Taariikhda dagaalka ka dhanka ah faafreebka: sida habka wakiilka flash-ka ee ay abuureen saynisyahano ka socda MIT iyo Stanford u shaqeeyo

Horraantii 2010-aadkii, koox khabiiro ah oo wadajir ah oo ka socda Jaamacadda Stanford, Jaamacadda Massachusetts, Mashruuca Tor iyo SRI International ayaa soo bandhigay natiijooyinkooda. cilmi siyaabaha lagula dagaalamo faafreebka internetka.

Saynis yahanadu waxay falanqeeyeen siyaabaha looga gudbi karo xannibaadda ee xilligaas jirtay waxayna soo jeediyeen hab iyaga u gaar ah, oo loo yaqaan 'flash proxy'. Maanta waxaynu ka hadli doonaa nuxurkeeda iyo taariikhda horumarka.

Horudhac

Internetku wuxuu ku bilaabmay shabakad u furan dhammaan noocyada xogta, laakiin wakhti ka dib, dalal badan ayaa bilaabay inay sifeeyaan taraafikada. Gobolada qaar waxay xannibaan bogag gaar ah, sida YouTube ama Facebook, halka qaar kalena ay mamnuucaan gelitaanka macluumaadka ay ku jiraan agabyada qaarkood. Xayiraadaha hal nooc ama mid kale ayaa loo adeegsadaa tobanaan waddan oo ka kala yimid gobollo kala duwan, oo ay ku jiraan Yurub.

Isticmaalayaasha gobollada xannibaadda lagu isticmaalo waxay isku dayaan inay ka gudbaan iyagoo isticmaalaya wakiilo kala duwan. Waxaa jira dhowr tilmaamood oo loogu talagalay horumarinta nidaamyadan; mid ka mid ah tignoolajiyada, Tor, ayaa la isticmaalay intii uu socday mashruuca.

Caadiyan, soosaarayaasha nidaamyada wakiillada ee ka gudbida xannibaadda waxay wajahayaan saddex hawlood oo u baahan in la xalliyo:

1. Nidaamyada dib-u-dejinta. Hab-maamuuska dib-u-dejinta wuxuu u oggolaanayaa isticmaaleyaasha waddan xanniban inay diraan oo helaan qaddar yar oo macluumaad ah si ay u abuuraan xiriir la leh wakiil-haddii Tor, tusaale ahaan, waxay isticmaashaa rendezvous si ay u qaybiso ciwaanka IP-ga ee Tor relays (buundooyinka). Hab-maamuusyada noocan oo kale ah waxaa loo adeegsadaa taraafikada qiimaha jaban oo ma fududa in la xannibo.
2. Abuuritaanka wakiil. Nidaamyada looga gudbi karo xannibaadda waxay u baahan yihiin wakiilo ka baxsan gobolka oo leh Internet la sifeeyay si ay ugu gudbiyaan taraafikada macmiilka ilaa ilaha bartilmaameedka ah iyo gadaal. Qabanqaabiyeyaasha xannibaadda ayaa laga yaabaa inay uga jawaabaan iyagoo ka hortagaya isticmaalayaasha inay bartaan cinwaannada IP-yada ee server-yada wakiillada oo xannibaya iyaga. Si looga hortago sida Weerarkii Sibyl Adeegga wakiilku waa inuu awood u yeeshaa inuu si joogto ah u abuuro wakiilo cusub. Abuurista degdegga ah ee wakiillada cusub waa nuxurka ugu weyn ee habka ay cilmi-baarayaashu soo jeediyeen.
3. Camouflage. Marka macmiilku helo ciwaanka wakiil aan la xannibin, waxa uu u baahan yahay in uu si uun u qariyo xidhiidhkiisa si aan fadhiga loo xannibin iyada oo la adeegsanayo agabka falanqaynta taraafikada. Waxay u baahan tahay in loo qaabeeyo sidii taraafikada "joogta ah", sida xog isweydaarsiga dukaanka khadka ah, ciyaaraha internetka, iwm.

Shaqadooda, saynisyahannadu waxay soo jeediyeen hab cusub oo si degdeg ah loo abuurayo wakiilo.

