Ultrasurf e server proxy.. consigli

[liberato87]

Ciao a tutti
complimenti a tutti gli utenti per questo forum perchè ha veramente soluzioni interessanti !
volevo chiedere informazioni su ultrasurf, se qualcuno lo usa o se sa che i suoi server proxy sono sicuri..
oppure se è meglio utilizzare qualche altro programma..
io lo trovo comodo perchè si può abilitare e disabilitare tramite un estensione di firefox.
per il resto.. illluminatemi

grazie a tutti buona domenica

[liberato87]

up

[xcdegasp]

tieni presente che è difficile dirottare completamente al 100% la navigazione sui server proxy perchè cookies o oggetti multimediali come realplayer o quicktime o java potrebbero usare la connessione diretta...

[il.passatore]

UltraSurf è un software molto maligno.

Al momento è stato appurato che:

- apre una backdoor per il controllo da remoto del vostro computer, tentando di ricevere connessioni su porte che lascia appositamente aperte (prova interi range di porte)

- tiene un comportamento che fa pensare all'attacco man-in-the-middle, sopprimendo il warning di certificati SSL non validi e altri warning del browser web

- tiene strani comportamenti, andando a fare probing di una serie di siti sensibili

- è sospettato di fare keylogging (registrazione dei tasti che digitate).

Non utilizzare e rimuovere al più presto; diversi tool antivirus dovrebbero consentirne una rimozione sicura.

Dal thread citato emerge che "Tutti i prodotti UltraSurf /Ultrareach, Gtunnel e probabilmente tutti i prodotti della Global Internet Freedom Consortium / Internet Freedom.org" sono sofisticati trojan e fanno presumibilmente parte di un'operazione di un'azienda privata di intelligence cinese finalizzata a compromettere attivisti e infrastrutture strategiche americane e taiwanesi. Combinando backdoor e MITM attack, UltraSurf è in grado di effettuare operazioni attraverso il vostro account, accedendo a sessioni autenticate e cookies ed effettuando quindi qualsiasi operazione a vostro nome.

http://www.wilderssecurity.com/showthread.php?t=237184