nem sempre é claro como verificar se você é anônimo ou algo parecido.

Eu ofereço ofertas

Tudo relacionado ao agente do usuário deve ser alterado apenas dentro dos limites propostos no artigo anterior para complementar o Chameleon.

Desative o IPv6 se não for usado, o que é mais provável (em vez de wi-fi, como nas instruções, provavelmente haverá Ethernet e o status é "conectado"). No mesmo local, ao mesmo tempo, você pode desativar a QoS (serviço de distribuição de alertas, não usado em casa)

Pode ser interessante.

Vários fatos que surgiram pela mão ao escrever um artigo:

1. Se alguém não sabe (eu não sabia até o último momento) - o protótipo do FireFox não é uma raposa, mas um pequeno panda (vermelho) . Isso foi interessante porque nos complementos havia texugos particulares, possums ainda mais privados e outras porcarias .

2. Se você digitar “onde estou” no Google, ele fornecerá um local (se não houver wi-fi, será estupidamente calculado por IP), uma foto da área e um índice (se o quadro do edblocker não estiver cortado). Yandex não faz isso, você vê no curso que na Federação Russa essa é uma pergunta retórica, e no sábado. planos de manhã não ajudam, portanto, Yandex.Taxi.

3. No tópico de cortar a publicidade em Yandex, existem muitas ofertas na Internet, inclusive para proibir o passeio através do host ou do uBlock. O mais difícil e hakresky dos métodos conhecidos por mim - isso . Todo o resto pode ser invadido por lá, incluindo os resultados de pesquisa esperados. Mas então o cookie terá que ser armazenado e seguirá.

4. Nos recursos ocultos de diferentes mecanismos de pesquisa, às vezes com funcionalidade original (por algum motivo, bloqueia o Malwarebytes, o site é seguro): DuckDuckGo , Yandex , Google

5. Yandex tem uma busca por pessoas em todas as redes sociais. redes .

6. O FireFox possui o serviço Monitor ( artigo sobre Habr ). Você pode tentar descobrir se o endereço de email foi comprometido (hackeado). Provavelmente o mesmo pode ser útil se no social. redes que alguém oferece, especialmente por dinheiro. Se seu e-mail estava aceso no banco de dados, ele era um perdedor exclusivo ou foi hackeado por mais fraudes.

7. A rede possui um site Confiança na rede . De uma forma clara para o usuário, infa é emitido. sobre o site. Incluindo - idade do domínio em dias + análise de fundo por Yandex e Google + análise por serviço WOT + comentários de usuários.
Por exemplo, o FireFox possui uma adição que promete queijo totalmente gratuito. E opiniões diferentes sobre ele. Verificação Além da fraude, há também a União Européia e a idade de 250 dias.

8. Como opção, é conveniente suspender os serviços no botão flagfox (é necessário apenas desativar "ícones do site de recebimento" nas configurações, caso contrário, ele faz o download de favicons sempre).

Fontes de Habr

1. Métodos de anonimato na rede. Quase complicado
2. Impressões digitais em um PC específico com precisão de 99,24%: mesmo alterar o navegador não salva
3. Impressão digital passiva para detectar tráfego sintético
4. Usando o Service Worker para criar uma botnet
5. Lista de Verificação de Anonimização de Surf