Почти детективная история
Сегодня сподобился таки выяснить, что нового в новой версии одной среды разработки, и увидел какие-то нездоровые соединения по HTTPS с сетью 1e100.net :
$ netstat -4 -p | grep seamonkey (Not all processes could be identified, non-owned process info will not be shown, you would have to be root to see it all.) tcp 0 0 anthrax:44441 a104-126-161-235.:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:60367 74.125.131.95:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:55755 bam-7.nr-data.net:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:34895 ec2-52-17-140-88.:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:40711 ec2-52-18-226-11.:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:58230 lk-in-f155.1e100.:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:38400 server-205-251-21:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:47717 173.194.122.222:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:40707 ec2-52-18-226-11.:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:44442 a104-126-161-235.:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:40708 ec2-52-18-226-11.:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:40706 ec2-52-18-226-11.:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:40710 ec2-52-18-226-11.:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:60455 173.194.122.192:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:40709 ec2-52-18-226-11.:https ESTABLISHED 17902/seamonkey tcp 0 0 anthrax:42138 ec2-54-217-236-18:https ESTABLISHED 17902/seamonkey В результате гугления было выяснено, что *.1e100.net , как и следует из названия, — это принадлежащий Google сервис проверки подлинности сайтов.
Буквально первая же ссылка ведёт на SuperUser.com, и комментарии там жгут:
Because Google loves you and just wants you to be happy. Like a benevolent big brother watching your every move and giving you the creepily specific targeted advertising you subconsciously know you need.
Окей, но мой браузер — ни разу не Chrome. WTF?!
- Отключаю к чертям весь safe browsing ( browser.safebrowsing.* в about:config ).
- Отключаю OCSP ( security.OCSP.enabled=0 ).
- Сношу HTTPS Everywhere.
На выходе same shit — мозилла лезет, куда не следует.
Окей, я не ленивый. Поднимаю BIND 9 и добавляю новую зону:
$TTL 604800 @ IN SOA ns.1e100.net. root.1e100.net. ( 2 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ; @ IN NS ns.1e100.net. @ IN A 127.0.0.1 @ IN AAAA ::1 * IN A 127.0.0.1 * IN AAAA ::1 Перезапускаю BIND, переписываю /etc/resolv.conf . Теперь всё должно работать:
$ host li-in-f155.1e100.net li-in-f155.1e100.net has address 127.0.0.1 li-in-f155.1e100.net has IPv6 address ::1 Запускаю мозиллу — она снова лезет не туда (я наблюдаю ровно тот же вывод, что и в первом листинге, т. к. обратный DNS по-прежнему работает):
$ dig -x 173.194.220.155 | grep -A1 'ANSWER\ SECTION' ;; ANSWER SECTION: 155.220.194.173.in-addr.arpa. 84939 IN PTR lk-in-f155.1e100.net. Причём сброс DNS-кэша операционной системы, её перезапуск и, наконец, запуск браузера с «чистым» профилем и без расширений тоже ни к чему не приводит. Напрашивается один из двух выводов:
- либо Safe Browsing — это неотключаемая «фича», и через какой-то сервис браузер продолжает получать список IP-адресов для соединения по HTTPS,
- либо источник проблемы не на клиенте, а на сервере, и какой-то чёртов JavaScript выполняет роль DNS (разумеется, уже без UDP-запросов на 53-й порт) в обход локального DNS (вы уж простите за конспирологические теории),
- либо, наконец, я недонастроил локальный DNS.
Соответственно, вопрос: WTF и как с этим бороться? В кодовой базе SeaMonkey 2.40 (Firefox 43) «захардкоженных» IP-адресов и строк вида «1e100.net» я не нашёл.
И, чтобы два раза не вставать, вопрос №2.
Попутно, на волне паранойи, решил запретить на уровне DNS всякие facebook.com, fbcdn.net, fb.com, vk.com и прочую дрянь. Отлично, теперь при вводе в строке адреса браузера «fb.com» открывается локальный Apache. Я доволен. Но есть одно «но».
При попытке зайти на http://facebook.com (который, напомню, разрешается в 127.0.0.1 ) браузер пытается перейти на https://facebook.com , при том, что на моём локальном Apache не сконфигурирована HTTP Strict-Transport-Security и никаких HTTP 302 он тоже, разумеется, не шлёт. Причём версии браузеров трёхлетней давности такой ерундой не страдают.
