Проблемы безопасности при использовании прокси-сервера: что нужно знать

Проблемы безопасности при использовании прокси-сервера: что нужно знать

Использование прокси сервера для локальных подключений дает следующие преимущества:

• Вы скрываете свой IP-адрес при базовой проверке;
• Используя прокси-серверы, вы скрываете свое географическое положение. Сайты и сервисы, которые вы посещаете, видят только местоположение прокси-сервера;
• В зависимости от того, как настроены, прокси-серверы они могут повысить вашу безопасность путем блокирования сайтов, распространяющих вредоносное программное обеспечение. Они также могут проверять контент на наличие вредоносных элементов перед его отправкой на ваш компьютер;
• Прокси-серверы могут быть использованы для доступа к географически ограниченным сервисам;
• В интернете есть много открытых бесплатных прокси-серверов, и некоторые из них предоставляют разнообразные полезные услуги.

С другой стороны, есть и отрицательные моменты использования прокси сервера для локальных подключений, которые следует учитывать:

• Прокси-серверы не шифруют ваш интернет-трафик;
• Ни ваш IP-адрес, ни ваше реальное местоположение не скрыто от более продвинутых методов обнаружения. Вы можете увидеть пример того, как ваше местоположение может быть обнаружено с помощью браузера и его службы определения местоположения, здесь:  W3C Geolocation Browser ;
• При использовании прокси-сервера ваш интернет-трафик проходит через него. Это означает, что вредоносный прокси-сервер может видеть и контролировать все, что вы делаете в интернете. Это наносит ущерб конфиденциальности и безопасности;
• Прокси-серверы, как правило, отслеживают и фиксируют действия своих пользователей. В определенных случаях это может иметь негативные последствия;
• Если вы обращаетесь к защищенному зашифрованному сайту или интернет-сервису, через неправильно настроенный прокси-сервер, то он может передать на компьютер данные в незашифрованном виде. Незашифрованная информация может быть перехвачена другими лицами;
• Перед тем, как использовать прокси сервер в Chrome, учтите, что в интернете есть много открытых бесплатных прокси-серверов, и многие из них являются ненадежными. А некоторые из них вообще вредоносные.

Связанные вопросы и ответы:

Какие уязвимости могут возникнуть при использовании прокси-сервера

Уязвимости в прокси-соединении: как антивирусы снижают безопасность интернет-браузера

Традиционно, браузеры включают в себя утилиты для проверки сертификатов, выданных веб-сайтами, что позволяет им убедиться в их подлинности.

В идеале решения безопасности должны быть полностью прозрачны: они не должны устанавливать какой-либо тип сертификата и не использовать техники перехвата (например, man-in-the-middle через TLS-прокси) для анализа соединений пользователей. Благодаря этому можно избежать инцидентов, связанных с различными соответствующими уязвимостями, сводя к минимуму влияние на производительность соединения для устройств.

Однако не все антивирусные системы являются тем, чем они кажутся, и многие из них часто являются более опасными, нежели полезными для кибер-безопасности пользователей, что было заявлено внедавнем исследованииУниверситета Конкордия (Монреаль, Канада). Его авторы пришли к выводу, что в наши дни многие антивирусы снижают порог безопасности интернет-браузера .

Для фильтрации трафика, защищенного протоколами SSL/TLS, некоторые антивирусы и приложения родительского контроля помещают TLS-прокси между узлами связи клиента.

В исследовании была изучена работа данных прокси, т.к. существуют известные проблемы в других, более зрелых, движках по обработке TLS-трафика (например, браузеры или общие TLS-библиотеки). В сравнении со стандартными прокси, клиентские TLS-прокси вводят свои уникальные ограничения, а потому должны быть проанализированы на дополнительные направления атак: в частности, прокси могут доверять свои собственные корневые сертификаты внешнему контенту и использовать собственное хранилище доверительных центров сертификаций (минуя хранилища операционной системы и браузера).

Охватывая существующие и новые направления атак, исследователями была создана комплексная система для анализа таких клиентских TLS-прокси. Используя эту систему, авторы исследования произвели тщательный анализ восьми антивирусных программ и четырех приложений родительского контроля для ОС Windows, которые выполняют функцию TLS-прокси, наряду с двумя дополнительными продуктами, которые только импортируют корневой сертификат.

Системный анализ позволил обнаружить, что некоторые из тестируемых продуктов оказывают негативное воздействие на защиту TLS-соединения. В частности, обнаружено, что четыре продукта являются уязвимыми при атаке с перехватом сообщений и подменой ключей в рамках атаки man - in - the - middle (MITM) и еще два ­– при включении TLS-фильтрации. Некоторые из этих продуктов также обманывают браузеры, которые в результате этого считают, что TLS -соединение является более безопасным, чем есть на самом деле , например, искусственно обновляя версию TLS на сервере клиента.

