Вышло RKNHardering — Android‑приложение для обнаружения VPN, согласно методичке по выявлению сетевых средств обхода

Разработчик под ником xtclovver выпустил открытый проект под названием RKNHardering. Это тестовое Android‑приложение для обнаружения VPN и прокси на устройстве, согласно методичке для выявления сетевых средств обхода. Исходный код решения написан на Kotlin. Также на GitHub опубликован почти аналогичный проект YourVPNDead для Android.



Решение RKNHardering анализирует трафик, проверяет IP по базам данных прокси, VPN и адресов дата-центров, смотрит пакеты, туннели — и выносит вердикт: насколько проблемен используемый сервис.


Проверка на Virus Total

Также на GitHub опубликован проект YourVPNDead для Android. «Решение демонстрирует, какую информацию о вашем VPN может получить ЛЮБОЕ приложение на устройстве — без root, без специальных разрешений, используя только стандартные API Android. Чтобы обнаружить айпи вашего ВПН требуется меньше 1 секунды», — пояснил автор проекта.



Ранее СМИ сообщили, что Минцифры выпустило для российских IT-компаний методичку по борьбе с VPN. В ведомстве просят площадки следить за сетевой активностью с помощью своих сервисов. При этом в Минцифры признали, что выявление VPN на iPhone «существенно ограничено» из-за ограничений ОС. В документе Минцифры указывается, что внедрение механизмов для поиска VPN следует начинать с мобильных устройств на Android и iOS.

Как в Минцифры предлагают выявлять VPN у пользователей:

• смотреть IP-адрес устройств, затем сравнивать с российскими IP-адресами, а потом сверять с заблокированными РКН;
  
  
• проверять, есть ли у пользователя средства обхода блокировок, с помощью стандартных приложений российских компаний, которые устанавливаются на смартфонах в РФ;
  
  
• проверять использование VPN на устройствах с другими ОС, кроме Android и iOS — например Windows или macOS.
  
  
• на iOS это сделать нельзя, потому что «на iOS доступ к системным параметрам существенно ограничен», следует напрямую из материалов Минцифры. «Причина в том, что у этой операционной системы политика конфиденциальности и безопасности предполагает, что все сторонние приложения изолированы и не могут собирать или изменять информацию, хранящуюся в других приложениях», — уточнили в ведомстве;
  
  
• в случае устройств на Android, там работают системы ConnectivityManager и NetworkCapabilities, которые позволяют любому приложению запросить параметры активной сети и сообщить, что текущий интернет-трафик идёт через VPN.

Habr | Профсоюз разработчиков IT

Операторы связи начали предупреждать россиян о включенном VPN

Феникс писал(а):

Или это другое и демократии можно?

А нет сейчас в мире полной демократии нигде. Где-то чуть лучше, где-то чуть хуже. Но движется всё в одном направлении. В той же Франции, например, несмотря на их энергичные протесты, точно так же увеличили пенсионный возраст.
Единственное, чем руководствуются политики, это интересы финансистов. Все государства превращаются в корпорации, в которых население это просто источник прибыли. В думах и парламентах представители не от всего народа в равных соотношениях, а от крупнейших собственников.

Daemon1964 писал(а):

trevormen Пока что установил schelter, создал с его помощью рабочее пространство и установил в него мах. Подумываю туда также сгрузить банковские приложения, мейлру и прочее.. Ну и в приложении впн нашёл удобную функцию - можно выбрать приложения, трафик которых будет идти через впн.

trevormen писал(а):

Daemon1964 я не знаю насчет второго телефона у меня Самсунг есть папка Knox возможно можно было оставить в этой папке и тогда бы это работало. По факту туннелирование не работает по крайне мере у меня с обновлёнными приложениями..

Это все не работает. Тут есть об этом. Без роутера с раздельным туннелированием - второй телефон хорошая альтернатива. Просто на втором телефоне настраивается VPN и раздается как точка доступа. На целевом телефоне VPN простым способом не определяется в таком случае.

megamen2 писал(а):

Проверил, все VPN как ByeDPI и TOR все видит.