WTF?! Опять начинаю искать в кодовой базе — и нахожу просто прелестное.
Без малого 3000 доменов, к которым надо ходить строго так, как приказал Большой Брат, описаны в файле security/manager/ssl/nsSTSPreloadList.inc.
И это ещё полбеды. Есть ещё security/manager/ssl/StaticHPKPins.h, содержащий фингерпринты X.509-сертификатов всё тех же сайтов.
Вопрос: как выключить этот чёртов HPKP (на этапе компиляции либо через about:config )? Хочу свой facebook.com с блэкджеком и шлюхами шахматами и поэтессами.
Поздравляю! Мы все под колпаком
Для начала хочу поздороваться со всеми. Здравствуйте, уважаемы читатели Хабрахабр! Всем привет из Белорусии. Данный пост уже публиковался ранее, в моём блоге, но из-за нелюбви ПС яндекса да и других к говносайтам ucoz он был полностью выкинус из поиска, все 200 страниц, но не об этом сейчас. Я решил опубликовать его сдесь, уже в полюбившимся мне хабре.
Нет больше молчать, зная, что каждый из нас находиться под пристальным наблюдением. Да что там наблюдением, под тотальным контролем, как в советское время, но тогда-то этого никто не скрывал.
Мой следующий пост будет посвящён контролю в наше спокойной и мирное время, где свобода и независимость — самые главные права. Просьба не топать ногами, всё нижеизложенное мною будет подтверждено и обосновано реальными фактами. «Правда и только правда, и ничего кроме правды!»
Речь сейчас пойдет, конечно же, о сборе информации а где-то и контроле опирающемся на информационные технологии.
Мы не будем говорить устройствах видеонаблюдения в общественных туалетах и других местах большого скопления людей. Все эти устройства, за исключением тех, что предназначены для охраны, снабжены табличками типа «в целях вашей безопасности ведется видеонаблюдение» и человек знает, что он находиться под контролем.
Мне хотелось бы рассказать вам, о скрытых системах наблюдения и о методах их контроля.
И наибольшее внимание уделить всемирной паутине. Да, дорогие мои, интернет.
По недавно обнародованным сведениям Акавиты в Республике Беларусь интернетом пользуется 3,2 млн. человек, это треть населения страны. Сюда входят все и даже те, кто бывает в сети раз в полгода и реже.
Количество пользователей интернета в России составляет уже более 60 миллионов человек. Такие данные приводит в своем блоге мониторинговая компания Pingdom со ссылкой на Internet World Stats.
Показатель проникновения интернета по всему миру равняется 28,7 процента, а сейчас думаю уже более. Таким образом, выход в Сеть есть у каждого четвертого жителя Земли.Думаю эти цифры заставят вас задуматься о важности моего поста. Представьте каждый четвёртый житель Земли. Тут можно позавидовать только мобильной связи с подключённой половиной жителей Земли. Каждый использует его в своих целях, применение интернета настолько широко, что мне придется долго перечислять все его функции, но так и не дойду до конца.
Заинтересовало это не только меня, но и органы которым не всё равно, что делают и говорит народ во всемирной паутине. Эти органы существуют в каждой стране, меняется лишь их название. Думаю, этой информацией я Вас не удивил. Идём дальше…
Способы слежения за пользователем в интернете.
И так давайте начнём моделировать ситуацию. Человек наливает чашечку кофе или чая, садиться за монитор своего любимого компьютера или берёт в руку свой мобильный телефон, подключается к «поутинке», заходит на интересующий его сайт, и ждёт ответа сервера. Дальше всё происходит вне его поля зрения.
Выстраивается любопытная цепочка:
Слежение, сбор информации, шпионаж и т.д. со стороны браузера– далее со стороны провайдера – и конечно же не без участия интернет-провайдера, далее всё идёт циклично но уже в обратном порядке. Именно об этой цепочке мне и хотелось сегодня вам рассказать. Наберитесь терпения. Едем дальше.
1. Шпионаж со стороны браузера
Ну, по этому поводу можно книги писать, для каждого браузера своя книга. Совсем недавно я стал задаваться вопросом шпионажа со стороны браузера, но за первое время мне удалось собрать уйма интересной для Вас информации.
Под моё описание сегодня попадут следующие браузеры:
— Google Chrome
— Internet Explorer
— Opera
— Firefox
Google Chrome
Сколько только я не выслушал об этом творении компании Google. Его называют королём шпионажа. Давайте убедимся так ли это.
