Великий Китайский VPN

[kika]

А что если представить себе что все юзеры интернета на земле пользуются Корбиной (mff сразу представил себя на собственном острове во Французской Полинезии в Краснокаменске) и входят в инетку через VPN клиент, предъявив в офисе паспорт (свидетельство о рождении, крайнюю плоть, не знаю что там спрашивают в этой конторе).
Как бы тогда выглядел online fraud?

P.S. Не, вы не подумайте чего плохого, я Горбину не рекламирую, они уже который год не могут в мой дом интернет провести, так что это все чиста гипотетисски.

Comments

[rblaze.livejournal.com]

Трояна Васе и Пете подсадить -- и пусть эти два лоха за всё отвечают.

[alll]

Хм. А как трояном управлять в таких условиях?

[rblaze.livejournal.com]

Через промежуточный троян, часто их меняя. И желательно с аккаунта, зарегистрированого в Корбине на паспорт бомжа Феди.
Уж если из банков бабло воруют, с провайдерами проблем точно не будет. Или online fraud сдохнет за отсутствием онлайна, который сдохнет из-за миллиона неудобных рогаток на пути простого честного пользователя.

[alll]

Промежуточный троян в такой ситуации ничего не меняет, частота смены тоже, равно как и количество звеньев.

А вот паспорт бомжа Феди - это вариант.

[msh.livejournal.com]

Опыт человечества подсказывает, что fraud происходит не там где ждут, а там где дырка

Например, разные виды fraud, в которых участвует домашний почтовый адрес, от identity theft, до похищения mail orders, происходят вовсе не путем строительства поддельныйх улиц с подставными домами

Так что, думаю, online fraud выполнялся бы с ворованного лаптопа через VPN с сертификатом, зарегистрированным на паспорт алкоголика

[rblaze.livejournal.com]

Ещё как меняет. Не будет же троян вести логи, значит опасность остается лишь в плане попадания под наблюдение прямо в момент работы. Не успеют отследить всю цепочку -- свободен.

[alll]

Троян - не будет. Провайдер - будет.

[rblaze.livejournal.com]

Для всего мира протоколировать соединения всех со всеми, храня их за пару недель назад? Хотелось бы увидеть оценки объема. С учетом наличия P2P сетей, да.

[alll]

Распределённая по узлам провайдера бд вполне справится. Если протоколировать факт соединения, а не копировать весь трафик. ;)

[rblaze.livejournal.com]

Сомневаюсь. Оценку для объема БД можно узнать?

[msh.livejournal.com]

Довольно маленькая база. P2P-то уже не будет, а без него новых соединений между клиентами - единицы в день

[alll]

Для одного узла? Несколько тысяч абонентов помножить на несколько тысяч соединений в день, помножить на десяток дней. Порядка сотни миллионов записей, содержащих два ip-адреса и две отметки времени. Около террабайта на узел.

[rblaze.livejournal.com]

Почему не будет? Мы же с online fraud боремся, а не с fair use.

[rblaze.livejournal.com]

И это пока соединений мало. Увеличиваем трафик (а несколько тысяч соединений торрент делает в час) -- здравствуй, жопа.

[alll]

Хренова туча соединений - сама по себе уже повод взять клиента под пристальное наблюдение с использованием несколько иных методов.

[alll]

Террабайт - это с запасом на пару порядков, если приглядитесь. :)

[rblaze.livejournal.com]

Давайте сразу с ограничениями разберемся: мы собираемся в рамках более-менее демократии бороться с online fraud или строить кровавый режим?

[msh.livejournal.com]

А не нужно писать все. Достаточно иметь возможность и это уже повышает возможный ущерб до неприемлимого

[rblaze.livejournal.com]

Ну ты же сам тоже написал про ворованый ноутбук с бомжевым сертификатом.

[alll]

Условия задачи, имхо, подразумевают "кровавый режим", причём всепланетный. Впрочем, "более-менее демократия", как показывает практика, вовсе не исключает сколь угодно жёсткие методы, когда припекает. СШАйцы, помнится, в концлагеря своих сограждан не постеснялись загнать, когда с японцами воевали.

[kika.livejournal.com]

А какие рогатки-то? Куча народу в Москве пользуется интернетом через виндовый VPN и не жужжат. Щелкнул на иконке и пошел себе бровзать.

[kika.livejournal.com]

Нет, никакого кровавого режима, слово "китайский" - это метафора. Вся кровавость строго в использовании одного (максимум - единиц) VPN для любого доступа.

[kika.livejournal.com]

Так что, думаю, online fraud выполнялся бы с ворованного лаптопа через VPN с сертификатом, зарегистрированным на паспорт алкоголика

Что effectively означает снижение онлайнового фрода на пару порядков.

[kika.livejournal.com]

А куда денется p2p ?

[rblaze.livejournal.com]

И воруется их подключение столь же легко и непринужденно. Просто за 300 рублей в месяц лень возиться.

[kika.livejournal.com]

А как воруется?

[pzz.livejournal.com]

Да точно так же: фишинг плюс попытка предъявить полученный пароль и VPN'у и, скажем, банку. С хорошей вероятностью они совпадают.

[kika.livejournal.com]

Совпадают они с плохой вероятностью. С хорошей совпадают пароли от ситибанка и бофы, например.
Просто из-за дорожки - человек получил от прова пароль, вбил его в форточку и забыл. Для банка он его использовать не будет, потому что не помнит, ибо видел всего один раз в жизни (и в дальнейшем видит не чаще чем переустанавливает винду).

И как нафишать пароль от VPN я не очень понимаю. Имитировать вебовскими средствами форточку VPN клиента, который вдруг забыл пароль? Непростое это занятие.

[rblaze.livejournal.com]

Здравствуйте, вам звонят из техподдержки. У нас bla-bla-bla, скажите ваш логин и пароль, пожалуйста.

[kika.livejournal.com]

Это не фишинг, а социальный инжиниринг. Надо пользоваться физическими объектами (телефоном), оставляющими следы и требующими вступать в непосредственный контакт с фишуемым (или нафишовываемым?). То есть опять же, на 1-2 порядка вниз.

[rblaze.livejournal.com]

Эй, эй. Ты про online fraud вообще или его конкретную разновидность в виде phishing?

[pzz.livejournal.com]

Ну если человек завел этот VPN именно чтобы в бофу ходить, то скорее всего таки совпадают. Ну не у всех, конечно, но фишинг побеждает за счет эффекта массовости.

Выдавать пароль, а не просить придумать и ввести свой, в штатах как-то не принято, по-моему.

Кстати, фишинг не будет работать, если в этот VPN 1) кто попало не может поставить сервер 2) общение с кошерным сервером очень заметно визуально отличается от общения с некошерным - скажем, просто бровсер совсем другой на вид.

[kika.livejournal.com]

Я про онлайн фрод, но в чистом виде. Без терморектального криптоанализа, бейсбольных бит, установления слежки, выяснения поведенческих паттернов в реальной жизни и т.д.

[kika.livejournal.com]

Нет, VPN он завел чтобы "ходить в интернет". Бофа потом прилипла.

[rblaze.livejournal.com]

А, ну нигерийские письма и правда удастся придавить.

[pzz.livejournal.com]

Наш с тобой разговор навел меня на следующую мысль: важнее проверять паспорт у того, кто сказал listen(), а не connect(). И вести учет принятых входящих соединений...