Proxy trasparente y DNS Inverso

[NeTTinG]

Muy interesante.

[Newhack]

Pues bien, YA LO E CONSEGUIDO y lo e sacado de la wikipedia cuando me leía un artículo sobre el GRAN FIREWALL DE CHINA jaja se llama Ultrasurfer

Pues ahora que lo dices es verdad. Despues de tantos siglos y a pesar de la
modernizacion, los chinos siguen con sus forma de vida y sus costumbres, como la
de protegerse del exterior mediante grandes, enormes "WALLS" o murallas, en este
caso informáticas.

Evidentemente no es tan fácil cambiar una personalidad o manera de ser.

[Seifreed]

Cuidadín con el "supuesto" https.

Sé de aplicaciones (el isa server con un pluging ya lo hace) que hacen un MITM en toda regla y se logran hacer inspección tanto de la url (obvio) como del contenido !!!!

Y tu navegador no canta porque previamente han instalado el certificado de turno.

Esto lo van haciendo cada vez más empresas de servicios de filtrado.

un saludo.

No entiendo bien bien lo que me quieres decir,
Es decir que dentro de poco ya no se podrá utilziar este método?
PD: EN china ya han chapado ultrasurf xD

[TuXeD]

Supongo que okahei se refiere a que se puede poner en el ISA un certificado propio, instalarlo en la maquina del usuario como certificado de confianza, y hacer un mitm:

Server <--- https ---> ISA <--- https ---> cliente

Como el cliente confia en el certificado del ISA, el navegador no se queja, y el ISA puede ver toooodooo lo que pasa por ahi aun cuando en tu navegador aparece el candadito diciendo "esto va sobre SSL con un certificado en el que TU (tu maquina) confias".

Saludos

[okahei]

Supones bien.

y no solo el ISA (provisto de un plugin) lo hace

La verdad es que acojona la única manera de darse cuenta es hacer una comprobación del certificado a mano, y quién hace eso ? jejeje

un saludo.

[TuXeD]

claro claro... no es demasiado complicado de implementar.

Tambien creo recordar que habia algo en la suite dsniff, e imagino que para Squid por ejemplo tambien existira (o si no existe se podria hacer con no demasiado esfuerzo).

Lo suyo seria inspeccionar la lista de certificados de confianza de vez en cuando (para no tener que mirar manualmente en cada pagina HTTPS que entres) y mantener esa lista con los que SI son de confianza.

Por cierto, no borrar TODOS los del IE en Vista (en XP no lo se) porque entonces no arranca... ya que no puede verificar el codigo firmado por Microsoft

Saludos

[okahei]

Exacto, con dsniff se puede hacer, y con Cain.

un saludo.