С уверенностью можно сказать, что передаваемая информация делиться на два типа:
Информация связанная с данным установленным продуктом – его версии, дата последнего обновления, часто используемые функции браузера и т.д.
Личная информация – посещаемые вами ресурсы, поисковые запросы, установленные на компьютере программы, версия DirectX и т.д. сама же компания этого не отрицает, продолжая уверять что, никакой аналитической обработки с этой информацией не делается, а использует только для разработки новых функции для своего браузера. А не слишком ли много информации не касающейся их продукции?
И ни для кого не секрет, что к этим данным уже давно проявляют особый интерес страховые компании, кадровые агентства и другие потенциальные рекламодатели. Пока что шансы заполучить эту информацию у представителей бизнеса практически равны нулю, чего нельзя сказать о спецслужбах. Ведь антитеррористические законы в США уже сейчас обязывают компании, чья деятельность связана с оказанием интернет-услуг, предоставлять данные, вызвавшие интерес правительства или спецслужб. Непосредственно Google через суды пока успешно сопротивляется попыткам рассекретить свою базу данных. Однако насколько его хватит, неизвестно. И более того — сам факт сосредоточения столь больших массивов информации в руках одной компании заставляет, как минимум, насторожиться.
Тест:
При установке браузера GoogleUpdate начинает что-то передавать к себе на родину, и это не удивительно, компания обязана знать, где и кем устанавливается её детище. Идём дальше…
При работе браузера с русскоязычными сайтами просматривается следующая картина:
Итог:
Я использовал браузер версии 14.0.797.0, при работе браузера фаервол показывает посылаемую информацию на западные домены. Выводы делать вам.
Internet Explorer
Кто не знает Internet Explorer, Internet Explorer знают все, детище не менее известной, чем браузер, компании Microsoft. Браузер 8 начал звонить своим ещё во время его установки. В ответ на вопрос, зачем Internet Explorer собирает данные о пользователях, представители Microsoft ответили тем, что это вызвано необходимостью получения информации о востребованных функциях пользователя. Но зачем им информации о жёстком диске, процессоре и оперативной памяти пока не ясно.
А всем известная функция «рекомендуемые сайты», предоставляющая пользователю схожие сайты по искомой тематики не реализуется без передачи информации о списках вводимых адресов непосредственно в корпорацию Microsoft.
Помимо этого, Internet Explorer 8 собирает информацию о пользователе при помощи инструмента SmartScreen. Этот фильтр предназначен для защиты от фишинга, однако после его активации в Microsoft начинают передаваться данные о том, какие сайты вы посещаете и сколько времени на них проводите. В корпорации не исключают, что таким образом могут передаваться и сведения, вводимые пользователем при заполнении веб-форм, в том числе – пароли. И хотя в Microsoft клятвенно уверяют, что эти данные передаются исключительно в зашифрованном виде и не несут никакой угрозы утечки конфиденциальной информации, специалисты все же рекомендуют отключить фильтр SmartScreen, а для защиты от фишинга использовать специальные программы.
Тест:
Схема исходящего трафика при работе с Internet Explorer. Особое внимание хочется уделить System Process. Везде USA. Вот так то…
Итог:
Ещё один шпионящий браузер, наполненный полезными функциями для пользователя. Теперь мы видим, как за это приходиться платить.
Opera
Популярный среди пользователей Рунета браузер от норвежской компании Opera software. Шпионить на ура начинает при использовании технология Turbo. Суть её заключается в слудующем: Весь трафик между сайтом и пользователем пропускается опять же через Opera software. Приэтом никакого шифрования данных не происходит, что также вызывает большие сомнения в степени конфиденциальности такого рода серфинга. По умолчанию эта функция выключена, и по желанию в любой момент её можно выключить, чего не скажешь про Internet Explorer.
Тест:
Я использую браузер версии 11.50 с, внимание, с выключенным Turbo режимом. Особое внимание хочется уделить Норвежским адресам sitecheck2.opera.com, активность посылаемой информации на которые, возрастает, при каждом переходе на новый адрес.
Итог:
В этот раз, скажем, мне было приятнее видеть что информация уходит уже не на запад, но факт того что она не остаётся со мной омрачает картину.
