На чем прокалываются хакеры

Иван Скляров

Xakep, номер #062, стр. 062-076-3

Не все анонимные прокси одинаково анонимны

Начнем с середины — с proxy-серверов. Частенько можно услышать мнение, что если сидеть за цепочкой proxy, которые будут расположены в разных частях света, то это обеспечит практически 100% анонимность. При этом, правда, отмечается, что прокси имеют свойства вести логи, и по логам, в принципе, можно восстановить всю цепочку. Уже одно это утверждение не дает 100% анонимности, т.к. если распутыванием займутся серьезные люди, то довести дело до конца у них есть все шансы. Даже самых несговорчивых админов можно купить, запугать, хакнуть, наконец, сам proxy-сервер и выудить логи. Здесь главное - время, т.к. логи имеют свойство удаляться, а прокси-серверы бесследно исчезать. Но это еще полбеды, по неподтвержденным слухам, большинство анонимных proxy принадлежат самим спецслужбам (!). Это логично, т.к. если кто-то хочет анонимности, значит, ему есть что скрывать, а если есть что скрывать, значит, это либо террорист, либо хакер (а для спецслужб некоторых стран это вообще одно и то же). Отсюда должно быть понятно стремление федералов контролировать эти самые прокси-серверы. Да и как объяснить такое количество анонимных прокси в интернете. Ведь хоть убей не пойму, какая от этого может быть выгода их хозяевам. Если бесплатные почтовые службы или поисковые системы еще могут жить за счет рекламы, то кроме IP-адреса прокси-сервера, клиент совершенно ничего не знает о последнем (если конечно proxy не анонимайзер). Кстати, этому есть и косвенные подтверждения: неоднократно были замечены случаи, когда анонимный прокси-сервер делал попытку подключиться к клиенту, например, на 139 порт (файрвол это отлично фиксирует). Как ты думаешь, что может понадобиться АНОНИМНОМУ ПРОКСИ-СЕРВЕРУ на 139 порту?! ;)

На сайте w4news.host.sk/safety.htm можно прочитать следующую фразу: «Возможно, proxy контролируются спецслужбами, поэтому рекомендуем использовать только те, которые расположены за пределами России (СНГ) и стран НАТО». Однако этот совет неудачен. Ведь что мешает создать разветвленную сеть «анонимных» proxy-серверов по всему миру, например, российским спецслужбам? Ничего. Причем прокси-серверы можно располагать прямо в посольствах (наверняка там тусят свои админы). А учитывая, что постоянное подключение к интернету имеют около 140 стран, то создать рассредоточенную сеть обойдется совсем недорого даже для России, а про USA я вообще молчу. А если эти прокси-серверы еще к тому же будут иметь приличную скорость и все возможности, типа SOCKS5? Ведь не секрет, что большинство хакеров отбирают proxy по скорости. Возможно также, что сеть прокси-серверов совместно используется спецслужбами всех стран, что-то вроде Интерпола. Но сдается мне, что все-таки большинство «анонимных» прокси-серверов принадлежат одной великой супердержаве, догадайся какой? ;) Поэтому, наверное, не стоит расслабляться, если прокси из твоей цепочки расположены в Нигерии, Японии, Финляндии и т.д., т.к. вполне может случиться так, что они будут принадлежать одной спецслужбе. Смотри, как удобно в этом плане федералам (рис.2).