Come funziona la connessione Internet gratuita per dispositivi mobili? (UBT / FBT)

Question

Come funziona la connessione Internet gratuita per dispositivi mobili? (UBT / FBT)

#1 da (3 voti)
#2 da (0 voti)

7

Ho rilevato un'applicazione mobile denominata "HTTP Injector" che consente di ottenere l'accesso gratuito a Internet (UBT / FBT).

Il processo per farlo funzionare e ricevere internet gratis sembra essere il seguente:

I video di orientamento su YouTube mostrano che un utente finale deve avere un server VPN con SSH configurato.
L'utente finale deve quindi trovare un proxy HTTP aperto utilizzando un sito web comune come hidemyass.com
L'applicazione HTTP Injector genera un "payload" che in realtà è una richiesta "HTTP CONNECT" al proxy.
L'iniettore HTTP è caricato con le credenziali e la configurazione necessarie per avviare una connessione SSH al server VPN.
Il "payload" con il metodo CONNECT viene inviato tramite SSH (in qualche modo, forse il tunneling SSH) e ...
L'utente finale può quindi spostarsi dalla connessione WiFi a Dati cellulari.

Come funziona? In che modo la connessione SSH rimane attiva su una SIM senza alcuna quota di dati cellulare? Inoltre, in che modo il server VPN sa come inoltrare la richiesta al proxy? E come mai non è stato ancora impedito?

mobile vpn cellular http-proxy

posta timorzainf 07.03.2017 - 18:17

fonte

2 risposte

Leggi altre domande sui tag mobile vpn cellular http-proxy

Usando OAuth per l'accesso è meno o più sicuro di quello di mantenere le tue password? Sostituzione delle credenziali del dominio memorizzato nella cache nell'hive SECURITY

score 3 · Answer 1

Questo sembra sfruttare una vulnerabilità nel modo in cui quel particolare ISP gestisce le quote.

Molti ISP implementano quote a livello di applicazione e non a livello di pacchetto, quindi possono discriminare in base al protocollo (e le sue proprietà come gli URL che si stanno navigando in caso di HTTP). Sembra che abbiano una scappatoia in cui bloccano il traffico HTTP (S?) Quando non si dispone di dati, ma hanno dimenticato di bloccare SSH (che opera su una porta diversa).

Di conseguenza puoi canalizzare il tuo traffico attraverso il server SSH e goderti i tuoi dati gratuiti. Lo stesso exploit potrebbe applicarsi a DNS o ICMP (esiste software in grado di incanalare il traffico attraverso pacchetti DNS o ICMP dall'aspetto innocente) se si scopre che non filtrano nessuno di questi protocolli.

score 0 · Answer 2

(Vedi modifica sotto per soluzione)

Ho cercato di capirlo da solo, perché sono incredulo che funzioni davvero. Per quanto posso dire dalle guide che ho visto (non l'ho usato io stesso), quello che succede è:

L'utente apre una connessione HTTP a un server proxy HTTP.
La connessione utilizza un'intestazione X-Online-Host per indurre il captive portal a pensare che si stia effettivamente connettendo al portale (?). Non sono sicuro del motivo per cui il portale cada per questo, però.
Una volta attraversato il portale e il proxy, si collegano semplicemente al server SSH e escono da Internet a tunnel.

Gradirei qualche informazione in più, dato che sono curioso di sapere perché questo funziona.

EDIT: l'ho capito alla fine. Il portale verifica la presenza di richieste HTTP e inietta una risposta 302 se la richiesta non viene inviata al portale stesso. Ciò che questo software fa è connettersi a un proxy HTTP e rilasciare un CONNECT al server SSH. Subito dopo CONNECT, invia una richiesta GET legittima al captive portal. Il captive portal pensa che l'utente stia parlando con il proprio server, e lascia passare la richiesta, che poi va avanti per stabilire una connessione SSH e continuare su Internet.

In altre parole, il server proxy ignora il GET, il captive portal ignora CONNECT e tutti sono felici. Abbastanza intelligente.