Vladislav_Podobed27 авг в 08:10

Нашёл «VPN», который оказался обычным SOCKS5-прокси

Простой

5 мин

11K

Информационная безопасность * Реверс-инжиниринг * Расширения для браузеров

Аналитика

-1

Комментарии 18

savostin 27 авг в 10:30

Что-то мне подсказывает, что любое браузерное расширение, которое не ставит исполняемый файл на компьютер, работает не через честный VPN.

А для привлечения платных клиентов и так сойдёт.

zelenin 27 авг в 12:37

именно. все vpn в браузере - это прокси

Andy_U 27 авг в 15:29

Включая VPN, встроенный в Firefox?

garwall 27 авг в 15:33

включая. у браузера системных возможностей создавать tun|tap устройства и менять маршрутизацию

Andy_U 27 авг в 15:38

А нахрена браузеру это нужно, если требуется зашифровать только свой траффик?

garwall 27 авг в 16:26

Ну тут уже спор об определениях будет. с моей точки зрения VPN - это именно network, и работает в логике обработки кадров или маршрутизируемых пакетов. сокс-прокси как абстракция чуть повыше будет.

Andy_U 27 авг в 17:33

А если смотреть на пакеты в сети, уже после того, как они из машины вылезли? Один туннель или несколько (возможно) перепакованных потоков?

xenon 27 авг в 19:03

ну протокол у него точно не socks - а что-то поверх TLS, включаю VPN сервис в Болгарии, через wireshark вижу, что работа идет с 23.235.42.11:2499, и дальше магия:

$ showcert -i 23.235.42.11:2499 IP: 23.235.42.11 Names:.m1.fastly-masque.net .m1.fastly-masque.net m1.fastly-masque.net notBefore: 2025-10-02 14:51:15 (329 days old) notAfter: 2026-11-03 14:51:14 (67 days left) Issuer: C=BE O=GlobalSign nv-sa CN=GlobalSign ECC OV SSL CA 2018 Tags: [digitalSignature]
В общем, это обычный TLS. То есть, он не меняет маршутизацию, конечно, но вполне себе шифрует трафик и прячет его от MITM и провайдера.

Andy_U 27 авг в 20:16

А была одна TLS-сессия или много?

mrpoteto 28 авг в 06:31

слово MASQUE в домене, попробуй догадаться о протоколе

zelenin 27 авг в 17:39

включая. Они даже на офсайте указали, мол, технически это прокси, но юзерам слово vpn понятнее.

Andy_U 27 авг в 17:49

включая. Они даже на офсайте указали, мол, технически это прокси, но юзерам слово vpn понятнее.

Спасибо. Но тогда я не понимаю, почему это до сих пор работает в РФ. Точнее, я пользовался вплоть до понедельника, сейчас не в РФ, Т.е., может уже и померло.

nidalee 27 авг в 18:16

Потому что РКН до сих пор не блокирует прокси. SOCKS немного шатают, а HTTPS и HTTP (!) не трогают. Забыли, возможно.

xenon 27 авг в 18:55

у меня была такая история:
1. Когда они встроили "vpn" в firefox - работало, довольно долго
2. Пару недель назад - перестало. несколько локаций попробовал - не работает. Окей - подключаю через свой socks5 прокси (wireproxy-awg с варпген конфигом на cf warp) - и снова все работает! (если этот VPN работает через сокс-прокси, то, получается, у меня тут двойной сокс?)
3. Сейчас снова работает без всяких socks, напрямую