אפליקציה לבדיקת האטת מהירות גלישה ע"י ספק האינטרנט

בהתקפת mitm יש שיטות כמו לשים אותיות utf בדומיין ועוד.
עד לפני תקופה, זה היה יחסית קל.
עכשיו כל הדפדפנים המודרניים התקדמו ועשו צעדים טובים כמו לנרמל דומיין שכתוב בutf ואני בטוח שעוד הרבה דברים...
במילים אחרות, אם מישהו לא שם לב לפרטים (כמו שורת הכתובות), אפשר לתקוף אותו יחסית בקלות.
מי שמוודא דברים, הסיכוי להצליח לתקוף אותו הוא אפסי.

@Yemenle
"הדברים אלו" ידועים ואקטיבית נחקרים שנים ואין איזשהו טריק סודי שמאפשר בקלילות לשבור הצפנות מודרניות

ברור שללא הגבלת זמן ו/או משאבים אפשר לפצח כל הצפנה
אבל "בקלות" כמו שטענת זה ממש ממש לא

כמו שכתב @Abard המשאבים שדרושים לכך נמצאים רק אצל מספר מוגבל של שחקנים בשוק (אצל סוכנויות בגיבוי מדינה למשל) ושום פלוני אלמוני לא יכול לעשות את זה סתם ככה בקלות מהבית כמו שנרמז מהדברים שכתבת.

@|kobee את הדברים אלו לא ניתן לקרוא ובטח שלא לפרסם במקומות ציבוריים. קח לך פרוייקט ללמוד על mitm ותבין לבד שבכזרת המשאבים הנכונים ניתן לבצע הכל. @|Abard תודה על ההסבר.

כאילו שאם תגלה שהספק מוריד לך מהירות הוא יעשה משהו. קראתי שהוא שידרג לך בתגובה את הqos אבל אני ממש לא מאמין שזה בכל כך קלות. הספקים מתנערים מכל אחריות כי בתכלס אין איך להוכיח את זה. גם עם תוכנה מבחינתם זה בקלות לא אמין מספיק

@Yemenle
> ניתן לביצוע בקלות...

אשמח ללינק או הסבר קצר

באופן כללי זה לא אפשרי ובוודאי שלא בקלות

קצת סדר אנשים, כללי, ספקיות אינטרנט מחוייבות למה שקרוי בעגה best effort, דהיינו תחת משאבים מוגבלים אנחנו נעשה את המאמץ המירבי שתקבלו מאותו משאב. שימו לב אנחנו משלמים בשביל נקודת הגבלה גבוהה יותר ולא התחייבות לקצב תקשורת מינימלי. במילים אחרות, הם יתנו לך כמה שהם "יכולים" ואתה תהיה מרוצה. הבעיה היא שיכולת זה ענין של רצון וכאן נכנס הרעיון שנקרא
Bandwidth throttling (https://en.wikipedia.org/wiki/Bandwidth_throttling) באופן עקרוני המטרה לא לחתוך את זרם הנתונים אלא את קצב מעבר הנתונים בתהליך חניקה. כאן נכנסת השאלה איך עושים בצורה שאנשים לא יתמרמרו מחווית הגלישה שלהם? עושים את זה בצורה כזו שזה מרגיש טבעי... וזה קל כשאין לך למה להשוות את זה...
אז הספקים מזהים תקשורות שהם תופסות כבזבזניות מצידן ללקוחות שהם לא מספיק חשובים ופשוט מורידים את נקודת ההגבלה בצורה מכוונת ממה שהם יכולים לנקודה שבה הם רוצים להיות. בצורה כזו הם יכולים לספק רוחב פס לפי רצונם.
לענין התוכנה לפי מה שהם טוענים, מה שהיא עושה זה היא משתמשת בתקשורת מתוכנות ידועות ככואבות לספקים ומשדרת את התקשורות לשרת שלהם. אז לא, הן לא שולחים עליכם מידע אלא רק משתמשים בתשתית שלכם בשביל להזרים מידע מוקלט שהם מכירים ויודעים כיצד הוא אמור להתנהג בלי שיבוש וחנק וכיצד הוא נראה עם שיבוש וחנק. אז החלק הראשון הם משדרים תקשורות מוקלטות שעלולות להחנק ואז משדרות אותן מחדש רק שהפעם מדובר בהקלטות לאחר שעברו תיבול בזבל אקראי חסר משמעות מה שאומר שאין דרך לזהות מהי התקשורת ולכן הספק לא מסוגל לזהות תקשורת שהוא רוצה לחנוק, כן מה לעשות הם לא קוסמים...
התוכנה רושמת את קצבי הנתונים ופרמטרים שונים של התקשורות כפי שהיא מכירה וזהו לפי התיאור.
אז לא אין שום קשר בשום צורה שהיא לQOS שהיא תיעדוף מנות לביצוע חנק על תקשורות מסויימות אלו מנגנונים שונים שנמצאים בנקודות אחרות לגמרי במפת הרשת. QOS הוא תקן IEEE ידוע ומוכר וחנק רוחב פס נעשה ברכיבים שמסוגלים לנתח בזמן אמת תבניות התנהגות של זרם עצום של מספר רב לקוחות ואז לבחור אלו לחנוק...
גם אין שום קשר לVPN, למיטב הבנתי בשביל לקבל הקלטות נקיות הם השתמשו בVPN כדי לוודא שלתקשורת הזו לא נעשה חנק רוחב פס...
לגבי HTTPS דהיינו SSL TLS וכדומה, הגרסאות שבדרך כלל בשימוש מונעות מרוב העוינים לעשות משהו עם התקשורת שנלכדה בחישה סבילה. יש גרסאות מוקדמות שבהן ניתן לבצע מספר התקפות של סוכן מתווך (MITM) אבל אלא אם כן אתה אדם שלרשותו משאבי ידע ומיומנות די קיצוניים לדוגמא של סוכנויות ממשלתיות אז סביר להניח שזה מספק.

