Onderzoek: 21% gratis proxyservers staat HTTPS toe
Op internet zijn allerlei gratis proxyservers te vinden, maar in veel gevallen zijn die dubieus, zo stelt een onderzoeker aan de hand van onderzoek naar 443 gratis proxies. Via een proxyserver kan een internetgebruiker andere websites en diensten bezoeken, om zo bijvoorbeeld zijn IP-adres te verbergen.
Dit houdt in dat het verkeer van de gebruiker via deze server zal lopen. Een kwaadwillende proxy-eigenaar kan proberen om het verkeer te manipuleren. Bij een kwart van de 443 onderzochte proxyservers bleek het verkeer ook daadwerkelijk te worden gemanipuleerd. Dit wil echter niet zeggen dat de resterende 75% van de proxyservers veilig is, aldus onderzoeker Christian Haschek. Hij deed in 2013 al onderzoek waarom er op internet gratis proxies worden aangeboden. De reden was volgens Haschek dat het een eenvoudige manier is om gebruikers te infecteren en hun gegevens te verzamelen.
Het gebruik van gratis proxydiensten is dan ook niet zonder risico. "De enige manier om een gratis proxy te gebruiken en enigszins veilig te zijn is als er HTTPS wordt ondersteund en je alleen naar HTTPS-sites gaat", aldus de onderzoeker. Slechts 21% van de proxies bleek echter HTTPS-verkeer toe te staan. Gebruikers die gratis proxies moeten gebruiken krijgen dan ook het advies dit alleen te doen als het plan is om HTTPS-sites te bezoeken en dit via de proxy ook mogelijk is. Verder heeft Haschek een Proxy Checker online gezet waarmee gebruikers de veiligheid van proxyservers kunnen controleren.
Enigzins? Een prima scenario voor een MitM attack lijkt mij....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security consultant
Weet jij alles van security, governance, risk en compliancy en weet je dit te vertalen naar gerichte oplossingen voor onze klanten? Begrijp jij als geen ander zowel de inhoudelijke kant, als de ‘organizational change’ kant van cybersecurity? Dan ben jij wellicht onze nieuwe security consultant!
Digital Forensic Researcher Mobile Device Hacking
Netherlands Forensic Institute (NFI)
As a digital expert in the field of mobile device hacking, you will strengthen the Digital Technology team. Your challenge? Reverse engineer the workings and security of mobile consumer devices.
Privacy Officer / CISO
Denk jij bij het lezen van artikelen in de media die het belang rondom privacy en informatiebeveiliging duiden, het hoeft toch helemaal niet zover te komen als je als organisatie je zaken op orde hebt? Dan zoeken wij jou!
IT Security Officer
Wil jij werken bij een organisatie die het belang van informatiebeveiliging en privacy inziet en zich realiseert dat dit continue aandacht vergt? Als IT Security Officer bij Zaanstad heb je een coördinerende, ondersteunende en adviserende rol op het gebied van informatiebeveiliging. Een veelzijdige en uitdagende functie!
Digital Forensic Researcher
Netherlands Forensic Institute (NFI)
Immerse yourself in research projects covering the analysis, reparation, and accessing of modern integrated circuits at various levels, from packages to components. In addition, contribute to law enforcement in the Netherlands. You will only find that unique combination at the NFI, where you get to work as a digital forensic researcher and examiner.
Functionaris Gegevensbescherming (FG)
Als FG ben je de onafhankelijke toezicht-houder op naleving van de Algemene Verordening Gegevensbescherming (AVG) binnen de gehele TU/e. Je houdt toezicht op de toepassing en naleving van de AVG door de universiteit op diverse domeinen: onderwijs, onderzoek, valorisatie en bedrijfsvoering.