Исследование было выполнено для определения новых рисков, добавляемых инструментами перехвата TLS-соединений, которое, возможно, используются миллионами пользователей.

Рисунок.­ Иллюстрация MITM -атаки против приложения по контролю контента, в рамках которой осуществляется перехват TLS , в результате чего разрешается собственный корневой сертификат якобы эмитента внешних сертификатов. Кроме того, параметры TLS не являются прозрачными для браузеров, а потому они могут быть понижены прокси до нежелательного уровня. Все показанные версии SSL / TLS являются наивысшими, которые могут использоваться между узлами соединения, учитывая, что MITM поддерживает TLS 1.2.

В таблице ниже приведен список протестированных в рамках исследования продуктов. Позиции, выделенные жирным шрифтом, ­– это продукты, которые могут установить корневой сертификат и прокси TLS-соединений. Именно эти продукты и были проанализированы исследователями.

В результате, те антивирусные системы, которые в исследовании отмечены как уязвимые, потенциально могут привести к обману браузеров, которые будут доверять любому сертификату, даже если они не должны ему доверять.

Более подробную информацию о методике и результатах проведения исследования специалистов Университета Конкордия смотритездесь.

Как прокси-серверы могут повлиять на скорость интернет-соединения

Бесплатные прокси, на первый взгляд, могут показаться выгодным вариантом как для отдельных пользователей, так и для компаний. Кажется, что попробовать прокси бесплатно позволит оценить все полезные возможности прокси-сервисов — вроде анонимности, доступа к недоступному контенту, качества соединения, контроля над поведением сотрудников в интернете, защиты от хакерских атак и взломов — и при этом не потребуют ничего взамен. Однако это впечатление обманчиво. Тут есть ряд очевидных рисков. Сегодня команда Astro напомнит читателям о самых серьезных угрозах, а также объяснит, что единственный разумный вариант — это сотрудничество с надежной платной прокси-сетью.

---

Как работают прокси

Целесообразно начать с основ. Лучшие резидентные и мобильные прокси можно рассматривать как промежуточное звено между устройством пользователя и интернет-сайтами, на которые пользователь хочет зайти. При использовании прокси-сервера именно прокси обращается к странице, заменяя собой пользователя. Далее прокси извлекает контент и отправляет его пользователю. Ключевым фактором здесь является то, что веб-сайт распознает именно IP-адрес прокси, а не адрес пользователя. Таким образом, пользователь может спокойно и безопасно работать в интернете, но лишь при одном условии — прокси-сервис должен быть надежным и безопасным. А что, если это не так?

В этом случае может случиться множество неприятностей.

Причины не работать с бесплатными прокси

Список потенциальных проблем, если попробовать прокси бесплатно с рандомного сайта, впечатляет. Если назвать самые очевидные, то на ум приходят следующие:

1. Во-первых, большинство бесплатных прокси не дадут пользователю нужного качества соединения, т.е. речь о лучших по качеству резидентных и мобильных прокси не идет. Бесплатный прокси, как правило, используется сразу множеством пользователей. На то он и бесплатный. И вместо высокой скорости и качественного соединения пользователь получает прямо противоположное. Кроме того, для получения дохода владельцы бесплатных прокси-серверов часто размещают рекламу, что не может не портить процесс работы в Сети;
2. Во-вторых, использование бесплатных прокси может привести к потере денег. Это обнуляет ключевое преимущество прокси — шанс сэкономить денег на подписке на платные сервисы. Как известно, многие компании продают подписки на свои сервисы по разным ценам в разных странах. Стоит изменить свой IP-адрес с помощью прокси, пусть и бесплатного, и платить можно меньше. Однако, при использовании прокси-сервера неизбежно создаются файлы cookies. И если прокси-сервис ненадежен, то эти файлы могут утечь. А значит, ваше средство оплаты и деньги под угрозой;
3. В-третьих, у множества бесплатных прокси есть проблемы даже с самым простым тестом на безопасность. Ведь они не используют защищенный протокол HTTPS. Если же интернет-сессия проходит без HTTPS-протокола, данные посылаются без шифрации, что автоматически означает опасность стороннего доступа к ним;
4. В-четвертых, угроза столкнуться с вредоносным ПО также является очень серьезной. С одной стороны, владельцы бесплатных прокси-серверов могут попробовать извлечь выгоду из популярности своих сервисов, преднамеренно заражая устройства пользователей. Так они могут извлечь их данные для дальнейшей продажи или использовать для краж. С другой стороны, заражение устройства может произойти и без ведома владельца прокси-сервиса. Реклама, которую показывают бесплатные прокси для заработка — это идеальные «ворота» для хакеров.