לא, אי אפשר.
תקרא על מפתח אסימטרי (ssl מתבסס על זה)

@|kobee,
ניתן לביצוע בקלות, אני לא מבצע שום שינוי, רק מאזין לכל מה שעובר ושומר.

@Yemenle
> אם אני עומד בינך לבין אתר הבנק, אני יכול לקחת את הפרטים שאתה מכניס בעת התחברות לבנק.

לא, לא נראה לי שזה אפשרי סתם ככה בכזאת קלות.

בדיוק נגד זה יש https
כיום הבנקים (וגם הרוב המוחלט של האתרים) עוברים דרך https בלבד

כמובן שאם הצלחת לשכנע את המשתמש להתקין למשל את ה certificate שלך על המכשיר שלו, אז כמובן כן תוכל לפתוח את ההצפנה של התקשורת ולהצפין שוב את המידע עם המפתח שלך כדי שהדפדפן לא יתלונן.

השירות שבוצע לך שדרוג,
זה מה שמוצע לגיימרים, מדובר על תעדוף לחול, מה דאומר שהמשתמש התחברות שלך לחול עובר דרך ציודים ספציפיים שהכמות קפיצות לחול היא נמוכה ביחס לשאר שבדכ עוברים באופן רנדומלי לפי אחוזי ניצולת של אותו הציוד.
הבעיה היא שאין פה בדיוק משהו חדש, באותה המידה יכולת להבין שאם אתה עושה ספידטסט מול נטפליקס היית רואה את הבעיה.
התוכנה רק מבצעת לך קיצור דרך ועל הדרך שואבת ממך מידע כדי להוסיף למאגר.
לא, רוב ה vpn הם zerolog, כי אם אתה משתמש ב von, משמע שאתה לא רוצה שידעו מה אתה עושה ברשת.
לכן קיים dns over httos ו vpn וכו'.
אין פה שום בעיה, רק מציין שאין התוכנה עושה יש מאין, אין התוכנה מבצעת שדרוג או בדיקה של האטת הספק שלך ספציפית. היא פשוט מאפשרת לך להתחבר לשרת שלהם בחול כדי לבדוק מהירות גלישה ב vpn ועל הדרך משאירה את הפרטים אצלה.
לידיעתך, בעת התחברות דרך שרת vpn, כל פעולה שאתה מבצע יכולה בקלות להפוך למידע נגיש ע"י הצד שאליו אתה מתחבר, דהיינו שרת vpn.
אם אני עומד בינך לבין אתר הבנק, אני יכול לקחת את הפרטים שאתה מכניס בעת התחברות לבנק.

