Дискуссия о программе

[xtclovver]

👋 Добро пожаловать!

Тут Вы можете обсуждать работу программу и делится какими методами можно обходить эти проверку что бы я мог и дальше усовершенствовать программу дальше.

В программе не планируется обнаружение/запрос root прав, по объективным причинам, условный 2gis/vk у Вас такого разрешения не попросит, а если попросит, то Вы имеете право им отказать в этом. Но обсуждения обхода проверок через root права приветствуется!

Правило лишь два:

1. Держите дискуссии в рамках разумного, без явных оскорблений. Ваша точка зрения лучше доводится если Вы подаёте её собеседнику адекватно.
2. Никаких обсуждений действий, которые признаны нелегальны на территории ЕС, а так же на территории РФ (не про запреты обходов блокировок и т.п. бреда). То есть подразумевается никаких обсуждений контролируемых веществ/оружия/Центрального Процессора/призыва к насилию к кому-либо.

[w3struk]

CP это не центральный процессор)

[artembolotov]

А указанные сервисы для проверки ip тоже были указаны в методичке? Или просто взяли популярные?

[w3struk]

[Nocturnal-ru]

для KernelSU будет работать тоже?

[w3struk]

для KernelSU будет работать тоже?

конечно

[Nocturnal-ru]

Не очень понял из описания readme, что делает
https://github.com/stayer147/box4su
?

[SergeyVolgin]

А зачем это сделано вообще? Усложнить обход блокировок или что? Вы помогаете изоляции рунета?

[Kenya-West]

Принцип "Security Through Obscurity" очевидно плох, а вы предлагаете именно его.
Безопасность не должна быть достоянием лишь нескольких привилегированных. Обо всех уязвимостях надо знать заранее, чтобы убрать их и отполировать решения, которые в итоге помогут обойти любую цензуру и не быть замеченными. Публично доступные и прошедшие общественный аудит решения в разы безопаснее черноящиковых поделок.

[smmac72]

допилил походу решение для рутованных @stayer147
https://github.com/smmac72/whatVPN

правда под конец начал нейрослопить уже

[w3struk]

допилил походу решение для рутованных @stayer147 https://github.com/smmac72/whatVPN

правда под конец начал нейрослопить уже

Lsp инъекцию можно обнаружить, поэтому я выбрал другой путь, посмотрим к чему приведёт)

[smmac72]

вроде должно хватать связки vector+shamiko. я пока что под таким сетапом сел, надо тоже будет покопать, спасибо за предупреждение

[jinndi]

Надо бы усложнить детект, а то без рут прав показывает что «обход не выявлен»

[w3struk]

[jinndi]

https://github.com/stayer147/box4su

В sing-box есть функционал по защите от обнаружения. Другой вопрос - кто будет делать себе root-права на телефоне, думаю примерно 0,1 % пользователей.

[w3struk]

это уже проблемы пользователей)
а что lsposed модуль sing-box'a скрывает? как бы и без lsp все прекрасно не раскрывается.

[jinndi]

это уже проблемы пользователей)

Эта проблема касается всех остальных

а что lsposed модуль sing-box'a скрывает? как бы и без lsp все прекрасно не раскрывается.

Выбранные приложения не будут распознавать TUN-интерфейс - согласно результатам проверки, проблема заключается именно в этом для прохождения тестов в RKNHardering. Однако в конечном итоге все решает настройки маршрутизации и фильтрации для нее приложений. Поправь если ошибаюсь.

[xtclovver]

Однако в конечном итоге все решает настройки маршрутизации и фильтрации для нее приложений.

Факт, не важно насколько хорошо вы скрываете vpn клиент, если у вас будет выходной ip от датацентра/vpn то тут как будто всё очевидно.

[stdout42]

Через это приложение нельзя проверить пофиксена ли уязвимость happ, через которую публичные ключи видны другим приложениям?

[xtclovver]

Можно, в Split tunnel bypass увидете поля если уязвимо, если нет, то нет. Как я знаю сейчас уже раскати обнову на фикс этого бага