Dove trovare proxy? Dove trovare liste di proxy aggiornati, anonimi e funzionanti? Vi presento un elenco di proxy pronti all’uso. Le liste, che sono aggiornate quotidianamente, riportano oltre al tipo di proxy, anche la collocazione geografica del proxy stesso.

1. Elite-Proxies

2. MegaSocks

3. Proxy Heaven

4. Socks24

5. VipSocks

Come bonus extra vi segnalo questo link. Si tratta del sito di un servizio VPN, che però mantiene anche una pagina con una lista aggiornata di proxy:

http://torvpn.com/proxylist.html

Chi vuole farsi un’idea di come mantenersi anonimi in rete può dare uno sguardo a questa guida all’anonimato in rete.

Segnala presso:

Un tunnel SSH è un canale di comunicazione cifrato che parte dal proprio computer ed ha come terminale un gateway verso Internet. Il traffico in transito in questo canale è nascosto e inaccessibile agli estranei, quindi le comunicazioni che passano su questa connessione sono riservate e non possono essere censurate.

E’ concettualmente simile a una VPN, ma è meno invasivo (non servono particolari privilegi per installare driver o altri software speciali), e  si usa come un normale proxy. Qualsiasi programma in grado di navigare tramite proxy (Socks per la precisione),  come browser, programmi di ftp, chat, può sfruttare questo tipo di connessione protetta.

Per creare un tunnel SSH servono due cose: un programma che permetta di creare il servizio sul proprio pc, e un gateway remoto verso Internet. Il programma che suggerisco per la creazione del tunnel è PuTTY Tray, per quanto riguarda il gateway consiglio di usare una shell gratuita come quelle che offre Cjb.

La Shell
Ogni h4x0r che si rispetti ha almeno una shell, ovvero un terminale remoto col quale giocherellare. A cosa serve? A nulla, però è fiko. Anzi, a qualcosa può servire. In questo caso la useremo come punto terminale del nostro tunnel, e come gateway verso Internet. Per crearsi una shell gratuita bisogna andare su http://www.cjb.net/shell.html e iscriversi. Una caratteristica interessante di queste shell è che escono su Internet tramite Tor, questo aggiunge un’ulteriore grado di riservatezza al nostro tunnel. Per la creazione del tunnel non serve null’altro, non serve neppure conoscere comandi Unix. Basta solo sapersi loggare tramite user e password, il resto lo fa il programma PuTTY Tray.

PuTTY Tray
Chi usa Windows ed ha la necessità di accedere a terminali SSH conosce sicuramente PuTTY, un software free che serve appunto per creare connessioni sicure con shell remote. PuTTY Tray è una versione modificata di PuTTY, che aggiunge alcune interessanti caratteristiche al già utile programma. La cosa che più ci interessa in questa sede è la possibilità, a differenza della versione originale, di iconizzarsi nella tray area, cosa che probabilmente i più perspicaci avevano già intuito.

Questa caratteristica si rivela assai comoda perchè una volta lanciato il tunnel, si può “abbassare” il programma e parcheggiarlo nella tray cosicchè non rompa le scatole mentre usiamo la connessione proxy cifrata.  PuTTY Tray lo potete scaricare qui: http://haanstra.eu/putty/

Creare il Tunnel
Creare il tunnel è facile, basta seguire questi semplici punti:

1. Lanciare il programma PuTTY Tray

2. Andare nella sezione Session (aperta di default quando viene lanciato il programma) e inserire shell.cjb.net nello spazio contrassegnato con ‘Hostname (or Ip address)’.

3. Nella sezione Connection, selezionare SSH e quindi Tunnel.

4. Nella casella Source port ci potete mettere un valore qualsiasi, purchè non sia quello di una porta Tcp già utilizzata (evitare qundi 25,80 etc.). Potete mettere per esempio i classici 1080,3128,8080.

5. Nella casella ‘Destination’.scrivete ‘localhost’

6. Scegliete il radio button ‘dynamic’ e cliccate ‘Add’.

7. Salvate la sessione (potreste chiamarla “Tunnel SSH”).

Fletto i Muscoli e Sono Invisibile nella Rete
E’ ora di testare il tunnel Per farlo basta lanciare la sessione PuTTY Tray appena salvata. Si aprirà la shell Cjb. Quando appare la richiesta di credenziali, inserite username e password scelti durante la fase di iscrizione al servizio. Una volta aperta la shell è possibile mettere PuTTY nella tray area. Avete creato un canale cifrato tra in vostro computer e la shell; allo stesso tempo una porta Tcp si è aperta in ascolto sul vostro computer, in attesa di connessioni verso il tunnel.