@ShlomiShabat

בקשר לשאלה מה עושים עם המידע
בבדיקה עם הספק שלי היה ברור לי שיש לי האטה בקצב הצפייה ביוטיוב עשיתי כמה בדיקות כדי להיות משוכנע, דיברתי עם השירות שלהם והסברתי להם את הנושא בהתחלה הם גימגמו ואמרו שאין כזה דבר אבל לאחר שאיימתי שאני אתנתק הציעו שישדרגו אותי בחבילת QOS ככה שלפחות עכשיו הסטרימינג פחות נתקע בבדיקות שאני עושה עם התוכנה אני רואה שכמעט ואין הבדל ,

לא מבין איפה הבעיה פה תוכנה ששומרת נתוני גלישה אנונימים בלי פרטים אישיים ?

התוכנה לא דורשת שום התחברות ככה שהמידע שנשמר נשמר בצורה אנונימית ואני אישית לא רואה בזה שום בעיה , למעשה אני לא מכיר שום שירות היום שלא שומר עליך מידע בצורה זו או אחרת


אשמח אם תוכל להסביר איפה בדיוק הבעיה

מצורף לינק למפה שמראה חיתוכים לפי מיקומים
https://dd.meddle.mobi/globalStats.html

כמו כן : אציין שהתוכנה הינה חופשית וקוד המקור שלה זמין לכל דורש תוכנת OPEN SOURCE

תומר אני לא יודע עד כמה קראת מה התוכנה הזו עושה לפני שפרסמת או מהיכן קיבלת את מקור המידע הלא אמין.
הכותרת שלך גרמה לי לעצור רגע ולנסות להבין איך יתכן לבצע ניטור של האטת קצב ע"י הספקית באמצעות בדיקה רגעית.
רק המשפט האחרון כבר צריך לעורר חשד ברוב הקוראים.
ועכשיו למה באמת התוכנה עושה(מקריאה קלה),
התוכנה בודקת האם ספק האינטרנט שלך מבצע האטת מהירות עבור תוכנות מסויימות והאצה של אחרות על פניה, בעגה המקצועית qos, quality of service וזה על מנת לתעדף תוכנה אחת על השניה.
או האם הם מבצעים זאת במכוון וזה כבר סיפור אחר.
התוכנה הנ"ל בסהכ בודקת פעם אחת באמצעות התחברות ישירה ופעם שניה בהתחברות באמצעות vpn לשרת חיצוני, משמע שהספק איננו יודע מה קורא לאחר התחברות היות והמידע מוצפן בין שני הצדיים.
חשוב לציין כי את כל המידע התוכנה שולחת לצורך יצירת מסד נתונים ענקי הכולל את תוצאות כל הבדיקות.
יש מצב שאני טועה בהבנתי ואם כן אשמח לתגובה בהתאם.
אל תקנו כל דבר שמוכרים לפני שאתם בודקים מה יש בפנים.

כיצד בודקים, כיצד מסדרים במידה ו...

תודה,אני מחובר להוט ובחודשיים האחרונים משעה 6 בערב כנראה שהרוב כבר בבית,האינטרנט נופל מ180 למהירות של 30,כמובן שהתקשרתי גם להוט וגם לנטויזן וכל אחד כמובן מתנער שזה לא מהם,המזל הוא שפרסו אצלנו סיבים של פרטנר אז אני כבר מושך עד שיקבלו את האישור בקרוב ועובר

מהירות תלויה בספק ובתשתית ביחד ונקבעת לפי עיקרון צוואר הבקבוק (מי שהכי איטי לפיו הקצב נקבע)

וואלה איך לא היה כזה דבר עד עכשיו
דרך אגב הרצתי את הבדיקות על הוט נט , יצא טוב...

מהירות האינטרנט במחשב רגיל תלויה בתשתית לדוגמא הוט ובזק יותר מאשר בספק נכון?

אין אפליקציה גם לווינדוס?

לא קשור הבדיקה בודקת אם יש האטה של הספק או לא , עושים שני בדיקות אחת עם VPN ואחת בלי ומשווים את התוצאות

זה בודקים דרך מחשב שמחובר ישירות, ולא מטלפון