Jackie Pie23.08.202411:52ссылка
Сегодня речь пойдёт о технологии распределённой сети "VPN Gate", своего рода недруга Поднебесной в области интернет цензуры. На "Хабре" много статей на тему "SoftEther" VPN (нижележащий слой "VPN Gate"), но нет ни одной технически всесторонней статьи про саму распределённую сеть и такое чувство, что в рунете про неё вообще забыли.
"VPN Gate" – академический эксперимент Дайу Нобори с 2013-го года. Проект представляет собой интернет-сервис научных исследований в Высшей Школе Университета Цукуба, Япония. Цель данного исследования заключается в расширении знаний "Глобальных распределенных открытых ретрансляторов VPN".
Отличительной особенностью данной сети является её функционирование в виде роя. То есть каждый желающий пользователь может поделиться своей пропускной способностью с другими. Я знаю, что вы подумали, очередной неудачный "dVPN" пиар на основе блокчейна.
Однако это не так, данный проект уже насчитывает 8634узлов и 534 петабайта трафика за всё время существования. К примеру даже у TOR-а узлов – 7 тысяч.
Основными пользователями являются китайцы, в связи с успешной архитектурой борьбы против активных пробов Великого Китайского Фаервола.
Установка GUI клиента, сервера со встроенным плагином осуществляется через собственный сайт "VPN Gate". Каждый сгенерированный zip билд программы отличается размером, чтобы осложнить DPI анализ данных внутри. Также в него записываются рандомные адреса VPN серверов, если изначальные сервера VPN Gate для получения списков будут заблокированы.
Но как по мне самым большим успехом команды проекта было прикручивание "NAT Hole Punching", где каждый пользователь, даже без белого IP, мог бы поделиться своей пропускной способностью. Никакой регистрации.
Спросите вы, почему Китайский Фаервол (GFW – "Great Firewall of China") ещё его не заблокировал, здесь же начинается хронология борьбы между силами добра и зла/
Сразу после начала проекта, первые 4 дня наплыв большинства пользователей был именно из Китая, 5к пользователей разом нахлынули на сервис.
На пятый день GFW заблокировал основной сайт "VPN Gate". Пользователи начали делиться установщиками на порталах таких, как "Weibo".
Тогда GFW начал блокировать сервера VPN, получая их с главной страницы проекта, только они сделали ошибку, они не проверяли IP адреса на легитимность, и тогда команда проекта бросает на стол.
Они начинают смешивать рандомные IP адреса со списком, в течение трёх дней у них полный контроль над тем, что блокирует GFW, они ломают внутренние сайты Китая.
GFW видит свою ошибку и прежде чем блокировать всё подряд, начинает проверять каждый IP адрес путём мощной технологии DPI, которая называется active probing. Это когда на каждый запрошенный пользователем удалённый IP адрес сначала отправляется рандомный GFW бот (с рандомного IP) с тестовым запросом, и если в полученном ответе содержатся запрещённые фильтром слова, удалённый IP адрес блокируется.
Но так как количество серверов "VPN Gate" большое, то у сети преимущество, что если клиенты будут отправлять на проверку логи каждых кратковременных запросов от узлов, которые пытались к ним подключиться?
Ребята автоматически начали обрабатывать такие логи у себя на сервере. Так как у провайдеров поднебесной большой пул адресов, одиночным серверам не всегда удаётся узнать айпишник бота который их просканил и выдал на казнь GFW. Вдобавок даже с обфускацией VPN протокола к ним подключаются много людей, что эвристически обнаруживается.
Но если учитывать статистику со всех узлов, к которым одновременно в коротком интервале подключаются и отключаются айпишники, то их можно отсеять и заблокировать. Таким образом сеть отражает попытки GFW ботов их найти. К тому же она выдаёт лишь ограниченный список серверов пользователям, даже если одновременно с 16 миллионов (по некоторым данным, есть даже иностранные пулы) IP адресов GFW попытаются просканировать сеть, у них это не получится. Итог — чем больше участников, тем сильнее оборона.