Per collegarsi a questo tunnel col browser è facile: la procedura, che varia da browser a browser è la stessa di quando vi collegate tramite proxy, solo che come host dovrete indicare ‘localhost’, e come porta il valore indicato al punto 4.

Ricapitoliamo. Un tunnel SSH è un canale cifrato non intercettabile che garantisce un alto grado di riservatezza. Crearlo è relativamente semplice, non sono necessari permessi amministrativi e si appoggia ad un servizio di shell free. Navigando tramite questo tunnel, non solo i dati sono sicuri, ma anche l’indirizzo Ip risulta essere mascherato.

Quindi, anonimi si, ma non abusate: non bastano un paio di programmini per trasformarvi nel Condor. Se fate una pirlata vengono a prendervi i cattivoni col distintivo.

Segnala presso:

La risposta è che “non esiste un modo migliore”. Risposta che non deve scoraggiare, perchè il fatto che non esista un modo, non significa che non sia possibile raggiungere comunque l’obiettivo.

Come ho già avuto modo in passato di chiarire, sono un sostenitore della “defense in depth”.  L’approccio della defense in depth è abbastanza semplice: la sicurezza di un sistema non si basa su una tecnica o uno strumento, ma su diversi strati: riuscire a superare uno strato non garantisce all’aggressore la capacità di violare i dati. Per esempio: basare la sicurezza di una rete sul solo uso di un firewall può non bastare. Meglio usare diversi firewall, una DMZ, sistemi di rilevazione delle intrusioni.

Per tornare all’inizio di questo post: è meglio usare una Vpn, o un Tunnel SSH? Meglio usarli tutti e due, e magari attivare HTTPS Everywhere e sfruttare SSL dove possibile.

Naturalmente è necessario sempre porsi le domande: Cosa difendo? e da chi mi difendo? Di volta in volta è necessario modificare la tattica e gli strumenti in funzione della risposta a queste domande. Il tutto magari unito ad una sana dose di paranoia.

Segnala presso:

Essere anonimi in rete è un problema che va al di là del bene e del male. Le tecniche che servono al pirata informatico per non essere catturato dalle forze dell’ordine, sono le stesse che garantiscono all’attivista ed al perseguitato politico di sopravvivere e di poter divulgare la propria scomoda verità. Quello che conta quindi non è tanto il perchè, ma il come difendere le proprie comunicazioni da osservatori e ingerenze esterne, di qualsiasi natura esse siano.

Chi ha una minima esperienza in questo settore avrà certamente familiarità con i proxy, server sparsi per il mondo utilizzati per mascherare la propria identità. Negli ultimi tempi lo scenario si è evoluto. E’ stato introdotto Tor, una specie di super-proxy più sicuro dei proxy comuni; ma si sta sempre più diffondendo l’uso delle Vpn (Virtual Private Network) anche per l’uso privato e quotidiano, per rafforzare le proprie comunicazioni in ambienti particolarmente ostili (vedi reti wifi pubbliche).

Questo articolo ha lo scopo di presentare un elenco sintetico delle tecniche e degli strumenti che servono per aumentare la sicurezza delle proprie comunicazioni informatiche, per nascondere la propria identità in rete e in alcuni casi per aggirare filtri e censure.

Non esiste un metodo assoluto che funzioni meglio di un altro: ad accrescere la possibilità di essere anonimi è l’impiego di diverse tecniche stratificate, quindi gli elementi dell’elenco seguente possono essere sommate, a secondo dei casi e delle necessità. Ed è comunque bene ricordare che nessuno strumentio garantisce l’immunità assoluta.

1. MAC spoofing: Come prima misura per nascondere la propria vera identità, o meglio l’dentità del computer, è modificare il MAC Address. Il Mac Address è l’indirizzo “fisico” della scheda di rete. Oltre ad essere un codice univoco, è anche “parlante”, nel senso che è possibile risalire al costruttore. Troppe informazioni, meglio nasconderle,

2. Nascondere il computer dalla rete Microsoft: Un’altra misura che potrebbe essere utile è quella di nascondere il computer dalla rete Microsft, ovvero non far visualizzare il proprio PC nell’Esplora Risorse degli altri sistemi. Per farlo basta seguire queste semplici istruzioni.

