Cevap: İnternetimizi Hijack eden ISS'lar | Encrypted SNI ile Korunmak

5 yıl

Çavuş

faydalı ve bilgilendirici bir konu olmuş, hukuki durumu tez konuları olabilir. lütfen teknik bilgisi olmayanlar doluşup saçma sapan seyler yazmasın.

D

Der Meister.

5 yıl

Yarbay

Raspberry Pi ZERO W, Samm marketin stoklarına girmiş. Fiyatı da fena değil, 80 TL. Bu Zero cihazlar çoğu zaman stoklarda olmuyordu. Pi-Hole kurmak isteyenler ucuza halledebilirler.

Diğer gerekli olanlar:
Adaptör. Micro USB güç girişi lazım. Telefon adaptörü iş görür. Boşta bir tane varsa kullanabilirsiniz.
SD card. 8GB bile yeterli. Hazırda yoksa uygun fiyatlısını alabilirsiniz.
Mini HDMI kablo. Hazırda yoksa yine uygun fiyatlı olanı alabilirsiniz.

https://www.hepsiburada.com/toshiba-16gb-100mb-sn-microsdhc-uhs-1-class10-exceria-thn-m203k0160ea-p-HBV00000BED47
https://www.hepsiburada.com/codegen-cps18-1-25m-hdmi-mini-hdmi-kablo-p-BS43165

Toplam 150TL tutmaz. Üstte gerekli olanlar hazırda varsa 100TL bile tutmaz, sadece Raspberry Pi ZERO W ve kargo ücreti verirsiniz.

Bu mesaja 2 cevap geldi.

Bu mesajda bahsedilenler: @CoolSnow

Q

qu4dro

5 yıl

Teğmen

Konuyu uzun süredir takip ediyorum. Gerçekten bilgilendirici bir konu olmuş. Keşke savcılarımız ve yargı organlarımız da bu ISS 'lerin işlediği gizlilik ihlali suçları adına bir girişimde bulunsalar. Neyse chrome 'a https everywhere extension yüklemeye çalıştım ama yüklenmedi. "Bir hata oluştu
Beklenen Kimlik "gcbommkclmclpchllfjekcdonpmejbdp" idi, ancak "efgagbdbanhcledjfakhkjmedkpdjmmf" kimliği belirlendi" hatası veriyor. Aklıma yine bu iobit yada ccleaner 'daki http scami gibi kötü şeyler geliyor ama bilemedim.Eff.org 'un kendi sitesindeki .crx dosyalarını indirdim ama developer moda alsam da işe yaramadı yüklenmiyor. Aynı sorunu yaşayan var mı acaba?

Bu mesaja 1 cevap geldi.

C

CoolSnow

5 yıl

Yüzbaşı

Konu Sahibi

40 tl'ye pi zero da gelmiş. Elimde usb wifi adaptörü de var, kendime aynada bakıyorum alsam mı

En kötü ufak hobi projelerimde kullanırım. al gitsin, 40 tl ye bilgisayar alıyorsun...

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @The Hollow

D

Der Meister.

5 yıl

Yarbay

Evet, mutlaka bir ise yarar. Bu cihazlar uzun zamandir stoklara girmiyordu. 1 adet ile sinirlamislar. Yine de birkac haftaya tukenir.

< Bu ileti mobil sürüm kullanılarak atıldı >

Bu mesajda bahsedilenler: @CoolSnow

C

Celonfix

5 yıl

Yarbay

quote:

Orijinalden alıntı: qu4dro

Konuyu uzun süredir takip ediyorum. Gerçekten bilgilendirici bir konu olmuş. Keşke savcılarımız ve yargı organlarımız da bu ISS 'lerin işlediği gizlilik ihlali suçları adına bir girişimde bulunsalar. Neyse chrome 'a https everywhere extension yüklemeye çalıştım ama yüklenmedi. "Bir hata oluştu
Beklenen Kimlik "gcbommkclmclpchllfjekcdonpmejbdp" idi, ancak "efgagbdbanhcledjfakhkjmedkpdjmmf" kimliği belirlendi" hatası veriyor. Aklıma yine bu iobit yada ccleaner 'daki http scami gibi kötü şeyler geliyor ama bilemedim.Eff.org 'un kendi sitesindeki .crx dosyalarını indirdim ama developer moda alsam da işe yaramadı yüklenmiyor. Aynı sorunu yaşayan var mı acaba?

