روش خطرناک سان-سورشکن ماشین سبز یا GM

مقاله ای علمی در سایت Anonymous Iran که مهمترین سایت و منبع تخصصی بررسی فیل تر و سان-سورشکنهاست. در این مقاله بشکل دقیق نحوه کار این سان-سورشکن توضیخ داده شده است و در آن آمده: «این برنامه این کار را بشکلی خطرناک و کوته بینانه انجام میدهد که میتواند براحتی بر علیه اشخاصی که از آن استفاده میکنند استفاده شود.»

لینک مقاله :کلیک کنید

نظر یک متخصص:

مشاهدات:

1. The username («greenmachine1») and password («freeiran1») are hard-coded into the binary
2. It appears to only connect to one server in Germany (188.40.112.139), meaning Iran can block just the IP and/or target users connecting to this IP.
3. Since it’s using SSH, it has a known signature that would be easy for Iran to target.
4. It unconditionally accepts the remote host’s session key. That means it’s trivially vulnerable to a MITM attack. The government wouldn’t even need to distribute bugged copies: it’s self-bugged.
5. That took 15 minutes to figure out and break. Next?

نتیجه: این سان-سور شکن را استفاده نکنیم.