Динамичные IP адреса участников за NAT также сыграли положительную роль в доступности сети.
VPN сервера оперируют на четырёх протоколах: SSL-VPN, OpenVPN, L2TP/IPsec, MS-SSTP.
Любым желающим помочь, которым не жалко поделиться интернет каналом, могут скачать пакет сервера, настраивается за 5-6 кликов. Также можно указать свое сообщение пользователям при подключении, оставить адрес почты для связи – есть некоторая подстраховка от silovikov, клиент хранит пакеты подключений две недели (можете обрадовать Яровую и поставить на 30 дней, шучу), скорость также можно настроить, есть настраиваемый встроенный фаервол с политиками безопасности, т.е. ваши локальные адреса в безопасности, установка без прав администратора.
Тем, кто хочет подключиться можно скачать пакет клиента. Есть возможность выбирать страны с лучшим пингом и пропускной способностью.
Источник: "Хабр", @penetration.
SeKaNoBaka07.01.202318:26ссылка
Сам сайт: https://чипирование2020.рф
При открытии сайта пользователь увидит вот такую картину:
Затем идёт перечисление преимуществ чипирования, а чуть ниже выделяются «13 причин почему».
Оказывается, чипированный человек:
– Переключать ТВ-каналы без пульта одним движением руки;
– Измерять нитраты в овощах простым прикосновением;
– Снимать показания счётчиков при помощи ладони;
– Подогревать кружку с чаем прямо в руке;
– Оплачивать проезд не транспортной картой, а ладонью
– и многое другое:
Далее рассказывается о трёх шагах для самого чипирования, а чуть ниже приводятся цифры:
Чуть ниже даже есть отзывы от чипировавшихся!
Всё время, пока вы листаете сайт, сбоку вас будет преследовать иконка онлайн-консультанта. Если попробовать с ним поговорить, то вот что получится:
Ну а в самом низу сайта — форма записи на чипирование:
Но если вы попробуете записаться, то сайт вам выдаст следующее:
И завершает весь этот сайт внизу блок спонсоров. Среди них есть логотипы OCP (из фильма «Робокоп»), треугольник-символ масонов и даже пентаграмма. Однако при клике на любой из них откроется сайт рекламного агентства «Пикчер»: aaaaa.team.
Само же агентство позиционирует сайт про чипирование вот так: «Данный сайт не является офертой и сделан исключительно в просветительских и юмористических целях»
В общем, в посте, где я лоханулся подкинули идею о том, что было бы интересно увидеть пост о том, как это все работает - Tinder, Badoo, Mamba.
Я хочу посвятить этому серию постов и примерно это вижу так:
1)Как оно работает
2)Кто там обитает
3)Описание своих встреч на которые я ходил
Но возможно, я чего-то могу поменять по ходу пьесы.
Итак, начнем.
Сейчас на рынке есть 3 - популярные приложения для знакомств - Tinder, Badoo и Mamba.
Принцип у них похож:
Ты просматриваешь по очереди "случайные" анкеты пользователей, которые тебе подкинула внутренняя реализация случайности в конкретном приложении и ставишь либо лайк, либо дизлайк или еще чего, если такая фича есть.
Если ты поставил лайк и та девушка тоже поставила лайк через какое-то время (неизвестно, как скоро твоя анкета у нее вылезет), то совершается так называемый мэтч и вы можете начать переписку.
В теории - это должно работать и похоже на знакомство на улице, где ты так же можешь подойти к симпатичной девушке и при взаимном интересе к внешке начать общаться.
Но все рушится, когда например кто-то лайкает всех подряд и по факту собеседнику все равно с кем смотрится и в этом случае по факту он может преследовать скрытые мотивы, например какой-нибудь развод.
Так как эти приложения бесплатные, то им нужно на чем-то зарабатывать и это платные читерские фишки, которые рушат концепцию:
Например, СуперЛайк в Tinder, где в бесплатной версии их дается мизерное кол-во - это тогда, когда твоя анкеты выпадает девушке и она окрашивается в синий силуэт, показывая, что ты ее лайканул.