Chrome yerine başka bir tarayıcı kullansanız daha iyi olur. Google'ın kendisi başlı başına bir casus zaten

C

Celonfix

5 yıl

Yarbay

Pi zero Dnscrypt+Pi-Hole'u (bolca host kaynağıyla) takılmadan çalıştırabilir mi ? Birde pi-hole'un mantığını tam anlayamadım, pi-hole'un kendisi alan adlarını kaydedip reklam engellemenin yanında DNS sunucusu görevi de görüyormu yoksa Cloudflare,Google gibi DNS'lerden sorgumu yapıyor her seferinde?

< Bu mesaj bu kişi tarafından değiştirildi Celonfix -- 23 Mayıs 2020; 0:24:29 >
Bu mesaja 1 cevap geldi.

C

CloneTrooper

5 yıl

Binbaşı

Teknoloji forumlarının asıl olayı bu konu gibi bilgi sahibi insanların diğer kişilere bilgi aktarması olmalı. İlk verdiğiniz çözümle hemen hallettim teşekkürler hocam.

T

TheBCD

5 yıl

Yarbay

Önce service_remove.cmd dosyasını yönetici olarak çalıştırıp kurduğunuz servisi silin.

Sonra ilk mesajda arkadaşın bahsettiği 13. satırı şu şekilde değiştirip tekrar yönetici olarak çalıştırın.

sc create "GoodbyeDPI" binPath= "\"%CD%\%_arch%\goodbyedpi.exe\" -1 --wrong-chksum --set-ttl 5"" start= "auto"

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @II. Ceki

C

CoolSnow

5 yıl

Yüzbaşı

Konu Sahibi

Pi hole'u bahsettiğiniz gibi dns sunucusu olarak kullanabiliyoruz. Çok geniş özelleştirme imkanları var. Reklam engelleme ve blacklist imkanı cezbediyor. DoH veya DoT ile de evdeki tüm cihazlara güvenli bir dns hizmeti veriyor. Onun dışında 40 tl'lik bir bilgisayar, birçok şeyde kullanılabilir.

Aklımda kendi kök sertifikamı evdeki cihazlara yükleyip https bağlantılarındaki Client Hello mesajlarını pi zero üzerinden geçirmek gibi bir plan var.

Bu arada bunu da konuda paylaşayım:https://security.googleblog.com/2013/01/enhancing-digital-certificate-security.html
TürkTrust gibi bir CA firmamız varmış, ama çok güven veren çalışmalara imza atıyormuş(!)...
Yeter artık be, Ne istiyorsunuz milletin özelinden...

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @Celonfix

R

rulingx33

5 yıl

Teğmen

quote:

Orijinalden alıntı: CoolSnow

Pi hole'u bahsettiğiniz gibi dns sunucusu olarak kullanabiliyoruz. Çok geniş özelleştirme imkanları var. Reklam engelleme ve blacklist imkanı cezbediyor. DoH veya DoT ile de evdeki tüm cihazlara güvenli bir dns hizmeti veriyor. Onun dışında 40 tl'lik bir bilgisayar, birçok şeyde kullanılabilir.

Aklımda kendi kök sertifikamı evdeki cihazlara yükleyip https bağlantılarındaki Client Hello mesajlarını pi zero üzerinden geçirmek gibi bir plan var.

Bu arada bunu da konuda paylaşayım:https://security.googleblog.com/2013/01/enhancing-digital-certificate-security.html
TürkTrust gibi bir CA firmamız varmış, ama çok güven veren çalışmalara imza atıyormuş(!)...
Yeter artık be, Ne istiyorsunuz milletin özelinden...

Hocam bu cihazı kullanarak GoodbyeDBI programını ağda ki tüm cihazlara yayabilir miyiz acaba ? Eğer böyle bir imkan varsa nasıl yaparız ve ortalama kaça patlar acaba ?

B

BilgisayarMeraklısı

5 yıl

Yüzbaşı

Arkadaşlar bu Pi Hole'ü kurduğumuz zaman internete
Pi Hole üzerinden sadece kablosuz olarak mı bağlanıyoruz? Yoksa USB üzerinden de bağlantı kurulabiliyor mu?

Ayrıca Zero ile Zero W arasındaki tek fark sadece Wi-Fi ve Bluetooth mu?

< Bu mesaj bu kişi tarafından değiştirildi BilgisayarMeraklısı -- 25 Mayıs 2020; 11:58:34 >

< Bu ileti mobil sürüm kullanılarak atıldı >

C

CoolSnow

5 yıl

Yüzbaşı

Konu Sahibi

@rulingx33

Pi Zero güçlü bir cihaz değil, router olarak kullanmayı planlamıyorum. GoodbyeDPI yı her türlü çalıştırması çok zor. Dediğiniz için opensense yüklü güçlü bir bilgisayar ideal olacaktır.

