Ultrasurf

Описание

Летом 2011 года я провел несколько месяцев, изучая, как эффективно перепроектировать программное обеспечение Windows. Я все еще учусь, и хотя у меня есть целая жизнь обучения, чтобы сделать по этой теме, я решил скачать Ultrasurf на русском и выбрал аудит как вызов. Это исследование было выполнено как труд любви, и это была финансируемая работа. Мой интерес к обратному инжинирингу Ultrasurf приходит полностью, потому что я видел людей, продвигающих его, не предлагая доказательств того, что это безопасно. Кроме того, несколько человек спросили меня, что я думаю о программном обеспечении, и для того, чтобы сформировать мнение, я решил копать глубже.

Ultrasurf-это программное обеспечение, производимое компанией UltraReach для обхода цензуры, конфиденциальности, безопасности и анонимности. К сожалению для них, я обнаружил, что их претензии завышены, и я обнаружил ряд серьезных проблем с Ultrasurf.

Большая часть моих исследований была сделана во время путешествий в Бразилию, Канаду, Германию, и очень небольшое количество было выполнено в США. Кроме того, ряд интересных данных в моей исследовательской работе пришел из устройств перехвата в Сирии. По состоянию на начало апреля 2012 года, независимый тестер подтвердил многие мои выводы из Китая; что бы скачать Ultrasurf tested на пк напрямую подключались к заблокированным адресам и на самом деле не работали вообще. Более новые версии, по-видимому, имеют разные, еще не заблокированные, адреса, запеченные в программе.

Я считаю, что скоординированное раскрытие информации разумно в большинстве случаев, и я гарантировал, что Ultrasurf был уведомлен задолго до публикации этого сообщения в блоге. У меня была встреча лицом к лицу в начале декабря 2011 года, чтобы обсудить мои выводы с ведущим разработчиком Ultrasurf и дать им время, чтобы исправить проблемы, которые я обнаружил. Скачать Ultrasurf на пк который обновил свой веб-сайт, чтобы изменить ряд своих требований безопасности, конфиденциальности и анонимности; они на самом деле не удалить все фиктивные претензии, просто самые вопиющие заявления. Наша встреча была в целом довольно позитивной и фактически привела меня к написанию заметок, которые могут стать вторым документом.

Однако по разным причинам мне пришлось молча сидеть над этим докладом почти четыре месяца после нашей декабрьской встречи. Я считаю, что важно обеспечить, чтобы проблемы, обнаруженные и обсуждаемые в моем документе, были решены и чтобы пользователи не подвергались риску. У меня есть серьезные опасения по поводу текущих проблем безопасности для пользователей Ultrasurf, и это моя основная причина для желающих выполнить и выпустить это исследование для всех, чтобы увидеть.

Вот аннотация статьи

Скачать Ultrasur на русском прокси-программа, продвигаемая для обхода интернет-цензуры. Этот отчет дает технический анализ программного обеспечения и сети Ultrasurf. Мы представляем результаты обратной разработки клиентской программы Ultrasurf, даем углубленное исследование известной сети Ultrasurf, особенно тех ее частей, которые каким-либо образом взаимодействуют с клиентом или интернетом, и обсуждаем сетевые подписи, которые позволили бы противнику обнаружить его использование в сети. Мы покрываем методы начальной загрузки клиента, цензуру и цензуру сопротивление, анонимность, пользователь пометки Ultrasurf и других сторон, криптографические внутренности и другие ранее неизвестные или неизвестные детали о клиенте Ultrasurf и сети Ultrasurf. Мы находим, что можно контролировать и блокировать использование Ultrasurf с помощью коммерческого стандартного программного обеспечения. В частности, оживленном продает программные и аппаратные решения с такими возможностями, которые были развернуты в Сирии и других странах.

Уязвимости, представленные в настоящем документе, носят не только теоретический характер; они могут представлять опасность для жизни во враждебных ситуациях. Мы рекомендуем не использовать Ultrasurf для анонимности, безопасности, конфиденциальности и обхода интернет-цензуры.

Основное содержание статьи занимает время, чтобы опровергнуть почти все утверждения, которые UltraReach делает на своем веб-сайте об их программном обеспечении:
В данной статье рассматриваются следующие утверждения ultrareach и других адвокатов Ultrasurf о клиенте Ultrasurf и сети Ultrasurf:

• Скачав Ultrasurf на ПК позволяет пользователям свободно просматривать любой веб-сайт
• Использует механизм завлекающий, чтобы сорвать любые усилия по отслеживанию своего общения со своей инфраструктурой
• Менять IP-адреса миллион раз в час
• Не отслеживаемый
• Unblockable: клиент использует широкий спектр механизмов обнаружения, чтобы найти доступный прокси-сервер и, при необходимости, переключиться/перейти, чтобы избежать отслеживания / блокировки
• Невидимый: не оставляет следов на компьютере пользователя, а его трафик неотличим от обычного доступа к HTTPS сайтам
• Анонимный: никакая регистрация не требуется [sic], и никакая личная идентификационная информация не собирается
• Защита от взлома: используя частные SSL-сертификаты, которые не зависят от внешних, потенциально скомпрометированных CAs (таким образом, предотвращая атаки MITM), скачать Ultrasurf на русском который проактивно обнаруживает попытки цензоров перепроектировать, саботировать или иным образом вмешиваться в безопасную работу инструмента
• Мы приходим к выводу, что каждое из этих утверждений является ложным, неправильным или вводящим в заблуждение.