из песочницы случайно не проверял?

pandorum77 писал(а):

Жесть, такими темпами реально надо будет 2й телефон заводить для госуслуг, банков, макса и всего такого

Так давно пора а не ждать с моря погоды

DSA51 писал(а):

Враги это (псевдо государство) Других же проблем нет... У так называемого (псевдо государства) есть враги, это все мы с вами. Поэтому с нами надо бороться, блокировать...

не стоит ставить знак равенства между теми кто захватил власть и государством.

Щас все кто генерирует трафик стараются стараются завернуть его во внутрь любыми путями и дело тут не в цензуре..., поднятый vpn на отечественных хостингах все работает, на забугорном при тех же протоколах vpn некоторые приложения отказываются работать, тенденция понятна без локализации серверов на территории РФ многие иностранные сервисы будут отваливаться ...а вообще это все разумно, с точки зрения модели угроз войны в киберпространстве небезопасно пускать национальный трафик через иностранные сервера ,особенно если необходимости нет, уже при сегодняшнем развитии анализаторов трафика ИИ и нейросетей...

Сейчас проверил у себя. Через Шелтер. Если включить любой впн, то приложение дикси перестаёт пускать, пока не отрубишь впн. Оно видит значёк ключа (впн соединение) в трее, хотя в браузере 2ip выдаёт неизменённый ip мобильного провайдера. WB выдаёт предупреждение о впн - но работает. Остальные приложухи пока работают (озон, втб, сбер).
Грустно всё это!

Мне кажется просто нужна "обманка" для андроид. По типу как обычно обходят лицензионные диски - программа перехватывает обращения к службам "tun" "vpn" "geoip" и скармливает нужную инфу.
Или просто делать MOD приложения Яндекса, Озон и пр. в которые уже вбиты "нужные данные" которые необходимо передавать, или эти шпионские модули тупо удалаять из самой программы.

ВПНы не запрещены, так что это такой соцопрос, сколько граждан не хотят смотреть вквидео и рутуб. Поэтому всем включить впн, пусть считают, сколько народу будет голосовать против ЕР.

perfumero писал(а):

Никто, ничего не даст. За свободу надо бороться!

Вот прям обнял...

Я не понимаю людей которые гонят на разработчика, вы либо совсем деревянные, либо в танке. Человек собрал для вас то, что уже и так было разработано, однако данное открытое решение, позволит каждому энтузиасту, или разработчику, тестировать методы обхода.

Теперь у обывателя только два пути, покупать второй телефон, либо рутировать свой основной.

pandorum77 писал(а):

такими темпами реально надо будет 2й телефон заводить для госуслуг, банков, макса и всего такого

Давно уже два телефона, подошло время заводить третий.

moonZlo писал(а):

Теперь у обывателя только два пути, покупать второй телефон, либо рутировать свой основной.

так у большинства и так дома минимум 2-3 трубки обычно валяются ... (у меня штук от 3 до 5 обычно в зависимости от новых покупок и продаж старых на авито ) ...
Ну так обычно, если ты не ярый яблокофан "один и самый лучший" (я юзаю айфон 13, но именно как второй аппарат).

Добавлено спустя 4 минуты 17 секунд:

perfumero писал(а):

Никто, ничего не даст. За свободу надо бороться!

а прыгать надо!? ну может еще кастрюли на голову одеть и а поверх еще кружевные труселя ...!???

прими действительность - завели второй аппарат и наслаждайся весной ...
а скакуны пусть пожинают дальше свои плоды борьбы со "свободой" бегая от
"рекрутёров по борьбе за свободу" ...

dxfdsh

Лично я уже пофиксил, но нужен рут. И ip впски спрятал за cdn cloudflare, чтобы уж точно не спалиться)

Есть ощущение, что для многих блокировки это последний шанс на спасение от информационного шума. Нынче время, в которое много что отвлекает внимание от по настоящему важных вещей. Вот у меня телеграм мертв, ватсап одной ногой в мавзолее, но по прошествии времени я не вижу что-то потерял, хотя и были ценные подписки... одни двери закрылись, другие открылись.