3. HTTPSEverywhere: Un primo strato da frapporre tra le nostre connessioni e indiscretti osservatori è SSL, ovvero il sistema crittografico utilizzato dai browser per proteggere le comunicazioni riservate. HTTPSEverywhere è un’estensione Firefox che “forza” automaticamente l’utilizzo di SSL per i servizi più diffusi come Google, Wikipedia, Facebook, Twitter.

4. Tor: Iniziamo ad andare sul pesante. Tor (The Onion Router) è una rete che permette di cifrare tutto il traffico in uscita dal proprio computer e di farlo passare attraverso diversi nodi prima di proiettarlo in Internet. I vantaggi di questo sistema sono diversi: intanto la comunicazione è cifrata, quindi chi intercetta i pacchetti con uno sniffer non vede altro che dati incomprensibili. In secondo luogo la connessione esce verso Internet con un numero Ip che in nessun modo  può essere ricondotto al computer di origine.

5. Vpn: Una Vpn è un tunnel crittografico. Per alcuni versi può essere considerata simile a Tor, ma in genere è più veloce, non è necessario effettuare configurazione sui browser o sui programmi da “mascherare”, in quanto effettua il routing di tutto il traffico in uscita dal computer. Un altro vantaggio dell’utilizzo di una Vpn è quelle che su alcuni servizi Tor è bannato, quindi inaccessibile. Ultimamente i servizi Vpn (anche free), si stanno diffondendo per consolidare la privacy durante la navigazione.

6. Tunnel SSH: Si tratta di un tunnel crittografico, ma a differenza di una Vpn e in modo simile ad un proxy, è necessario configurare il browser, come per l’uso di proxy o di un Socks. Il suo utilizzo e la sua configurazione sono un po’ più macchinosi rispetto ad una Vpn, inoltre è necessaria una shell Unix da utilizzare come gateway della connessione. Il vantaggio è che a differenza di una Vpn, non è necessario avere i privilegi di amministratore per poterlo installare.

Molti di questi punti saranno approfonditi in articoli futuri, in quanto la privacy, la capacità di aggirare filtri e censure e di non essere intercettati e spiati da entità ostili sta diventando un problema sempre più scottante.

Se in questo articolo hai trovato termini che non conosci, prova a cercare i significati in questo piccolo glossario

Segnala presso:

Uno dei migliori servizi, o meglio una serie di servizi, gratuiti e a pagamento dedicati alla protezione dell’anonimato online è sicuramente hidemyass.com.

Questo sito fornisce innanzitutto un servizio di web proxy online, utilizzabile con semplicità direttamente dal browser. Per usarlo basta collegarsi a http://www.hidemyass.com/proxy/ e inserire l’url che si desidera raggiungere nell’apposita barra di navigazione. Tra i vantaggi dell’utilizzo di un web proxy è quello ovvio di nascondere il proprio ip e di non lasciare tracce nella cronologia. In alcuni casi è possibile aggirare le restrizioni imposte daii firewall/proxy aziendali.

Ma Hidemyass si distingue dagli altri web proxy per la presenza di altri servizi interessanti:

• File hosting: è possibile uploadare e condividere file; i file possono essere protetti e resi accessibili solo a determinati utenti. E’ possibile infatti proteggere il file con password; limitarne l’accesso a un range di indirizzi ip; rendere accessibile il file soltanto ad utenti provenienti da un preciso url o da una nazione precisa.

• Email anonima: hidemyass permette di creare un indirizzo di email anonimo usa e getta, utile per evitare spam e noiose comunicazioni pubblicitarie. E’ possibile decidere il tempo di durata dell’indirizzo (da un giorno a un anno). L’account, che è utilizzabile solo per ricevere posta, a differenza di servizi simili può essere opzionalmente protetto da password.

• Proxy list: Una lista di proxy da utilizzare con il browser, o da tutti quei programmi in grado si navigare tramite proxy. La lista è aggiornata quotidianamente.

Della proxy list esiste una versione “premium” (costa $24, abbonamento a vita) che fornise quotidianamente una elenco di proxy “freschi” e pronti da usare, nel formato indirizzo ip, porta.

L’ultimo servizio di hidemyass.com, anche questo a pagamento, è la vpn: HMA Vpn Pro. Si tratta  della soluzione più completa. Infatti permette di utilizzare qualsiasi connessione, dal file sharing p2p al Voip, attraverso un canale cifrato e anonimo. Tutto questo ad un prezzo che oscilla dagli $11 per l’abbonamento mensile, ai $78 per quello della durata 12 mesi.