Sadece aklımdaki ufak bir fikirden bahsettim. Bu da Client Hello mesajlarını bir şekilde Pi Zero üzerinden parçalayarak yönlendirmek. Bu kadar az işlem gücü gerektiren bir işi halledebilir diye düşünüyorum. Tam olarak nasıl yapacağımı bilmiyorum fakat cihaz gelince araştıracağım.

@BilgisayarMeraklısı

İki cihaz arasındaki fark söylediğiniz gibi. Usb işi pek kolay değil ama mümkün. Onun dışında konunun amacı sapıyor gibi. Forumda Pi zero ana konusu filan vardır diye düşünüyorum.

Bu mesajda bahsedilenler: @BilgisayarMeraklısı , @rulingx33

Q

QuaLityTR

5 yıl

Yüzbaşı

GoodbyeDPI yükledim twitch izlerken işe yaradı ama youtube hala hızım 5mbite kısıtlanmış durumda dediğiniz 13. satırı düzeltip yönetici olarak çalıştırdım başka bir şey yapmadım.
Edit: Chromede çalışmıyormuş edgeden denedim youtubede çalıştı chrome için özel bir ayar mı var?

< Bu mesaj bu kişi tarafından değiştirildi QuaLityTR -- 25 Mayıs 2020; 21:9:37 >

C

ClockerTr28

5 yıl

Yüzbaşı

sayenizde goodbye çalıştı valla

Bu mesajda bahsedilenler: @TheBCD

E

emre845

5 yıl

Binbaşı

Powertunnel ile halletim işi ama Edge Browser'den vazgeçemiyorum. Mozilla bana hantal geliyor esni olayını edge de yapabilsek süper olur.

İ

ismo3000

5 yıl

Teğmen

Konuyu açan arkadaşa gerçekten çok teşekkürler.
Alıntılamamın nedeni, Bu programların Mac OS'ta da çalıştığını söylemek.

Mac OS'ta PowerTunnel çok başarılı şekilde çalışıyor. Öncelikle Java yüklemeniz lazım.
Javayı kurduktan sonra Git'ten çekeceğiniz .jar paketini çalıştırıp, Network ayarlarından Proxy'yi PowerTunnel ayarlarına çekin.
Daha sonra pencereyi küçülttüğünüzde, taskbar'da PowerTunnel simge haline geliyor ve servis olarak çalışmaya devam ediyor.

< Resime gitmek için tıklayın >

C

ClockerTr28

5 yıl

Yüzbaşı

android için cloudflare 1.1.1.1

adlı program var

warp+ ile sınırsız hız kaybetmeden tüm güvenlikler ile istediğiniz sayfaları gezebilirsiniz

gb lar bitincede modla her tıklamada +2 gb ekletebilirsiniz
tavsiye ederim

Bu mesaja 1 cevap geldi.

D

Der Meister.

5 yıl

Yarbay

Öncelikle tavsiyeniz için teşekkürler. Denemek/kullanmak isteyenler yine kullansın ama şahsi görüşlerim şöyle;

Öncelikle 1.1.1.1 uygulaması zaten DNS sorgularını şifreli protokoller üzerinden sağlamak için yayınlanan bir uygulamaydı. Daha sonradan WARP diye saçma sapan birşey çıkarttılar ve aynı uygulamanın içerisine gömdüler. O zamanlar sanırım Android sürümlerinde Private DNS bölümü yoktu. Artık bazı Android 9 ve bütün Android 10 yüklü cihazlarda Private DNS bölümü var. Oraya DNS over TLS (DoT) sunucusu tanımlarsanız, DNS sorgularınız şifrelenir. Böylece bunun için 3. parti bir uygulamaya gerek kalmaz.

Bu WARP ise Cloudflare'in belirttiğine göre VPN gibi birşey.

quote:

From a technical perspective, WARP is a VPN. But it is designed for a very different audience than a traditional VPN. Bla bla bla.

https://blog.cloudflare.com/announcing-warp-plus/

Şahsen "VPN gibi birşey" kullanacağıma direkt VPN kullanırım.

Hatta DNS kayıtlarını kontrol etmiyorsanız, uygulamayı yüklemenize dahi gerek yok. Yukarıda da bahsettiğim gibi telefondan Private DNS'e 1dot1dot1dot1.cloudflare-dns.com adresini ekleyebilirsiniz. Böylece DNS sorgularınız şifrelenecektir.

Kaynak ve ayrıntılı bilgi: https://blog.cloudflare.com/enable-private-dns-with-1-1-1-1-on-android-9-pie/

Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @ClockerTr28