Итак, возможно, бесплатные и при этом надежные прокси действительно существуют. Но рисковать все равно не стоит. Например, с Astro пользователи получают доступ к совершенно белой сети резидентных прокси по доступной цене. Более того, испытать сеть можно совершенно бесплатно! Наша компания предлагает новым пользователям попробовать лучшие резидентные и мобильные прокси бесплатно в течение пробного периода для изучения всех возможностей сети. Начните ей пользоваться и убедитесь в ее преимуществах, не платя при этом ничего!

Какие риски связаны с использованием бесплатных прокси-серверов

Различают приватные, персональные, индивидуальные, shared (шаред, общедоступные) и публичные типы. Среди них выделяют бесплатные и платные. В предыдущих статьях мы уже освещали тему цены прокси и объясняли, почему сайты с платными прокси серверами более трастовые и стоит выбирать их. Среди бесплатных сервисов есть хорошие, однако т.к. списки IP-адресов собираются из общедоступных мест и предоставляются всем подряд в едином виде и риск быть заблокированным слишком высок.

Персональные и shared

• Имеют один и тот же функционал. Различие состоит в надежности и безопасности для пользователя.
• Приватные (персональные, индивидуальные) выдаются лично на одного пользователя. Если он поделится доступом (логином и паролем), то такие прокси могут использоваться ограниченным кругом людей. Они отличаются хорошей скоростью работы, стабильностью соединения. Им не свойственны перегрузки по причине массового использования. Вероятность бана и ЧС минимизирована.
• Шаред прокси легко найти в интернете. Они общедоступны для всех. Собираются посредством сканирования диапазонов IP-адресов среди открытых стандартных прокси-портов и приватных ранее серверов, выложенных в публичный доступ. Обычно такие айпи устаревшие, только 2 из 100 адресов функционируют; остальные заблокированы и мертвые.
• Публичные прокси аналогичны shared. Разница только в названии, по функционалу они идентичны. Минус публичных прокси заключается в риске бана. Такой IP-адрес блокируют из-за другого пользователя. Если кого-то, кто использовал ваш прокси-сервер, заблокируют на сайте, то доступ к этому ресурсу будет закрыт и вам при активации того же прокси.

Могут ли прокси-серверы подвергнуть вашу личную информацию угрозе

«Сложность» настройки:
Безусловно, купить VPN за 100 рублей в месяц намного проще, чем впервые в жизни настроить «вот это всё». Я не строю иллюзий, что «все домохозяйки в стране сделают прокси частью своего хозяйства». Это решение — для небольшого числа людей, которые очень ценят свободу информации, очень ценят надёжность и готовы инвестировать своё внимание во всякое «технарское колдунство».

Периодическая недоступность VPS:
Uptime бюджетного VPS — примерно 99.9% (бывает и выше, и ниже). Это значит, что примерно 42 минуты в месяц VPS может быть недоступен (иногда эти минуты растягиваются до часов и даже дней). То есть вы гарантированно однажды встретитесь с ситуацией, когда VPS временно не отвечает ни по IP, ни через CDN. Причин множество, я встречался как минимум с этими тремя: факап хостера, DDOS‑атака на хостера, проблемы в дата‑центре где физически находится VPS (на которые сам хостер повлиять не может).

Я решаю этот вопрос просто — у меня два сервера от разных хостерах в разных странах (основной и запасной), этого хватает.

Другое решение — на случай форс‑мажора иметь под рукой запасную строку‑ключ (shadowsocks, vless, trojan) от какого‑нибудь бесплатного сервиса, благо в телеграмме их полно. Конечно, передавать свой трафик через бесплатный сервис — это стрёмно , но если VPS недоступен, а доступ нужен срочно, то временное использование бесплатного сервиса может оказаться приемлемым, решайте сами.

Могут ли прокси-серверы подвергнуть вашу личную информацию угрозе?

Я решаю этот вопрос просто — у меня два сервера от разных хостеров в разных странах (основной и запасной), этого хватает.

Другое решение — на случай форс‑мажора иметь под рукой запасную строку‑ключ (shadowsocks, vless, trojan) от какого‑нибудь бесплатного сервиса, благо в телеграмме их полно.

Конечно, передавать свой трафик через бесплатный сервис — это стрёмно , но если VPS недоступен, а доступ нужен срочно, то временное использование бесплатного сервиса может оказаться приемлемым, решайте сами.