Se siete maniaci della privacy, o se per qualche motivo avete una irrinunciabile necessità di anonimato, questi servizi possono fare al caso vostro. Ricordo che tutti i sistemi che promettono anonimato e privacy non sono perfetti e infallibili, quindi anonimato si, ma con attenzione. E non sentitevi mai troppo sicuri: il Grande Fratello vi osserva.

Segnala presso:

La caratteristica fondamentale di questo servizio è la possibilità di accedervi tramite connessione sicura (SSL): questo è già di per sè una garanzia di anoninato. Infatti grazie alla cifratura SSL il filtro non sarà in grado di riconoscere gli url e le parole chiave proibite, garantendo così l’accesso alla rete.

L’utilizzo è semplicissimo: si inserisce l’indirizzo https://proxify.com nella barra del browser e il gioco è fatto. Un volta collegati al sito, apparirà una barra dove poter inserire gli url da visitare in anonimato. Vengono presentate anche una serie di opzioni molto utili:

• Rimozione degli script
• Rimozione dei cookie
• Rimozione della pubblicità
• Rimozione Referrer

Ho notato che spesso chi amministra i filtri web (come Websense ad esempio), inibisce solo la porta web (80), ma lascia aperte altre porte (ho visto spesso funzionare ftp, porta 21) come la 443 (SSL).
Se l’accesso SSL è consentito, e se si ha la possibilità di cifrare tutto il traffico dal proprio computer al proxy cifrato che si trova oltre il filtro, il filtro stesso smette di funzionare, perché non è in grado di analizzare il traffico criptato.

Se l’amministratore si accorgesse della presenza di Proxify potrebbe aggiungere l’url alla black-list; forse si riuscirebbe comunque a navigare, accedendo a Proxify tramite indirizzo Ip e non tramite url: https.//66.98.178.149. A questo punto l’amministratore dovrebbe bannare l’Ip.

Non ho la possibilità di provare quest’ultimo espediente, mi rimetto all’esperienza di chi legge, esperienza che invito a condividere nei commenti.

Segnala presso:

Per far diventare invisibile il proprio computer bisogna aprire il prompt dei comandi e digitare:

net config server /HIDDEN:YES

quindi verificare che l’impostazione sia stata accettata:

net config server

Versione del software                  Windows 2002
Server attivo su                       NetbiosSmb (000000000000)

Server nascosto                        Sì
N. massimo di utenti con accesso       10
N. massimo di file aperti per sessione 16384

Tempo di inattività sessione (min)     15
Esecuzione comando riuscita.

Perfetto: il computer risulta nascosto. A questo punto Windows smette di annunciarsi sulla rete e non verrà più rilevato dal gruppo di lavoro.

Segnala presso:

Indirettamente il giovane webmaster di Ctunnel.com, un proxy per la navigazione anonima entra nella vicenda dell’attacco all’email di Sarah Palin, governatore dell’Alaska e prima donna a candidarsi alla vice-presidenza degli Stati Uniti.

Pare infatti che il sedicente autore dell’attacco tale “Rubico” abbia usato un solo proxy per portare a termine l’operazione. Naturalmente gli agenti dell’FBI ha già in tasca i log con relativo ip, e tra qualche ora faranno visita al cracker. E il proxy in questione era proprio quello di Ctunnel.com.

Intanto sono emersi particolari tecnici della vicenda. Rubico avrebbe impiegato 45 minuti per accedere all’email privata della Palin, ospitata presso Yahoo. Il colpo sarebbe riuscito sfruttando il meccanismo di reset della password e ottenendo informazioni riguardanti la vita privata della donna tramite Google e Wikipedia.

Come si vede alla fine non è poi così difficile leggere la posta elettronica altrui. Questa vicenda potrebbe far riflettere coloro i quali sono alla ricerca di un metodo, un trucco, un mega-segreto o un super-hacker che gli dia un aiuto a scovare la password della moglie/fidanzata, presunta traditrice…

Segnala presso:

Gli attori più probabili di un inganno di questo tipo sono le organizzazioni criminali, sempre a caccia di dati sensibili.

Agenzie di spionaggio

Certo la NSA (ma pure l’FSB ha il suo Sorm) ha mezzi un po’ più potenti. Ma non esistono solo agenzie di spionaggio governative, ci sono anche multinazionali, attivisti politici, spionaggio industriale. Non bisogna andare molto lontano per trovare esempi di questo genere, basti ricordare lo scandalo Telecom.