Firefox
Находится на последнем месте в данном обзоре, поскольку, по сравнению с уже упомянутыми программами, в наименьшей степени проявляет шпионское любопытство. В общем, этот браузер меня очень порадовал, при установке он совсем не отправлял данные на родину, и единственный, раз когда я его в этом заподозрил, при первом запуске программы. Ну что тут скажешь, и он не без грешка. Это явно видно из двух адресов. 
Тест:
При работе в сети с Firefox, я ни разу не заметил отправляемых данных, на какой либо незапрашиваемый сервер. И это меня очень обрадовало. Браво Mozila, браво Firefox.
Подводя итоги по всему вышесказанному, мы можем наблюдать различную политику использования конфиденциальных данных пользователей, у каждого она своя, но ясно одно, что нет необходимости для нормальной работы браузера запрашивать используемые сайты при каждом переходе на новый адрес. Вы всё видели своими глазами, анализировать информацию и делать выводы только Вам.
2.Сбор информации на стороне интернет-провайдера
Этот контроль является самым качественным и полным, через провайдеров проходит весь интернет трафик, не один килобайт не проходит мимо незамеченным. Исходя из указов государственных органов провайдеры осуществляют контроль исходящего трафика, ведут базу используемых ресурсов.
Вот к примеру, в моей стране существует один главный интернет-провайдер, к которому подключены остальные, более мелкие, таков закон, ничего не поделаешь, монополия.
Вот выдержка из директивы № 60 главы государства:
6. Поставщики интернет-услуг обязаны осуществлять идентификацию абонентских устройств* при оказании интернет-услуг, учет и хранение сведений об абонентских устройствах, а также сведений об оказанных интернет-услугах.
* Для целей настоящего Указа под абонентским устройством понимается техническое устройство пользователя интернет-услуг, предназначенное для подключения к линии электросвязи в целях обеспечения доступа к интернет-услугам.
Вот ещё:
Хранение сведений, указанных в частях первой и второй настоящего пункта, осуществляется в течение одного года со дня оказания интернет-услуг.
Хотите знать принципы и методики регулирования? Могу приоткрыть завесу, не такой уже и тайны.
Для каждого пользователя сети интернет завёден интернет-паспорт или ID-карта. Она содержит базу посещаемых ресурсов конкретным пользователем. Привязка осуществляется к конкретному телефону, а телефон это точка подключения. Если привязку к человеку осуществить не удается, к примеру, в местах коллективного пользования интернетом, то с пользователя берут его паспортные данные. В учреждениях, где интернет бесплатный, ведется внутренний учёт посещения интернета, сам лично участвовал во внедрении автоматизированных систем, основанных на ведении журнала «учёт использовании интернета на рабочем месте». В общем, всё сделано для того, что бы в случае правонарушения в сети, была возможность найти ответчика, за это правонарушение.
В других странах, думаю, всё выстроено по такой схеме, разница лишь только в технологиях.
«Ни одно государство не оставит без своего контроля какую-либо из сфер жизни человека. Сейчас существуют различные способы наблюдения за теми процессами, которые происходят в Интернете, и людьми, которые проявляют там активность. И в будущем будут появляться новые методы контроля».
3. Сбор информации на стороне сервера
Здесь всё просто. Запись информации о пользователе, сбор всевозможной статистике о нём, ip, вместе с ним ваше местоположение, разрешение монитора, браузер и его версия и многое другое. Будучи сам разработчиком сайта, мне хотелось добыть как можно больше информации о пользователях, что бы составить портрет целевой аудитории. И поверьте, чего я только не узнавал, вплоть до даты установки операционной системы.
Отдельное внимание хотелось уделить социальным сетям. Что бы ввести в курс дела, хотелось бы сразу вставить несколько цитат:
Все помнят интервью во время которого Джулиан Ассанж заявил: «Facebook – самая полная база данных о людях, их имена, адреса, места пребывания, семейные связи, отношения и общения друг с другом. Все эти данные накапливаются в Соединенных Штатах и доступны американской разведке». Он добавил, что Facebook, Google, Yahoo! и другие базирующиеся в США интернет-гиганты имеют специальные онлайн-интерфейсы, разработанные для использования американской разведкой. «Речь не идет об исполнении судебных предписаний – они имеют интерфейсы, разработанные для разведки. А вдруг Фейсбук и был создан американской разведкой? Нет, вряд ли. Просто разведка имеет возможность оказывать политическое и юридическое давление на компанию. Выдавать личную информацию на каждый отдельный запрос для них слишком дорого, поэтому они автоматизировали процесс », открыто заявил Ассанж.