Доверие китайским программистам:
Хотя и сервер, и клиенты — это opensource приложения (основанные на Xray и SingBox ), они не проходили независимый аудит, и теоретически там могут быть ошибки, а разработчики — тоже теоретически  — могут добавить зловредный код в новые версии (впрочем, такое можно сказать про любое opensource‑решение, но это не мешает существованию опенсорса в мире). Один из вариантов управления этим риском — использовать проверенные версии клиентских и серверных приложений. Пользуясь компьютером и телефоном вы уже доверяете сотням людей и корпораций. Если эти opensource‑решения не вызывают у вас доверия — стоит поискать другие. Я же не вижу здесь никакой проблемы, лишь озвучиваю существующее мнение.

Отсутствие XTLS в CDN‑проксировании:
Да, моё решение использует XTLS только для соединения с сервером напрямую, и простой TLS для проксирования через CDN. Я не нашёл способа простой настройки XTLS через CDN, но всё же это возможно. В конце статьи будут ссылки с решением. В РФ пока не умеют детектировать шифрование уже зашифрованного трафика (tls‑in‑tls), но если научатся — это может быть потенциальной проблемой, хотя я оцениваю этот шанс как стремящийся к нулю.

Обход цензуры, не анонимность:
Да, использование прокси заметно повышает уровень анонимности в интернете, но ни один прокси не гарантирует абсолютной анонимности . Данное решение не заточено на анонимность, оно для обхода цензуры — свободного доступа к информации. Пожалуйста, не путайте обход цензуры и анонимность, это очень разные задачи.

Чем отличаются публичные и частные прокси-серверы

В этой статье я расскажу о проблеме, с которой в последнее время всё чаще и чаще обращаются пользователи, сэкономившие на хорошем антивирусе — это ошибка в браузере: «Не удалось подключиться к прокси-серверу». Дело в том, что прокси — это сервер, который пропускает через себя весь трафик клиента и, тем самым позволяет его полностью контролировать. Для мошенников он очень удобен, так как можно выудить у юзера логины и пароли к почте, аккаунтам социальных сетей и электронным кошелькам. При необходимости, он может ещё и рекламу подсовывать. Такая зараза попадает к пользователям так же, как и рекламные ad-ware модули. Пользователь некоторое время не замечает того, что вся его информация проходит через сторонний узел. Но рано или поздно сервер прикрывают, а браузер клиентов начинает ругаться, что подключение к прокси-серверу невозможно. Как от этого избавиться? 

В операционных системах Windows 7 и Windows 8 нужно зайти в «Свойства обозревателя». Для этого нажимаем комбинацию клавиш Win+R и вводим команду inetcpl.cpl в строку «Открыть».

Жмём на «ОК» и нам откроется окно «Свойства Интернет», где нас интересует вкладка «Подключения». В самом низу окна будет кнопка «Настройка сети». Нажимаем на неё.

Таким образом мы попадаем в параметры локальной сети.Смотрим на раздел «Прокси-сервер». Смотрим что там прописано и убираем галочку «Использовать прокси-сервер для локальных подключений».

В Windows 10 нажимаем кнопку Пуск и в меню выбираем пункт «Параметры».  Откроется вот такое окно:

Выбираем пункт «Сеть и Интернет». В  следующем меню надо выбрать раздел «Прокси»:

В открывшемся окне надо в самом низу окна найти ползунок «Использовать прокси-сервер» и сдвигаем его в положение «Выкл». Ползунок «Определение параметров автоматически» оставляем включенным, а вот сценариев настройки никаких быть не должно. Нажимаем кнопку сохранить и закрываем окно. Перезапускаем браузер.

После этого не забудьте проверить свой компьютер с помощью хорошей антивирусной программы. Правда, не всю подобную заразу удаётся убрать с помощью антивируса из-за того, что она не определяется им, как вредоносная. Тогда Вам может помочь инструкция  Как удалить рекламу в браузере . Иначе, рискуете тем, что каждый раз при включении компьютера всё будет заново прописано в параметрах и Ваш Интернет-обозреватель снова будет выдавать ошибку «Не удалось подключиться к прокси-серверу».

Этот способ актуален для браузеров Internet Explorer, Microsoft Edge, Chrome, Opera и Яндекс.Браузер. Если Вы пользуетесь Mozilla Firefox выдаётся другая ошибка — «Прокси-сервер отказывается принимать соединения».
Чтобы изменит параметры сети, надо зайти в «Настройки» -> «Дополнительные» -> «Сеть»:

Ставим флажок «Без прокси» и нажимаем кнопку «ОК».

Примечание: Если же Вы реально выходите в Интернет через прокси-сервер (например, подключены к районной локальной сети или сети общежития), то обратите внимание, какой у Вас прописан адрес и порт Proxy-сервера.

Если он указан правильно, то далее Вам нужно обращайтесь в техподдержку своего провайдера или, если сеть маленькая, искать администратора сети.