آخرین اخبار
facebook Telegram RSS ارسال به دوستان نسخه چاپی
کد خبر : 14349
تاریخ انتشار : 18 مهر 1391 9:45
تعداد بازدید : 1173

پلیس فتا: VPN ممکن است کرم باشد؛ مراقب باشید!

فیلترینگ، اگرچه قرار است سدی باشد در برابر هجوم سایت های غیر اخلاقی یا مخل امنیت و آسایش و حریم شهروندان، عملا با سخت گیری بیش از حد و فیلترینگ گاه به گاه سایت هایی که مورد استفاده روزمره مردم ایران است، به بازاری تبدیل شده برای کسانی که به فروش ابزار دور زدن فیلترینگ کمی پردازند، تا جایی که رییس پلیس فتا چندی پیش اعلام کرد که 30 درصد کاربران ایرانی اینترنت، از این ابزارها استفاده می کنند؛ آماری جالب که البته به نظر می رسد بیش از اینها باشد.

به هرحال استفاده از نرم افزارهای فیلترشکن و VPN آنقدر گسترده شده که سرپرست معاونت تشخیص و پیشگیری پلیس فتا را مجبور کرده در مورد خطر دسترسی غیرمجاز سرورهای خارج از کشور به اطلاعات و داده‌های رایانه‌های شخصی کاربران ایرانی که از اشتراک VPN و نرم‌افزارهای فیلترشکن استفاده می‌کنند، هشدار دهد.
علی نیک‌نفس، سرپرست معاونت تشخیص و پیشگیری پلیس فضای تبادل اطلاعات درباره تبعات و خطرات ناشی از استفاده از VPN گفت: بیشتر  سرورهایی که اشتراک VPN را در اختیار کاربران قرار می‌دهند نه تنها تمامی اطلاعات رد و بدل شده را بررسی و کنترل می‌کنند بلکه به همین وسیله با پورت‌های باز رایانه کاربر، به اطلاعات درون رایانه وی دسترسی پیدا کرده و امکان کپی برداری و یا دیدن اطلاعات داخلی رایانه کاربر را برای سرورهای خارجی میسر می‌کنند.
وی افزود: با توجه به اینکه کاربران بدون بررسی عملکرد نرم‌افزارهای فیلترشکن آنها را روی رایانه خود نصب می‌کنند ممکن است این نرم‌افزارها خود یک تروجان و یا key logger   باشند و اطلاعات مربوط به نام عبور کاربری افراد را در اختیار سرور خود قرار دهند.نیک‌نفس ادامه داد: همچنین VPNها اطلاعات را به صورت رمز شده (encrypted) منتقل می‌کنند و فرمول خارج کردن از رمز (decrypt ) آن در اختیار سرور است و تضمینی وجود ندارد که سرور قبل از رسیدن اطلاعات به مقصد آن را بازخوانی نکرده باشد.سرپرست معاونت تشخیص و پیشگیری پلیس فضای تبادل اطلاعات بزرگ‌ترین مشکل پلیس فتا با VPN را انتشار و دسترسی غیرمجاز سرورهای خارج از کشور به داده‌های رایانه‌های شخصی افراد توسط پورت‌های باز رایانه شخصی آنان عنوان کرد و گفت: استفاده از VPN با عوارض خطرناکی همراه استY چرا که کاربر با استفاده از VPN و همچنین نرم‌افزار فیلترشکن با اتصال به یک سرور در خارج از کشور، عمدتا در انگلیس و آمریکا،  متصل شده و همین امر موجب اختصاص یک IP خارجی به رایانه کاربر داخلی می‌شود که با این کار، احتمال به سرقت رفتن همه داده‌ها و اطلاعات رایانه کاربر توسط سرور خارجی وجود دارد.
 VPN ممکن است یک کرم رایانه‌ای باشد
نیک نفس با بیان اینکه ممکن است نرم‌افزارهای فیلترشکن و VPNها خود یک کرم رایانه‌ای با کلید خوان باشند و اطلاعات مربوط به نام عبور و کاربری افراد را در اختیار سرور خود قرار دهند، گفت: بیشتر VPNها حداقل دو عملکرد پروکسی و نرم‌افزار انتقال اطلاعات را انجام می‌دهند.
