فیلترشکن های کانفیگی و خطرات امنیتی؛ چرا اتصال های رایگان HA Tunnel Plus خطرناک هستند؟

در روزهایی که دسترسی به اینترنت آزاد به یک چالش بزرگ تبدیل شده است، کاربران برای ارسال یک پیام ساده یا دسترسی به اخبار، مجبور به استفاده از هر ابزاری می شوند. در این میان، نام های جدیدی مانند hA Tunnel Plus یا HTTP Injector در کانال های تلگرامی و میان کاربران دست به دست می شود. این ابزارها که معمولا رایگان و به اصطلاح «کار راه انداز» هستند، در نگاه اول فرشته نجات به نظر می رسند؛ اما پشت پرده این اتصال های ناپایدار، تهدیداتی جدی علیه امنیت و حریم خصوصی کاربران نهفته است. در این مقاله از زوم تک، به بررسی خطرات پنهان استفاده از فیلترشکن های کانفیگی می پردازیم.

ظهور فیلترشکن های کانفیگی در زمان قطعی اینترنت

در دورانی که محدودیت های اینترنت به اوج خود رسید و بسیاری از وی پی ان های (VPN) مشهور و امن از کار افتادند، کاربران به ناچار به سمت ابزارهایی رفتند که قابلیت تزریق کانفیگ داشتند. برنامه هایی نظیر hA Tunnel Plus، TLS Tunnel و کلاینت های v2rayNG به دلیل انعطاف پذیری بالا و امکان استفاده از سرورهای شخصی یا اشتراکی، به سرعت محبوب شدند.

مزیت ظاهری این برنامه ها برای کاربر عادی کاملا مشخص بود: نصب آسان، رایگان بودن و مهم تر از همه، توانایی برقراری اتصال حتی در شرایطی که پینگ شبکه فاجعه بار بود. اما این سهولت دسترسی، به قیمت نادیده گرفتن استانداردهای امنیتی تمام می شود.

آچ ای تونل پلاس؛ محبوب اما پر از ابهام

در میان تمامی این ابزارها، hA Tunnel Plus بیش از سایرین بر سر زبان ها افتاد. این اپلیکیشن با استفاده از روش های تونل سازی بر بستر SSH و SSL و دریافت فایل های کانفیگ (با پسوند .hat)، سد فیلترینگ را دور می زند. رابط کاربری ساده و حجم پایین فایل های کانفیگ باعث شد تا این برنامه به اپلیکیشن ثابت بسیاری از گوشی ها تبدیل شود.

نقطه ضعف اصلی دقیقا در همین «کانفیگ ها» نهفته است. این فایل ها معمولا در کانال های تلگرامی ناشناس و گروه های عمومی منتشر می شوند؛ بدون اینکه هیچ اطلاعاتی درباره هویت مالک سرور، موقعیت جغرافیایی آن یا سیاست های حفظ حریم خصوصی وجود داشته باشد.

کارشناسان امنیت چه می گویند؟

یکی از کارشناسان امنیت سایبری در گفتگو با زوم تک در خصوص خطرات این ابزارها هشدار می دهد. به گفته او، بزرگ ترین اشتباه کاربران این است که تصور می کنند هر ابزاری که ترافیک را رمزگذاری می کند، لزوما امن است.

این کارشناس توضیح می دهد: «در فیلترشکن های کانفیگی، شما عملا تمام داده های خود را دو دستی تقدیم سروری می کنید که هیچ شناختی از صاحب آن ندارید. وقتی از یک کانفیگ آماده و ناشناس استفاده می کنید، تمام فعالیت های شما، از وب گردی گرفته تا نام کاربری و رمز عبورها، از تونلی عبور می کند که کلید آن در دست فرد دیگری است.»

خطر شنود و معماری ناامن

بسیاری از این ابزارها از پروتکل های تونل سازی HTTP/HTTPS استفاده می کنند. اگرچه این روش می تواند فیلترینگ را دور بزند، اما استفاده از سرورهای اشتراکی با پورت های یکسان، ریسک بزرگی ایجاد می کند. اگر سرور اصلی شناسایی یا هک شود، اطلاعات هزاران کاربری که به آن متصل هستند به صورت هم زمان در معرض خطر قرار می گیرد.

نکته ترسناک تر این است که برخی کانفیگ های مخرب یا نسخه های دستکاری شده اپلیکیشن ها، می توانند با نصب گواهی های دیجیتال جعلی (Root CA) روی گوشی کاربر، حتی ترافیک رمزگذاری شده HTTPS را بازگشایی و شنود کنند. در این حالت، نماد قفل کنار آدرس سایت در مرورگر، دیگر تضمینی برای امنیت نیست.

فیشینگ و سرقت اطلاعات بانکی؛ تهدیدی جدی تر

خطر استفاده از فیلترشکن های نامعتبر تنها به شنود ترافیک ختم نمی شود. یکی از خطرات بسیار جدی، دستکاری در DNS است. وقتی کانفیگ یک فرد ناشناس را در برنامه وارد می کنید، درخواست های DNS شما به سرور او ارسال می شود.

در این سناریو، مهاجم می تواند شما را به جای هدایت به سایت اصلی بانک یا صرافی آنلاین، به یک صفحه جعلی (فیشینگ) که دقیقا شبیه سایت اصلی طراحی شده است، منتقل کند. کاربر بدون آنکه متوجه شود، اطلاعات کارت بانکی یا کیف پول دیجیتال خود را در اختیار هکرها قرار می دهد.

فایل های کانفیگ برنامه ای مثل HA Tunnel Plus مانند یک جعبه سیاه رمزگذاری شده هستند. کاربر نمی داند به کجا وصل می شود و از آنجا که پروتکل SSH برای مدیریت سرور طراحی شده است، صاحب سرور به راحتی می تواند تاریخچه کامل بازدیدهای کاربر را ثبت و ذخیره کند.

راهکارهای امنیتی برای کاربران

می دانیم که شرایط فعلی اینترنت و هزینه های بالای سرویس های امن، کاربران را به سمت استفاده از ابزارهای رایگان سوق داده است. با این حال، رعایت چند نکته امنیتی می تواند ریسک استفاده از این ابزارها را کاهش دهد:

• عدم انجام تراکنش مالی: هرگز زمانی که به فیلترشکن های کانفیگی رایگان متصل هستید، وارد برنامه های بانکی، درگاه های پرداخت یا کیف پول های ارز دیجیتال نشوید.
• دانلود از منابع معتبر: اپلیکیشن ها را فقط از فروشگاه های رسمی (مانند گوگل پلی) دانلود کنید و از نصب فایل های APK که در گروه های تلگرامی دست به دست می شوند، خودداری کنید.
• احتیاط در استفاده از کانفیگ ها: تا حد امکان از کانفیگ هایی استفاده کنید که توسط افراد معتمد یا دوستان آشنا به فنی ساخته شده اند و از ایمپورت کردن فایل های مشکوک پرهیز کنید.

در نهایت باید پذیرفت که ترند شدن ابزارهایی مانند hA Tunnel Plus واکنشی از سر اجبار برای دسترسی به جریان آزاد اطلاعات است. اما این انتخاب نباید به قیمت از دست رفتن حریم خصوصی و امنیت دارایی های دیجیتال شما تمام شود. هوشیاری در انتخاب ابزار و نحوه استفاده از آن، مهم ترین مهارتی است که کاربران ایرانی این روزها باید داشته باشند.