Вопросы, связанные с написанием, обсуждением и публикацией этого доклада, являются материалом фильмов. Публикация этого доклада заняла много времени, и попытки скоординированного раскрытия информации были трудоемкими, в основном бесплодными и крайне разочаровывающими. Хотя некоторые из выявленных мною проблем были урегулированы, насколько мне известно, наиболее важные из них, такие, как отсутствие секретности, остаются серьезными нерешенными вопросами безопасности. Ultrasurf часто хвастается своей десятилетней борьбой с цензурой, и хотя я уважаю дух их усилий, мне трудно уважать техническую реализацию. Я боюсь, что у них не было прямой секретности в их криптографическом протоколе в течение всего десятилетия. Ultrasurf также часто хвастается тем, что не отслеживается, когда на самом деле они признались в регистрации и раскрытии идентифицирующих пользователей журналов для правоохранительных органов, когда данные были запрошены. Такие сбои безопасности, как социальные, так и технические, просто небрежны, и это означает, что пользователи были и, вероятно, все еще находятся в опасности.

Я твердо верю, что скачав Ultrasurf на пк корпорация должна публиковать свои полные технические характеристики, рецензировать свои проекты как запутывания, так и криптографии, открывать свой исходный код для просмотра в мире, и они должны абсолютно прекратить все хранение данных без исключения.

Я надеюсь, что вам понравится исследование, представленное в статье, и что оно поможет всем перейти к созданию более безопасного набора опций для пользователей.

Обновление

UltraReach / Ultrasurf выпустили ответный документ и страницу ответа, которая подтверждает ряд моих утверждений, боковые шаги большой полосы из них, а затем атакует меня, Tor и другие для отчета. Они специально утверждают, что то, что верно в моей статье, относится к более старым версиям Ultrasurf. Они не раскрывают, какие версии или когда были выпущены исправления. Это типичная тактика поставщика, учитывая, что они надавили на меня, чтобы не выпускать отчет, пока они не почувствовали, что им дали достаточно времени, чтобы исправить связанные с этим проблемы. Они также считают, что я утверждаю, что Ultrasurf был сломан, но я никогда не утверждал, что он был сломан; скорее, я сказал, что у него есть проблемы. Заявления, которые они сделали и делают, не соответствуют реализации политики или технических возможностей. Я думаю, что это вполне разумно, потому что их претензии были, откровенно говоря, совершенно необоснованными.

Я вложил много времени и усилий в раскрытие этих выводов отчета Ultrasurf — как то, что можно было бы считать ответственным и скоординированным — это слишком плохо, что они решили игнорировать большинство выводов и атаковать меня по вопросам, которые невозможно решить.

Еще одно обновление: Коллин Андерсон написал свое мнение о процессе раскрытия информации. Он является независимой третьей стороной, которая попыталась выступить посредником в раскрытии нашей информации, решениях и разумных временных рамках для всех вовлеченных сторон.

Основные характеристики

• Скрывает ваш IP-адрес от сайтов, которые вы посещаете
• Шифрование онлайн-связи
• Сильный конец-в-конец шифрования
• Обход интернет-ограничений для безопасного просмотра в интернете
• Установка не требуется

Профи

• Простой и легкий для использования
• Быстрее загружает веб-страницы
• Автоматически удаляет файлы cookie и историю файлов для обеспечения полной защиты
• Легкий приложение, использует меньше пространства на вашей системе

Афера

• Это способствует изгоев интернет-пользователей

Итог

Со временем скачать Ultrasurf на русском, он, возможно, стал одним из лучших антицензурных инструментов для Windows. Его простой интерактивный интерфейс, возможность защитить ваши данные, скрывая их от веб-сайтов, которые вы посещаете, и обойти интернет-цензуру делают его идеальным выбором для пользователей,которые хотят легко просматривать веб-страницы.e без каких-либо ограничений со стороны провайдера или правительства. Это не только позволяет просматривать веб-сайты с ограниченным доступом, но и обеспечивает полную защиту, удаляя историю браузера и другие детали.

В целом, скачать Ultrasurf на пк идеальный вариант, если вы хотите сохранить свои привычки серфинга в секрете и безопасно просматривать веб-страницы.