1. این پایگاه به ثبت ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ایران رسیده است.

    مهمان عزیز سپاس بابت بازدید شما از تالار گفتگوی دهه هفتادی ها.

    عضویت در انجمن رایگان بوده و برای عموم باز میباشد . با صرف 30 ثانیه یکی از اعضای دهه هفتادی ها شوید .

خطرات استفاده از فیلترشکن و وی پی ان

شروع موضوع توسط saeid-ha ‏Feb 5, 2014 در انجمن هک و امنیت

  1. saeid-ha

    saeid-ha belong to autumn !...

    3,098
    11,982
    1,894
    به گفته پلیس فتا :

    استفاده از *** های موجود که امروزه با قیمتهای نازل عرصه می گردد، می*تواند برای کابران خطرات زیادی داشته باشد. ولی برخی از کاربران با بیان مطالبی این موضوع را نقد کرده و صحت و صغم آن را مورد تشکیک قرار دادند.

    کارشناس معاونت تشخیص و پیشگیری پلیس فتا با اعلام مطالب فوق افزود: در این قسمت می خواهیم اطلاعاتتخصصی بیشتری را در این مورد ارائه بدهیم تا کاربران بیشتر در این زمینه آگاه شوند و از اطمینانبیشتری نسبت به اطلاعیه های پلیس فضای تولید و تبادل اطلاعات برخوردار گردند.

    مردم بدون بررسی عملکرد نرم افزارهای فیلترشکن، آنها را بر روی رایانه خود نصب می کنند و ممکن است این نرم افزار ها خود یک Trojan یا key logger باشند و اطلاعات مربوط به نام عبور و کاربردی افراد را در اختیار سرور خود قرار دهند، همچنین VPNها اطلاعات را بصورت Encrypt شده منتقل می*کنند و فرمول Decrypt کردن آن در اختیار سرور است و تضمینی وجود ندارد که سرور قبل از رسیدن اطلاعات به مقصد آن را بازخوانی نکرده باشد.
    به گفته این کارشناس: بیشتر *** ها حداقل ۲ عملکرد زیر را انجام می دهند:


    ۱-عمل : Proxying پروکسی دستگاه واسطه و یا برنامه ای است که ارتباط بین سرور و کلاینت را فراهم می*کند.

    پروکسی عمل انتقال درخواست*های داخلی یا ترجمه اطلاعات و عبور آن به سرورهای دیگر را انجام می دهد. *** توسط واسطی تحت عنوان Gateway بین کاربر و نرم*افزار عمل می کند.(دریافت یک درخواست از طرف کاربر، اتصال به یک وب سرور، دانلود کردن اطلاعات و برگرداندن اطلاعات به کاربر توسط ارتباط SSL صورت می گیرد ).

    پروکسی به علت رمزنگاری و رمزگشایی و بازرسی محتویات هر بسته عملکرد کندی دارد؛ در این مرحله از کار است که امکان افشای اطلاعات شما وجود دارد.

    ۲-عمل Application Translation : این بخش از عملکرد *** با استفاده از پروکسی برای برقراری ارتباط با پروتکل مناسب تعامل می کند. این امر به کاربران اجازه می دهد تا از طریق مرورگر وب به برنامه هایی که واسط کاربری وب ندارد دسترسی داشته باشند.

    لازم به ذکر است که Application Translation برای هر پروتکلی که پشتیبانی می کند نیاز به یک موتور مترجم دارد. که در این مرحله درصورت نیاز، مالک سرویس دهنده امکان طراحی و اضافه کردن Optionخاصی برای شنود را دارد.
    در ادامه وی گفت: استفاده ازSSL Tunnel *** بیشتر به منظور طراحی شبکه های امن درون سازمانی بکار می¬رود و این شبکه¬ها به منظور انتقال اطلاعات امن درون سازمان، و کاهش امکان دسترسی افراد خارج از سازمان به اطلاعات طبقه بندی شده طراحی و راه اندازی می شوند و در اکثر موارد اطمینان کردن به VPNهای تجاری ارزان قیمت عقلانی نیست و در اکثر موارد این دسته از شبکه ها، که در سازمان های مهم اطلاعاتی طراحی می*گردد بر روی اینترنت قرارداده نمی شود.
    کارشناس این معاونت در پایان باز هم تأکید کرد : استفاده از *** های تجاری، ممکن است خطرات بسیاری داشته باشد و کاربران اینترنت باید بدانند که استفاده از چنین نرم*افزارها و روش*هایی، مانند این است که همه محتویات رایانه خود را از تصویر و فیلم شخصی گرفته تا اطلاعات مهم شخصی و کاری، در اختیار سرور *** قرار دهید.
     
    FLOWER BUD و μ~¤@ฯmit@¤~μ از این پست تشکر کرده اند.