Sidee tani u shaqaysaa

Fikradda ugu muhiimsan waa in la isticmaalo shabakado badan si loo abuuro tiro aad u badan oo wakiilo ah oo leh cimri gaaban oo aan ka badnayn dhowr daqiiqo.

Si tan loo sameeyo, shabakad yar yar ayaa la abuurayaa oo ay leeyihiin mutadawiciin - sida boggaga guriga ee isticmaalayaasha ku nool meel ka baxsan gobolka oo leh xannibaadda internetka. Goobahani sinaba ulama xidhiidhin agabka uu isticmaaluhu rabo inuu galo.

Calaamad yar ayaa lagu rakibay goobtan oo kale, taas oo ah interface fudud oo la abuuray iyadoo la adeegsanayo JavaScript. Tusaalaha koodkan:

<iframe src="//crypto.stanford.edu/flashproxy/embed.html" width="80" height="15" frameborder="0" scrolling="no"></iframe>

Tani waa sida calaamaddu u egtahay:

Marka browserka ka socda meel ka baxsan gobolka xanniban uu gaaro goobtan oo kale oo leh calaamad, wuxuu bilaabaa inuu u gudbiyo taraafikada gobolkan iyo gadaal. Taasi waa, browserka booqdaha mareegta wuxuu noqdaa wakiil ku meel gaar ah. Marka isticmaalahaasi ka tago goobta, wakiilkii waa la baabi'iyay isagoon wax raad ah ka tagin.

Natiijo ahaan, waa suurtogal in la helo waxqabad ku filan si loo taageero tunnel Tor.

Marka lagu daro Tor Relay iyo macmiilka, isticmaaluhu wuxuu u baahan doonaa saddex walxood oo kale. Waxa loogu yeero fududeeyaha, kaas oo ka hela codsiyada macmiilka oo ku xidha wakiilka. Isgaarsiintu waxay ku dhacdaa iyadoo la isticmaalayo qalabyada gaadiidka ee macmiilka (halkan Nooca Chrome) iyo Tor-relay waxay ka beddelaan WebSockets una beddelaan TCP saafi ah.

Kalfadhiga caadiga ah ee la isticmaalayo nidaamkan ayaa u eg sidan:

1. Macmiilku waxa uu wadaa Tor, oo ah macmiil flash-proxy ( plugin browser), oo waxa uu u soo diraa codsi diiwaangelin fududeeyaha isaga oo isticmaalaya hab-maamuuska dib-u-dejinta. Plugin wuxuu bilaabaa dhageysiga xiriirka fog
2. Wakiilka Flash wuxuu ka soo muuqdaa onlayn wuxuuna la xidhiidhaa fududeeyaha codsi ah in lala xidhiidho macmiilka.
3. Fududeeyaha ayaa ku soo celinaya diiwaangelinta, isaga oo u gudbinaya xogta isku xidhka wakiilka flash-ka.
4. Wakiilku waxa uu ku xidhaa macmiilka xogtiisa loo soo diray.
5. Wakiilku waxa uu ku xidhaa plugin-ka gaadiidka iyo Tor relay waxana uu bilaabaa in uu xog isweydaarsado macmiilka iyo relay-ga.

Farqiga u gaarka ah dhismahan ayaa ah in macmiilku waligiis hore u ogaanin meesha uu u baahan doono in lagu xidho. Dhab ahaantii, plugin-ka gaadiidku waxa uu aqbalaa ciwaan been abuur ah oo kaliya si aanu u jabin shuruudaha hab-maamuuska gaadiidka. Ciwaanka waa la iska indhatiray oo tunnel ayaa loo sameeyay meel kale oo dhamaadka ah - Tor relay.

gunaanad

Mashruuca wakiilka flash-ka ayaa la sameeyay dhowr sano iyo 2017-kii abuurayaashu waxay joojiyeen taageeradooda. Koodhka mashruuca waxa laga heli karaa at xidhiidhkan. Flash proxies waxa lagu bedelay qalab cusub oo lagaga gudbi karo xannibaadda. Mid ka mid ah waa mashruuca Snowflake, oo lagu dhisay mabaadi'da la midka ah.

Source: www.habr.com