Как да разберем кога проксита лъжат: верификация на физическите местоположения на мрежови проксита с помощта на алгоритъм за активна геолокация

Хора по целия свят използват търговски проксита, за да скрият истинското си местоположение или самоличност. Това може да се прави с различни цели, включително достъп до блокирана информация или осигуряване на поверителност.

Но до колко справедливи са доставчиците на такива проксита, когато твърдят, че техните сървъри са разположени в определена страна? Това е изключително важен въпрос, отговорът на който определя дали клиентите, загрижени за защитата на личната си информация, могат да ползват конкретен сервис.

Група американски учени от университетите на Масачузетс, Carnegie Mellon и Stony Brook публикува проучване, в която проверяваха действителното разположение на сървърите на седем популярни прокси-доставчици. Подготвихме кратък преразказ на основните резултати.

Въведение

Операторите на проксита често не предоставят никаква информация, която би могла да потвърди точността на техните твърдения за местоположението на сървърите. Базите данни IP-to-location обикновено потвърдяват рекламните тези на такива компании, обаче съществува голямо количество доказателства за грешки в тези бази.

В хода на изследването американските учени оценили разположението на 2269 прокси-сървъра, управлявани от седем прокси-компании и разположени общо в 222 държави и територии. Анализът показа, че поне една трета от всичките сървъри не се намират в страните, за които компаниите твърдят в своите маркетингови материали. Вместо това, те са разположени в държави с евтино и надеждно хостинг: в Чехия, Германия, Нидерландия, Великобритания и САЩ.

Анализ на разположението на сървърите

Търговските доставчици на VPN и прокси могат да влияят на точността на базите данни IP-to-location – компаниите имат възможности за манипулиране, например, с кодовете на местоположенията в имената на рутерите. В резултат на това, маркетинговите материали могат да заявяват за голямо количество налични местоположения за потребителите, докато в действителност, с цел икономия и повишаване на надеждността, сървърите физически се намират в малък брой държави, въпреки че базите данни IP-to-location твърдят обратното.

За да се провери реалното местоположение на сървърите, изследователите използваха алгоритъм за активна геолокация. С негова помощ се оценяваше времето за връщане на пакет, изпратен към сървъра и към други известни хостове в интернет.

При това, само по-малко от 10% от тестваните проксита отговарят на пинг, а учените не можеха да стартират какъвто и да е софтуер за измервания на самия сървър по известни причини. Те имаха възможност само да изпращат пакети през прокси, така че времето за връщане до всяка точка в пространството представлява сумата на времето, за което пакетът стига от тестовия хост до проксито и от проксито до получателя.

В хода на изследването беше разработен специализиран софтуер на базата на четири алгоритма за активна геолокация: CBG, Octant, Spotter и хибриден Octant/Spotter. Кодът на решението е наличен на GitHub.

Тъй като не можеше да се разчита на бази данни IP-то-местоположение, изследователите използваха списък с ядрени хостове RIPE Atlas – информацията в тази база е достъпна онлайн, постоянно се обновява и документираните местоположения са коректни, освен това хостовете от списъка постоянно изпращат помежду си пинг сигнали и обновяват данните за времето за връщане в публичната база.

Разработеното от учените решение представлява уеб приложение, което установява защитени (HTTPS) TCP-съединения по незащитен порт HTTP 80. Ако сървърът не слуша на този порт, след едно запитване ще възникне сблъсък, но ако сървърът слуша на този порт, браузърът ще получи SYN-ACK отговор с пакета TLS ClientHello. Това ще предизвика грешка в протокола, и браузърът ще покаже грешка, но единствено след второто време за връщане.

Така уеб приложението може да измери времето на едно или две връщания. Подобен сервис беше реализиран под формата на програма, стартираща от команден ред.

Нито един от тестваните доставчици не посочва точно местоположението на своите прокси сървъри. В най-добрия случай се споменават градовете, но по-често има информация само за страната. Дори когато се споменава град, могат да се появят недоразумения – например, изследователите са разглеждали конфигурационен файл на един от сървърите с име usa.new-york-city.cfg, в който са се съдържали инструкции за свързване към сървър с име chicago.vpn-provider.example. Така че, по-или по-малко точно може да се потвърди само принадлежността на сървъра към конкретната страна.

Резултати

Чрез тестовете с помощта на алгоритъм за активна геолокация, изследователите успяха да потвърдят местоположението на 989 от 2269 IP адреса. В случая с 642 не успяха да направят това, а 638 определено се намират не в страната, в която трябва да бъдат според уверенията на прокси услугите. Повече от 400 от тези фалшиви адреси всъщност се намират на един континент с обявената страна.

Коректните адреси се намират в страните, които най-често се използват за разполагане на сървъри (по клик картинката ще се отвори в пълен размер)

Съмнителни хостове бяха открити при всеки от седемте тествани доставчици. Изследователите поискат коментари от компаниите, но те всички отказаха да коментират.

Източник: habr.com