06-05-2013، 20:06
معاونت اجتماعی پلیس فضای تولید و تبادل اطلاعات ناجا در گزارشی اعلام کرد که استفاده از VPNهای موجود که امروزه با قیمتهای نازل عرصه میشود، میتواند برای کابران خطرات زیادی داشته باشد.
براساس این گزارش کارشناسان معاونت تشخیص و پیشگیری پلیس فتا با ارائه اطلاعات تخصصی بیشتر در مورد فعالیت فیلترشکنها و VPNهای موجود اعلام کردند که مردم بدون بررسی عملکرد نرمافزارهای فیلترشکن، آنها را بر روی رایانه خود نصب میکنند و ممکن است این نرم افزارها خود یک Trojan یا key logger باشند و اطلاعات مربوط به نام عبور و کاربردی افراد را دراختیار سرور خود قرار دهند.
براین اساس همچنین VPNها اطلاعات را بصورت Encrypt شده منتقل میکنند و فرمول Decrypt کردن آن در اختیار سرور است و تضمینی وجود ندارد که سرور قبل از رسیدن اطلاعات به مقصد آن را بازخوانی نکرده باشد.
براساس این گزارش بیشتر VPNها حداقل دو عملکرد زیر را انجام میدهند که در عمل «Proxying» پRوکSی دستگاه واسطه یا برنامهای است که ارتباط بین سرور و کلاینت را فراهم میکند و پRوکSی عمل انتقال درخواستهای داخلی یا ترجمه اطلاعات و عبور آن به سرورهای دیگر را انجام میدهد.
VPN توسط واسطی تحت عنوان Gateway بین کاربر و نرمافزار عمل میکند.(دریافت یک درخواست از طرف کاربر، اتصال به یک وب سرور، دانلودکردن اطلاعات و برگرداندن اطلاعات به کاربر توسط ارتباط SSL صورت میگیرد) باید در نظر داشته باشید که پRوکSی به علت رمزنگاری، رمزگشایی و بازرسی محتویات هر بسته عملکرد کندی دارد، در این مرحله از کار است که امکان افشای اطلاعات شما وجود دارد.
در روش دوم که Application Translation است این بخش از عملکرد VPN با استفاده از پRوکSی برای برقراری ارتباط با پروتکل مناسب تعامل میکند که این امر به کاربران اجازه میدهد تا از طریق مرورگر وب به برنامههایی که واسط کاربری وب ندارد دسترسی داشته باشند.
به گزارش ایسنا، Application Translation برای هر پروتکلی که پشتیبانی میکند نیاز به یک موتور مترجم دارد که در این مرحله درصورت نیاز، مالک سرویسدهنده امکان طراحی و اضافهکردن Option خاصی برای شنود را دارد
براساس این گزارش کارشناسان معاونت تشخیص و پیشگیری پلیس فتا با ارائه اطلاعات تخصصی بیشتر در مورد فعالیت فیلترشکنها و VPNهای موجود اعلام کردند که مردم بدون بررسی عملکرد نرمافزارهای فیلترشکن، آنها را بر روی رایانه خود نصب میکنند و ممکن است این نرم افزارها خود یک Trojan یا key logger باشند و اطلاعات مربوط به نام عبور و کاربردی افراد را دراختیار سرور خود قرار دهند.
براین اساس همچنین VPNها اطلاعات را بصورت Encrypt شده منتقل میکنند و فرمول Decrypt کردن آن در اختیار سرور است و تضمینی وجود ندارد که سرور قبل از رسیدن اطلاعات به مقصد آن را بازخوانی نکرده باشد.
براساس این گزارش بیشتر VPNها حداقل دو عملکرد زیر را انجام میدهند که در عمل «Proxying» پRوکSی دستگاه واسطه یا برنامهای است که ارتباط بین سرور و کلاینت را فراهم میکند و پRوکSی عمل انتقال درخواستهای داخلی یا ترجمه اطلاعات و عبور آن به سرورهای دیگر را انجام میدهد.
VPN توسط واسطی تحت عنوان Gateway بین کاربر و نرمافزار عمل میکند.(دریافت یک درخواست از طرف کاربر، اتصال به یک وب سرور، دانلودکردن اطلاعات و برگرداندن اطلاعات به کاربر توسط ارتباط SSL صورت میگیرد) باید در نظر داشته باشید که پRوکSی به علت رمزنگاری، رمزگشایی و بازرسی محتویات هر بسته عملکرد کندی دارد، در این مرحله از کار است که امکان افشای اطلاعات شما وجود دارد.
در روش دوم که Application Translation است این بخش از عملکرد VPN با استفاده از پRوکSی برای برقراری ارتباط با پروتکل مناسب تعامل میکند که این امر به کاربران اجازه میدهد تا از طریق مرورگر وب به برنامههایی که واسط کاربری وب ندارد دسترسی داشته باشند.
به گزارش ایسنا، Application Translation برای هر پروتکلی که پشتیبانی میکند نیاز به یک موتور مترجم دارد که در این مرحله درصورت نیاز، مالک سرویسدهنده امکان طراحی و اضافهکردن Option خاصی برای شنود را دارد