Un site etrange - proxy2bay.appspot.com - danger ?

[chocolatee]

Sur ce site il y a un message de l'admin de proxy2bay : http://www.zorgloob.com/2010-05/attention-phishing-gmail/#comment-2102



Hello! I am the « admin » of the proxy2bay site. To prove it, I will put on the home page some greetings to La Quadrature du Net and to this blog – but you will be able to read it only tomorrow, when the quota limits will be reset – this overwhelming traffic caused the site to exceed my very limited quota (I don’t want to pay too much ).

For what it’s worth, I can re-assure you that no personal data or any other data have been taken. The source code is the Python code released by Mirrorrr (Digital Inspirations), please check in the code (and compare it with the source code of the site) to see that proxy2bay is in no way malignant. No ads or XSS scripts or anything are in the home page (again, please check yourself).

The proxy has been built as a part of a little network of hundreds of web proxies which can be used by activists and netizens in Italy and China to bypass censorship quickly (they also allow https connections and don’t have boring injections or ads). However, by no means it should be relied as an added layer of anonimity: there are trivial techniques which can be exploited by malignant sites to discover your real IP even when you access the malignant site with a web proxy. For an effective layer of anonimity please use TOR, I2P or a reliable VPN.

Finally, I would like to express my surprise and my regret to see that so many people access GMail by searching for « Gmail » and then clicking blindly the first result given by Google; and they also go on, they can’t even realize from the address bar of their browser that they are accessing GMail through a web proxy! That’s insane, you should NEVER do that, for your safety.

Kind regards
(admins of this blog may contact me through e-mail for further explanations)

Traduction : Bonjour! Je suis le «admin» du site proxy2bay. Pour le prouver, je mettrai sur la page d'accueil des salutations à La Quadrature du Net et sur ce blog -, mais vous pourrez le lire que demain, lorsque les limites du quota sera remis à zéro - ce trafic écrasante causés sur le site pour dépasser mon quota très limité (je ne veux pas payer trop cher:)).

Pour ce que ça vaut, je peux vous rassurer, aucune donnée personnelle ou d'autres données ont été prises. Le code source est le code Python publié par Mirrorrr (Digital Inspiration), s'il vous plaît vérifier dans le code (et de le comparer avec le code source du site) pour voir que proxy2bay n'est en aucune façon maligne. Aucune annonce ou XSS scripts ou quoi que ce soit sont dans la page d'accueil (à nouveau, s'il vous plaît vérifier vous-même).

La procuration a été construit comme une partie d'un petit réseau de centaines de proxy Web qui peut être utilisé par des militants et internautes en Italie et en Chine pour contourner la censure rapidement (ils ont également autoriser les connexions https et n'ont pas ennuyeux injections ou des annonces). Toutefois, en aucun cas il devrait être invoqué comme une couche supplémentaire de l'anonymat: il existe des techniques triviales qui pourrait être exploitée par des sites malin pour découvrir votre adresse IP réelle, même lorsque vous accédez au site malin avec un proxy web. Pour une couche efficace de l'anonymat s'il vous plaît utilisez TOR, I2P ou un VPN fiable.

Enfin, je tiens à exprimer ma surprise et mon regret de voir que tant de gens GMail accès par la recherche de «Gmail» puis en cliquant sur aveuglément le premier résultat donné par Google, et ils vont aussi, ils ne peuvent même pas se rendre compte de la barre d'adresse de leur navigateur qu'ils sont pour accéder à Gmail via un proxy web! C'est insensé, vous ne devriez jamais faire cela, pour votre sécurité.

Cordialement
(Les admins de ce blog peuvent me contacter par e-mail pour plus d'explications)



>>

Je viens de comprendre,

En fait, ce site en début de journée faisait apparaitre comme le vrai gmail des cases pour rentrer ses identifiants. Donc ceux qui rentraient leurs identifiants étaient piégés et se font fait avoir.

Au milieu de la journée, le site a fait apparaitre un message d’erreur « App Engine Error

Over Quota
This Google App Engine application is temporarily over its serving quota. Please try again later. »

Sur qui veut dire que le site était neutralisé et ne craignait plus rien même si on cliquait dessus car on ne pouvait plus se faire avoir en tapant nos identifiants.

C’est bien ça ?

[chocolatee]

https://proxy2bay.appspot.com/mail.google.com/mail/?

Ce matin, c’est encore cette page qui est classé première.
Le problème est revenu.

[OTP]

Pas très forts chez GG sur ce coup.

[nicolo]

Hello,
je le vois toujours en position 1 (apres refresh sur http://209.85.229.99/search?q=gmail&hl=fr&lr=lang_fr).
Comment être sur que ce proxy a effectivement que de bonnes intentions ? (contourner la censure)
Je ne savais pas que l'Italie censurait l'accès a certains sites....
Nico

[Labroc]

Dans le même genre, je suis tombé sur -https://proxy2china.appspot.com/ qui prend des sites en otage sous la forme :
-https://proxy2china.appspot.com/www.nomdusite.com
>> Voir sur Google

Quel est l'intérêt de faire ça ?

[Benoit1]

Pourquoi passer par les SERPs pour aller sur son compte Gmail ?

C'est sous estimer la fainiantise humaine un lundi matin

Fénéantise...

[OTP]

Voir aussi : http://fr.wiktionary.org/wiki/f%C3%A9n%C3%A9antise