30 травня 2017, вівторок, 20:39

Небезпека установки VPN: українців ловлять "на живця" через підставні сервіси

Обхід блокування Vk може бути небезпечним. Фото: informnapalm.org

В різних соціальних мережах, а особливо - в українських громадах в соцмережі "Вконтакте" активно рекламуються різні способи обійти блокування Vkontakte, "Однокласників", сервісів Яндекс і Mail.ru за допомогою VPN. Але деякі користувачі замислюються про те, як бажанням "обійти" указ Президента можуть скористатися шахраї. Про це повідомляє InformNapalm.

Шахраї і спецслужби країни-агресора не упустили можливості підсадити українських користувачів на голку власних VPN сервісів. Приміром, реклама в співтоваристві "Типовий Київ", в якій пропонують встановити vkunblock.com.

Реклама подається під маніпулятивним гаслом "зробимо український інтернет вільним від заборон" і приправляється чарівними фразами типу "абсолютно безкоштовно".

У власників цього сервісу є як мінімум два сайти: vkunblock.com і vkonline.xyz. За інформацією whois vkunblock.com був зареєстрований 26.05.2017, а vkonline.xyz — 18.05.2017. Інформація про власника домену закрита, а сам сервіс використовує Cloudflare, що дозволяє йому приховати справжні IP-адреси серверів (і, як наслідок, заважає встановити географічну приналежність сервісу).

Обійти цей блок можна з допомогою розширення Chrome Web Store. Розширення складається з чотирьох файлів JavaScript: analytics.js сценарій схожий на Google Analytics), app.js, chrome.js і порожнього proxy.js. PAC — Proxy Automatic Configuration — файл для автоматичного налаштування проксі. У цьому файлі містяться правила, що вказують, які проксі-сервера в яких випадках браузер повинен використовувати. В результаті аналізу можна з'ясувати, що це - IP-адреса, що належить російському хостинг-провайдеру "Селектел" (для довідки: VK теж використовує дата-центр цього провайдера). Також це IP-адреси серверів, що надаються ТОВ "Єдина мережа" московська компанія, що має філії в Далласі (США) та Амстердамі (Нідерланди)).

Крім цього, VK Unblock використовує HTTP-проксі, не HTTPS. Різниця між ними в тому, що в першому випадку використовується незахищене з'єднання (і при великому бажанні провайдер може бачити спробу встановлення з'єднання з "санкційних сайтом" через проксі), а в другому - захищене. Небезпека в тому, що даний сервіс представляє українцям країна-агресор. До того ж, власник цього ресурсу веде журнал доступу, а значить, всі дані тут фіксуються Росією. І немає гарантії, що власник ресурсу в один прекрасний день не почне проксувати трафік не тільки для VK, але і, наприклад, для Facebook або для яких-небудь урядових ресурсів (в залежності від IP-адреси клієнта). А значить, перетворивши HTTP-проксі в SOCKS, сервіс буде пропускати через себе і запити DNS з можливістю підміняти відповіді для конкретних користувачів сервісу.

Як повідомляли Українські Новини, 16 травня Президент Петро Порошенко ввів у дію рішення Ради Національної безпеки і оборони про санкції проти 1 228 фізичних і 468 юридичних осіб. Зокрема, Україна ввела заборону провайдерам надавати послуги з доступу користувачам мережі Інтернет до ресурсів сервісів Mail.ru, "Вконтакте", "Однокласники", а також сервісів "Яндекс".

В СБУ нарахували 800 антиукраїнських груп у заблокованому "Вконтакте".