Обучение
Life-Hack"Анонимизация пользователя в сети Интернет".
Наверняка, в этом месте, я разочаровала читателя: об анонимизации в сети в наше время не писал только ленивый ))
Но не торопись закрывать страницу, мой привиредливый и "ясновидящий" читатель ))
Я не стану в очередной раз испытывать твоё терпение рассказами об "эбаут:конфигах", о ВПН-ах и о виртуальных машинах. Я оставлю всё это "на потом" )
В этой статье хочется написать что-то не "набившее оскомину".
Прежде, чем приступить к написанию чего-то вразумительного, необходимо внести ясность в понятие "анонимность", которое используется в заголовке статьи.
Наверное, ни для кого не станет открытием тот факт, что анонимности в сети - нет, как бы безнадёжно это не звучало.
Под словом "анонимность", используемом в заголовке статьи, я подразумеваю отсутствие возможности идентификации пользователя.
Возьму на себя смелость утверждать следующее: возможность идентификации пользователя начинается со способа подключения к всемирной паутине.
Всё описанное ниже - мой скромный опыт в бесконечном океане мыслей, рождаемых человеческим разумом ... (тут я не придумала, как закончить предложение).
Мой цифровой друг (имеется ввиду компьютер) связан с "паутиной" с помощью роутера.
Как у многих из нас, у меня имеется возможность воткнуть кабель от провайдера в разъём RJ-45 сетевой карты, встроенной в материнскую плату. Но такой способ подключения лишил-бы меня многих возможностей, которые подарил мне мой маршрутизатор благодаря своему функционалу.
В этом месте пора уже объявить модель роутера: ей стал ASUS RT-N18U.
Наверное, мой выбор разочаровал многочисленных любителей Микротиков, ведь весь рунет буквально охватила эпидемия неравнодушия этой модели.
Мне тоже нравятся микротики, их встроенная и многофункциональная ОСь.
Но мне нравятся чужие: взломанные, либо сбрученные микротики )
Мой выбор - ASUS.
Роутеры ASUS обладают особенным духом свободы, изысканным очарованием.
Наверное, не будет преувеличением тот факт, что ни одна из существующих в настоящее время моделей роутеров не может похвастаться таким многообразием прошивок, каким обладают асусы.
О духе свободы роутеров ASUS я напишу позже, а сейчас несколько слов о модели RT-N18U, чьей счастливой обладательницей я являюсь.
Тема статьи посвящена анонимизации и, на мой взгляд, пора пояснить какое отношение к этому имеет упомянутая модель. Дело в том, что RT-AC51U обладают функцией "DUAL WAN" .
Эта возможность позволяет подключиться к двум провайдерам одновременно.
Вторым несомненным "плюсом" этого маршрутизатора является наличие двух USB- портов.
В этом месте, наверное, некоторые читатели догадались, к чему я "клоню" : один из USB-портов можно назначить WAN-портом и присоединить к нему USB-модем.
![](/file/6f1ad407901c8d032c032.png)
В рунете на различных тематических форумах я часто встречалась с утверждением о том, что роутеры ASUS "не дружат" с USB-модемами Huawey.
Учитывая собственный опыт, с уверенностью могу заявить, что они не только "дружат" , но и "любят" друг друга (это совсем не то, что вы подумали, я не о сексе) )))
В настоящее время на модель ASUS RT-N18U можно установить как минимум пять видов прошивок:
- стоковая: FW_RT_N18U_30043807743.ZIP,
- DD-WRT: asus_rt-n18u-firmware.trx,
- OpenWRT: openwrt-bcm53xx-asus-rt-n18u-squashfs.trx,
- прошивка от Tomato: tomato-RT-N18U-AT-ARM-3.4-140-AIO-64K.trx,
- и наконец, прошивка от Hugo: RT-N18U_380.63_HGG-FINAL.rar
В зависимости от прошивки, меняется функционал маршрутизатора.
В настоящий момент мой роутер управляется прошивкой от Hugo:
RT-N18U_380.63_HGG-FINAL.rar
Я ещё вернусь (может, в другой статье) к обзору роутера ASUS, но обо всём по-порядку.
Фактически, всё написанное выше было лишь вступлением.
Сейчас наступает очередь обзора USB-модема.
Мои интернет начинается с этого крошечного "свистка"и он играет немалую роль в моей анонимности.
![](/file/517cc08dd86988cd2d953.png)
Жителю России покупку USB-модема удобнее всего осуществить в отделении связи одного из операторов сотовой связи - Megafon, MTS, Beelinе или Тele2.
В зависимости от того, какой из них окажется вам по душе, одна и та-же модель модема будет иметь различное наименование.
В частности, мой USB-модем у оператора связи МТС имеет название - МТС 827F/829F, у МегаФона - МегаФон M150-2. Билайн назвал его - E3372 /E3370, а TELE2 - E3372h-15.
По сути, упомянутый USB-модем выпущен китайской фирмой Huawey и является моделью Huawey E3372h.
Многообразию "допиленных" и "перепиленных" прошивок, написанных энтузиастами для этой модели модема можно посвятить отдельную статью. В рамках ЭТОЙ статьи необходимо отметить лишь тот факт, что для данного модема существуют 2 принципиально разных типа прошивок - STICK и HILINK.
