Насколько безопасно использовать GoodbyeDPI?

Question

[Lunden]

Есть мысль пустить весь домашний трафик через сервер с GoodbyeDPI.

Answer 1

[Василий Банников]

Думаю, тут лучше всего процитировать автора

Я бы не стал устанавливать GoodbyeDPI на серьёзную машину, на которой множество конфиденциальных данных, особенно на рабочий компьютер/ноутбук с доступом в корпоративную сеть. Причин несколько:

Я не профессиональный программист вообще и на C в частности;

• Код использует UB и математику с указателями, потому что в C иначе не получается — куча пространства для ошибок;
  
• Программа не проходила аудита кода даже моими глазами;
  
• Драйвер WinDivert не проходил аудита кода и периодически вызывает несовместимости с другими драйверами с BSOD'ами (даже если ошибка не непосредственно в WinDivert).
  
• Программа была написана по приколу, чтобы потренироваться в фильтрации пакетов на Windows. Я не пользуюсь Windows чёртову дюжину лет. Иными словами, я очень нерегулярно сам использую GoodbyeDPI.
  

Что может произойти?

• В программе найдут уязвимость, связанную с обработкой данных в пакете, с переполнением буфера, с возможностью эксплуатации на стороне сервера ⇒ вам прогрузят код с привилегиями SYSTEM, украдут все данные и заразят компьютер.
  
• В драйвере WinDivert найдут аналогичную уязвимость ⇒ вам прогрузят код с привилегиями ядра, украдут все данные и заразят компьютер потенциально так, что антивирусы не обнаружат заражение.
  

Это всё применимо к совершенно любой программе в целом, но к GoodbyeDPI в этом плане стоит относиться особенно настороженно, т.к. и сама программа, и драйвер запущены с максимальными привилегиями, а код и того, и другого написан любителями.
До сих пор периодически пишут об ошибках запуска на необновленных Windows 7 c MS17-010, на таких системах потенциальные проблемы от GoodbyeDPI вообще не имеют никакого значения — вас куда быстрее проэксплуатируют через другой десяток уязвимостей :D

ValdikSS
https://ru.stackoverflow.com/questions/1589764/Без...

Comments

[Максим К]

Там в коментах так же написали, что код открыт и всё ок

[Ziptar]

Максим К, "код открыт" это сказка про белого бычка. Я думаю, Валдик был бы в курсе, если бы аудитом этого "открытого кода" кто-то всерьез занимался. А раз никто не занимался - то и толку с этой открытости только форки плодить.

[Василий Банников]

Максим К, то что код открыт - значит только то что код открыт. От уязвимостей это никак не защищает

Answer 2

[CityCat4]

УК РФ 273.1
До четырех лет

Судя по странной реализации "блокировки, которой не было" на трубу, возможно целью была вовсе не блокировка...

Comments

[Василий Банников]

А как определить, является ли ПО вредоносным? Понятное дело, что при желании - майор ФСБ найдёт нужного эксперта, который подтвердит, что goodbyedpi вредоносный и несёт угрозу для инфраструктуры Роскомнадзора. Но всё же

[CityCat4]

Василий Банников, По назначению, вестимо. Является ли кряк вредоносной программой? Да, конечно, потому что его назначение - внесение изменений в систему защиты. Является ли средство обхода блокировок вредоносной программой? Да, конечно, потому что его назначение - обход блокировок. Здесь не нужно никакого эксперта.

[Василий Банников]

CityCat4, УК 273 с вами не согласен.

Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации

1. Goodbydpi действует только с явного согласия пользователя

2. Goodbyedpi вносит изменения только в трафик пользователя и никак не влияет на оборудование, которое отвечает за блокировки

Этого в принципе достаточно, чтобы не подпадать под определение.

По этой же причине всякие VPN-ы и прокси не запрещены

[CityCat4]

или нейтрализации средств защиты компьютерной информации

Вы очевидно пропустили вот этот текст :) Это первое.
Прочитайте вот тут
Кряк тоже действует с согласия пользователя. Тут понимаете, главное (как всегда в юриспруденции) - умысел :) ты сбил чела насмерть по неосторожности - и получил три года. Ты намеренно его задавил - от шести до пятнадцати.

Главным являются две вещи:
gDPI предназначен для обхода блокировок, т.е. для нарушения закона. Как кряк. (Это собственно и есть кряк, только для трафика)
Ты намеренно используешь вещь, заведомо предназначенную для нарушения закона.

всякие VPN-ы и прокси не запрещены

ProtonVPN, NordVPN и еще куча всяких VPN с грустью смотрят на тебя...