Вышло RKNHardering — Android‑приложение для обнаружения VPN, согласно методичке по выявлению сетевых средств обхода

Разработчик под ником xtclovver выпустил открытый проект под названием RKNHardering. Это тестовое Android‑приложение для обнаружения VPN и прокси на устройстве, согласно методичке для выявления сетевых средств обхода. Исходный код решения написан на Kotlin. Также на GitHub опубликован почти аналогичный проект YourVPNDead для Android.



Решение RKNHardering анализирует трафик, проверяет IP по базам данных прокси, VPN и адресов дата-центров, смотрит пакеты, туннели — и выносит вердикт: насколько проблемен используемый сервис.


Проверка на Virus Total

Также на GitHub опубликован проект YourVPNDead для Android. «Решение демонстрирует, какую информацию о вашем VPN может получить ЛЮБОЕ приложение на устройстве — без root, без специальных разрешений, используя только стандартные API Android. Чтобы обнаружить айпи вашего ВПН требуется меньше 1 секунды», — пояснил автор проекта.



Ранее СМИ сообщили, что Минцифры выпустило для российских IT-компаний методичку по борьбе с VPN. В ведомстве просят площадки следить за сетевой активностью с помощью своих сервисов. При этом в Минцифры признали, что выявление VPN на iPhone «существенно ограничено» из-за ограничений ОС. В документе Минцифры указывается, что внедрение механизмов для поиска VPN следует начинать с мобильных устройств на Android и iOS.

Как в Минцифры предлагают выявлять VPN у пользователей:

• смотреть IP-адрес устройств, затем сравнивать с российскими IP-адресами, а потом сверять с заблокированными РКН;
  
  
• проверять, есть ли у пользователя средства обхода блокировок, с помощью стандартных приложений российских компаний, которые устанавливаются на смартфонах в РФ;
  
  
• проверять использование VPN на устройствах с другими ОС, кроме Android и iOS — например Windows или macOS.
  
  
• на iOS это сделать нельзя, потому что «на iOS доступ к системным параметрам существенно ограничен», следует напрямую из материалов Минцифры. «Причина в том, что у этой операционной системы политика конфиденциальности и безопасности предполагает, что все сторонние приложения изолированы и не могут собирать или изменять информацию, хранящуюся в других приложениях», — уточнили в ведомстве;
  
  
• в случае устройств на Android, там работают системы ConnectivityManager и NetworkCapabilities, которые позволяют любому приложению запросить параметры активной сети и сообщить, что текущий интернет-трафик идёт через VPN.

Habr | Профсоюз разработчиков IT

Операторы связи начали предупреждать россиян о включенном VPN

Как эта возня надоедает!!! Дайте свободно жить!!!

xtclovver Ты должен был бороться со злом а не примкнуть к нему

Demid0FF писал(а):

Как эта возня надоедает!!! Дайте свободно жить!!!

Кругом враги, безопасность прежде всего.

binx писал(а):

xtclovver Ты должен был бороться со злом а не примкнуть к нему

Так он и выложил это с исходным кодом как раз для того чтобы те кто занимается разработкой методик борьбы с блокировками, могли взять это на вооружение и лучше понимали как справиться с подобным софтом, который сейчас так и так будут встраивать в российские приложения. Точнее уже начали

Жесть, такими темпами реально надо будет 2й телефон заводить для госуслуг, банков, макса и всего такого

Bio95
Может быть, но может случиться и наоборот, возьмут на вооружение не те люди.

sale66 писал(а):

Demid0FF писал(а): Как эта возня надоедает!!! Дайте свободно жить!!! Кругом враги, безопасность прежде всего.

Враги это (псевдо государство)
Других же проблем нет... У так называемого (псевдо государства) есть враги, это все мы с вами.
Поэтому с нами надо бороться, блокировать...

Как же они боятся за свою власть и свои денежки.

Борьба с населением

Demid0FF писал(а):

Дайте свободно жить

Никто, ничего не даст. За свободу надо бороться!

Добавлено спустя 16 минут:

pandorum77 писал(а):

такими темпами реально надо будет 2й телефон заводить

Что, на яфоне нельзя сделать клон системы?

Балабольство одно.

Я так понял эта приблуда, для проверки смарта на наличие доказательств нарушения законодательства, соответственно для оперативной блокировки этих сервисов. Надеюсь ее выложили с целью найти способ скрыть сервисы от этого сканера, а не для массового тестирования ее работоспособности)))

Это как раз тот момент когда "полицай" понимает, что он попал в струю.

taPorik писал(а):

для проверки смарта на наличие доказательств нарушения законодательства

ну нарушений законодательства никаких нет (пока), просто вдруг разработчики приложений решили, что их приложения не должны работать если запущен впн.

Главный вопрос здесь - фундаметнальная дыра в безопасности и приватности андроида, которую просто игнорировали все эти годы. И пока неаясно когда ее пофиксяти пофиксят ли вообще. Пока что гугл просто игнорит.