Прошивки взаимозаменяемы, то есть в любой модем можно прошить любую прошивку.
В зависимости от прошивки, модем Huawey E3372h может по-разному восприниматься операционными системами. С прошивкой STICK устройство ведет себя как классический USB-модем.
С прошивкой HILINK модем работает в режиме роутера, и представляется компьютеру в виде сетевого интерфейса.
Мой интерес привлекла возможность работы упомянутого модема в роли сетевого интерфейса со своим IP-адресом.
Не буду томить читателя (наверняка статья уже затянулась, а я и половину задуманного не написала)
и сообщу, что на моём "железе" прижились и отлично себя чувствует следующие версии прошивок :
Версия прошивки от "железа" - E3372h-153_Update_22.323.01.00.00_M_AT_05.10.bin
Версия прошивки от вэб-интерфейса - WEBUI_17.100.17.00.143_HILINK_Mod1.16_V7R11_CPIO.bin
Несколько слов о том, почему я остановилась на упомянутых версиях.
1. В таком варианте прошивка от роутера ASUS отлично уживается с USB-модемом : каждое устройство имеет свой сетевой адрес, вэб интерфейс и у меня имеется возможность управлять каждым из роутеров из окна браузера:
- ASUS имеет сетевой адрес 192.168.1.1
- HUAWEY имеет сетевой адрес 192.168.8.1
![](/file/38da2fd999453b075c615.png)
![](/file/9adcd729a5966d1edc4a3.png)
2. Недокументированная возможность данной версии прошивки HUAWEY позволяет менять IMEI (идентификационный номер) устройства прямо из окна браузера.
![](/file/32f69d64e81d054d00a72.png)
На скриншоте хорошо виден случайно сгенерированный IMEI.
Лёгким движением руки он может быть изменён.
Ну разве это не шаг к тому, что принято называть анонимизацией ?
Следует отметить, что описываемая здесь модель USB - модема не является "последним писком технологического развития". Совсем недавно, заглянув в отделение связи Мегафон, я обнаружила, что в продаже имеются модели USB-роутеров (если можно так их назвать), на которых ставятся прошивки с поддержкой VPN-клиента.
Смена IMEI и возможность установки VPN-клиента далеко не основная возможность рассматриваемого USB-модема. Обратите внимание на внешний вид 'этого 4-G модема. Сбоку у него имеется два разъёма для подключения внешней антенны.
![](/file/71b35299740beb5cbb313.png)
В этих двух крошечных разъёмах заключается самая главная "вкусняшка" этой статьи.
Ни для кого не секрет, что в обычных условиях, 4G USB-модем будет принимать сигнал с той базовой станции, сигнал от которой будет наиболее сильным. Обычно это - ближайшая к местоположению модема сотовая вышка связи.
По расположению в зоне ослуживания станций идентифицируют "злоумышленника" в случае необходимости.
Но ведь мы-же не простые "гарные хлопцы" )) Мы - злоумышленники.
Что нам стоит исправить ситуацию.
С этой целью к антенным разъёмам модема предлагаю подключить .... (барабанная дробь)... СПУТНИКОВУЮ тарелку !.
Не пугайтесь, всё просто.
Если быть более точной, то к антенным разъёмам устройства я предлагаю (не только предлагаю, но и на практике осуществила) 4G - облучатель для офсетной или прямофокусной тарелки.
Примерно вот так выглядит эта конструкция.
![](/file/ea7c8f5a8fac330478b2e.png)
Такая антенна имеет узкую диаграмму направленности и обладает высоким коэффициентом усиления. Она способна принимать сигнал от станции, находящейся от модема на расстоянии более 100 километров. Это - реальность.
Идентифицировать местоположение пользователя в таких условиях намного сложнее, чем без антенны, согласитесь. Никому и в голову не придёт искать злоумышленника на расстоянии в диаметре 100 км от станции.
Это ещё не конец. Далее - ещё веселее.
Всем известно, что Государственные границы Российской Федерации имеют огромную протяжённость. Огромное количество жителей России проживает в приграничной полосе, на расстоянии не более 100 км от другого государства. Имеются районы, где не одно, а два зарубежных сотовых оператора покрывают территорию РФ. Территория моего проживания находится в зоне покрытия сотовых операторов связи двух различных государств.
Нетрудно догадаться, что находясь в условиях проживания (или временного местоположения), близких к описанным выше, имеется возможность выйти в сеть Интернет не на территории России, а на територрии другого государства. Естественно, при этом необходимо заранее приобрести SIM-карту иностранного оператора связи.
... Мой чайник с кипятком давно остыл, веки обрели непосильную тяжесть. и подушка манит свей привлекательностью. Нормальные люди в 3 часа ночи спят ))
Пора подводить итоги статьи.
В этой статье основное внимание хотелось уделить тому, что такие возможности USB-модема, как
- покупка анонимной SIM-карты,
- смена IMEI USB-модема "на лету",
- реальная возможность подключения к сети Интернет, на расстоянии 100 км от местоположения
намного усложняют возможность идентификации пользователя, если он того пожелает ))
На сегодня - всё ))