وی با تاکید براینکه پروکسی دستگاه واسطه و یا برنامه‌ای است که ارتباط بین سرور و کلاینت را فراهم می‌کند و عمل انتقال درخواست‌های داخلی با ترجمه اطلاعات و عبور آن به سرورهای دیگر را انجام می‌دهد، گفت: پروکسی به علت رمزنگاری و رمزگشایی و بازرسی محتویات هر بسته عملکرد کندی دارد و در این مرحله از کار است که امکان افشای اطلاعات کاربر وجود دارد.سرپرست معاونت تشخیص و پیشگیری پلیس فتا در مورد عمل VPN در زمینه نرم‌افزار انتقال اطلاعات نیز گفت: این بخش از عملکرد VPN با استفاده از پروکسی برای برقراری ارتباط با پروتکل مناسب تعامل می‌کند؛ این امر به کاربران اجازه می‌دهد تا از طریق مرورگر وب به برنامه‌هایی که واسط کاربری وب ندارد دسترسی داشته باشند.
نیک نفس ادامه داد: نرم‌افزار انتقال اطلاعات برای هر پروتکلی که پشتیبانی می‌کند نیاز به یک موتور مترجم دارد که در این مرحله نیز مالک و سرویس دهنده VPN امکان طراحی و اضافه کردن گزینه خاصی برای شنود را دارد.
 توصیه‌های پلیس فتا در مورد استفاده از VPN
سرپرست معاونت تشخیص و پیشگیری پلیس فتا در مورد خطرات استفاده از فیلترشکن و وی پی ان و توصیه‌های پلیس فتا گفت: اصلی‌ترین کاربرد استفاده از VPN طراحی شبکه‌های امن درون سازمانی است و این شبکه‌ها به منظور انتقال اطلاعات امن درون سازمان و کاهش امکان دسترسی افراد خارج از سازمان به اطلاعات طبقه‌بندی شده طراحی و راه‌اندازی می‌شوند و در اکثر موارد اطمینان کردن به فیلترشکن‌های تجاری ارزان قیمت عقلانی نیست.
وی ادامه داد: در اغلب VPNهای سازمانی اطلاعاتی که در سازمان‌های مهم طراحی می‌شود روی اینترنت قرار داده نمی‌شود.پلیس فتا به کاربران هشدار داد که استفاده از VPNهای تجاری ممکن است خطرات بسیاری داشته باشد و کاربران باید بدانند استفاده از چنین نرم‌افزارها و روش‌هایی مانند این است که همه محتویات رایانه خود را از تصویر تا فیلم شخصی گرفته تا اطلاعات مهم شخصی و کاری در اختیار سرور VPN قرار دهید.
 کمیسیون ساماندهی VPNها تشکیل می‌شود
گفتنی است، چندی پیش سردار سید کمال‌هادیانفر، رییس پلیس فتا نیز با بیان اینکه تعداد کاربران استفاده کننده از VPN بین 20 تا 30 درصد کل کاربران است، گفت: در آخرین جلسه‌ای که در کارگروه تعیین مصادیق فیلترینگ برگزار شد، قرار بر این شد که کمیسیون ساماندهی VPNها تشکیل ‌شود؛ آیین‌نامه اجرایی این کمیسیون در حال آماده سازی است تا کسانی که خواهان VPN مجاز هستند بتوانند با مراجعه به وزارت ارتباطات و فناوری اطلاعات از VPN مجاز استفاده کنند.
وی با اشاره به تلاش‌های دشمن برای ارایه بسترهای عبوردهنده از فیلترینگ، افزود: دشمن بسترهای VPN را در پروتکل‌هایی به صورت رمزنگاری از پشت فیلترینگ عبور داده و این VPNها را به صورت رایگان و یا با نازل‌ترین قیمت در اختیار کاربران قرار می‌دهد. براین اساس به کاربران ایرانی توصیه می‌شود که مطلقا از VPN استفاده نکنند چرا که وقتی از VPN استفاده شود، اطلاعات کاربر رمزنگاری ‌شده و بر روی سرور ارایه دهنده VPN قرار می‌گیرد و صاحب سرور به راحتی می‌تواند از تمام اطلاعات کاربر استفاده ‌کند.
منبع: خبرگزاری مهر


نظر شما



نمایش غیر عمومی
تصویر امنیتی :