В Badoo и Mamba можно вообще за доп. плату писать понравившейся тебе девушке без ее взаимного лайка.
Так же, так как алгоритмы подбора непрозрачны, то ничего не мешает хитрому алгоритму не выдавать твою анкету, мотивирую тебя в Tinder купить Платинум подписку, которая дает приоритет твоим лайкам.
Так же присутствуют некоторые хитрости по завлекалову:
Например, чтобы ты не ушел из Tinder при первой регистрации, то твою анкету кидает сразу в топ, чтобы ты оброс лайками или покупка Бустов- это когда профиль появляется чаще в выборках у девушек.
По уровню выкачивания денег- эти приложения тоже отличаются.
В Tinder- есть ограничение на 100 лайков в день. Так же не показывается информация о том, прочитано ли твое сообщение в чате, но за доп плату можно купить эту возможность для конкретного чата. Так же, как я уже сказал есть всякие премиум подписки, чтобы видеть тех, кто тебя лайканул и ты мог сразу начать общаться.
В Badoo и Mamba +- тоже самое.
Тем не менее, я большое кол-во времени сидел в бесплатной версии Tinder и мэтчились более менее нормальные девушки => сидеть без вложений возможно, а вот в Badoo нарвался на развод.
Пару месяцев назад был пост о том, как чувака нагнули на 5К на свидании с девушкой из badoo. Как оказалось, за такими схемами стоит целая преступная группировка. Статью об этом, на днях написали в "Известиях".
Мошенники начали обманывать россиян с помощью Tinder. Пользователи приложения знакомятся с девушками, которые представляются дочками богатых родителей или успешными бизнесвумен, а затем предлагают встретиться в «подставном» ресторане с завышенными ценами. Поужинав на десятки, а то и сотни тысяч рублей, они покидают спутника...
Пользователь Tinder раскрыл новый метод мошенничества с помощью приложения знакомств. По его словам, в Москве работает целая преступная группа, которая зазывает мужчин на свидания, а затем выманивает у них крупные суммы денег.
Схема обмана проста: после недолгой переписки девушки приглашают молодых людей в «подставные» заведения, просят заказать им дорогую еду и алкоголь, а затем уезжают под любым вымышленным предлогом.
Мужчина выяснил, что в махинациях задействованы не менее 15 человек. Среди них есть «хозяева» бизнеса, которые арендуют помещения, персонал, водителей автомобилей, на которых приезжают девушки, и, собственно, сами красавицы из Tinder.
Во время переписки собеседницы выясняют платежеспособность клиента, спрашивая, кем он работает и будет ли на автомобиле. Убедившись, что мужчина подходит, они выдают себя за «золотую молодежь» — дочек депутатов или владелиц заграничного бизнеса.
— Девушка приезжает на автомобиле бизнес-класса — в моем случае это был черный BMW с «мигалкой» и личным водителем, который якобы достался ей от папы-депутата. Затем она пытается завести тебя в заведение.
Само заведение, по его словам, выглядело подозрительно — внутри не было посетителей. Цены в меню казались стандартными для московских кафе, однако бокал шампанского, заказанный девушкой, стоил 7 тыс. рублей.
— Через некоторое время она заказала еще один бокал за 9 тыс., но его я оплачивать уже отказался. После того как стало ясно, что больше развести меня не получится, она уехала...
 | nashi5364Подписчиков: +209 |
 | аниМемыПодписчиков: +68 |
 | mr_plagu3Подписчиков: +41 |
 | DarbarnirПодписчиков: +36 |
 | chibikkiПодписчиков: +18 |
 | madaotheoryПодписчиков: +141 |
 | sincosПодписчиков: +123 |
 | z0mbiraptorПодписчиков: +101 |
 | QuantumHeadAIПодписчиков: +98 |
 | Anime Ero DFCПодписчиков: +93 |
Отличный комментарий!