Сам же Facebook опровергает эту информацию. Выводы за вами.
Издание Forbes пишет, что на сегодняшний день, правосудие использует все современные методы в борьбе с преступниками. Поэтом, представителям правосудия приходится все чаще обращатся к социальным сетям и ИТ-компаний, которые хранят огромное количество персональных данных, как к источнику доказательств следствия. Телекоммуникационная компания Sprint подтвердила, что имеет специальный интерфейс для официальных запросов на получение информации, так ежегодно получает миллионы таких мероприятий и вынуждена поставить их удовлетворение на конвейер.
Про «вконтакте» я не буду столь много расписывать, и доказывать, думаю имеющие мозг и логику поймут, вот к примеру последнее нововведение «Стать пользователем ВКонтакте можно по приглашению одного из участников.» Кто частый пользователь, тот наверняка знает об этом, имея подтвержденный номер мобильного телефона легко определить и личность человека и его местоположение. Имея номер телефона пользователя Вкотакте «по умолчанию» не составит труда организовать дополнительные платные услуги с оплатой по СМС, которые могут покрыть практически все действия пользователей. По тому же пути пошла и столь известная всем Mail.Ru Group.
Спецслужбам не нужны ваши паспортные данные и место учёбы, им нужна ваша личностная характеристика, хобби, увлечения, любимые фильмы и музыка, а поисковые запросы на сайте? О-о-о! Вконтакте о Вас знает больше чем ваша мама, думаю, многие со мной согласятся! Совсем недавно после терактов в стране, с помощью вконтакте были установлены лица имевшие знакомства с виновниками происшествия, которые в свою очередь писали их характеристику, в общем всё, что о них знают. Вот так-то…
Спасибо за внимание. Надеюсь я никого не обидел.
А на последок анекдот в тему:
Ссылки в тему: Слушать будут всех
- контроль
- сбор информации
- шпионаж
- слежение
- браузеры-шпионы
- контроль интернета
Гуглопочта или что за *.1e100.net
Добрый день.
Сегодня после того, как скорость моего любимого стрима упала до каких-то чудовищно низких лимитов, решил я попинговать что-нибудь.
При пинге mail.google.com меня адрессовало на ber01s02-in-f18.1e100.net (209.85.149.18)
Удивившись я решил проверить, что за адресс такой и нашел, что этот адресс в блэклисте . Испугавшись, я бросился проверять остальные гуглосервисы, но они вроде отвечали с правильных серверов. Решив, что днс провайдера отдает мне лажу я позвонил в тех.поддержку и рассказал, что думаю. Они минут 5 попроверяли, но сказали, что все в порядке. Сейчас я залез за впн(причем амазоновский) и при пинге того-же mail.google.com получаю iad04s01-in-f17.1e100.net (72.14.204.17). При попытке найти, что за 1е100 такой, вроде вижу надписи корпорации добра.
Кому и чему верить?
P.S. И кстати, за впн скорость явно повыше.
- Вопрос задан более трёх лет назад
- 30157 просмотров
Google chrome за гранью добра и зла
Когда хром запущен, в системе появляется системный процесс, который запускает конекшены к домену 1e100.net Я подозреваю что таким образом Google собирает и шлет себе не только активность в браузере, но и вообще, всю сетевую активность в системе. Можно еще заценить рейтинг Алексы у домена, через который Гугл поддерживает связь. Подробнее в блоге Стаса Ставского
У Twitter появился двойник в сети
11 августа 2011 года ресурс Mashable сообщил о том, что у сервиса микроблогов Twitter появился двойник в сети. Как же это произошло
Анастасия Матвеева 11 августа 2011
Кинотеатры-партнеры «Рамблер-Кассы» могут бесплатно получить модуль для интернет-продажи билетов
Рамблер и разработчик автоматизации бизнесов компания UCS объявили о подписании эксклюзивного соглашения, согласно которому кинотеатры-партнеры сервиса«Рамблер-Касса».
Оксана Мамчуева 11 августа 2011
Facebook: «Мы не публикуем номера пользователей»
Представители Facebook официально ответили на распространяющиеся слухи о том, что телефонные номера пользователей открыто доступны всем посетителям сети
Hanna 11 августа 2011
Twitter тестирует новый сервис «t.co»
Социальный сервис Twitter приступил к предварительному тестированию сервиса автоматического сокращения ссылок t.co