Probabilmente dobbiamo diffidare dei proxy che troviamo online. Potrebbero appartenere a gruppi criminali a caccia di dati; ad agenzie di spionaggio alla ricerca di preziose informazioni; ma anche nella più banale delle ipotesi avremmo a che fare con servizi gestiti in modo superficiale, quindi non idonei a gestire dati privati.

Sovvertire il proxy

Se anche il proxy non è stato messo lì appositamente per spiarci non vuol dire che sia un proxy affidabile. Scegliamo un proxy a caso da una lista pubblica e facciamo una scansione, magari utilizzando Nmap Online:

Interesting ports on xxx.xxx.xx.xxx:
Not shown: 1225 closed ports
PORT STATE SERVICE
22/tcp open ssh
53/tcp open domain
139/tcp open netbios-ssn
445/tcp open microsoft-ds
901/tcp open samba-swat
902/tcp open iss-realsecure-sensor
1377/tcp filtered cichlid
1720/tcp filtered H.323/Q.931
2023/tcp filtered xinuexpansion3
3128/tcp open squid-http
5679/tcp filtered activesync
5978/tcp filtered ncd-diag-tcp
6050/tcp filtered arcserve
10000/tcp open snet-sensor-mgmt

Nmap finished: 1 IP address (1 host up) scanned in 111.203 seconds

La scansione evidenzia un po’ di porte filtrate, ma anche altre porte aperte che dovrebbero essere chiuse. Un hacker potrebbe tentare un attacco a questa macchina, prenderne il controllo e monitorare il traffico, compreso il nostro traffico anonimo.
Ma c’è un tipo di attacco ai proxy ancora più subdolo.

Minaccia Interna

A cosa serve un proxy, ovvero qual’è il suo uso legittimo? Permette di condividere l’accesso a internet a diversi computer di una LAN. Se configurato male,può essere sfruttato anche dall’esterno, e questo è il caso dei proxy che si trovano nelle liste online.

Quello che non risulta chiaro ai più è che quei proxy, che permettono agli utenti abusivi esterni di navigare verso altri siti esterni, possono permettere anche agli utenti esterni di navigare all’interno della LAN, usando il proxy per aggirare il firewall, con le gravissime conseguenze che si possono ne conseguono.

Questo attacco è semplicissimo: una volta configurato il browser per navigare tramite proxy (magari trovato su una lista pubblica), basta inserire nella barra l’indirizzo privato, ovvero l’indirizzo dell’interfaccia interna delproxy e il gioco è fatto.
Indovinare un indirizzo privato non è difficile: nella maggior parte dei casi sarà 192.168.0.1 o 192.168.1.1.

Da questo punto privilegiato si potranno raggiungere tutte le macchine della LAN; ma soprattutto si potrà accedere all’interfaccia di configurazione del router, in genere abilitata solo sull’interfaccia privata.

Proxy Come Backdoor

Si tende a sottovalutare la sicurezza interna. Si è convinti che il firewall faccia miracoli e che le patch alle macchine interne e l’utilizzo di password robuste sia una fissazione da geek o una misura da prendere solo per i dispositivi perimetrali. E così alla fine le macchine interne sono più vulnerabili se attaccate dal posto più impensabile: ilproxy!

In questa situazione il router potrebbe soffrire dei seguenti problemi:

Password default
la password di default non viene cambiata, ritenendo impossibile un attacco dall’interno.

Vulnerabilità firmware
la macchina non viene patchata, considerando che il bug affligge solo il pannello di controllo raggiungibile esclusivamente dall’interfaccia privata

A questo punto l’hacker può prendere il controllo del router, modificare i DNS e dirottare tutto il traffico verso macchine sotto il proprio controllo, con buona pace per la privacy,
Inoltre anche le altre macchine della LAN possono essere raggiunte, e probabilmente anche queste macchine avranno gli stessi problemi del router.

Questo è uno scenario ipotetico ma altamente plausibile.

I proxy anonimi, gli amici più fidati del navigatore internettiano, si rivelano essere strumenti potenzialmente pericolosi e particolarmente subdoli. Subdoli per chi li usa, convinto di aver ottenuto un po’ di anonimato; subdoli per chi li impiega legittimamente, ignaro del fatto di avere unabackdoor nella propria LAN.

Segnala presso: