Исходное сообщение
"Проблемы с безопасностью при использовании протокола автомат..." Отправлено DmA, 24-Май-16 16:19
> Осталось лишь придумать вымышленную реальность, в которой злоумышленник покупает себе > за много денег зону .andrey, чтобы поиметь всех Андреев планеты. > Андрей, расслабьтесь, ради домашних Андреев (а внутри корпративных сетей вряд ли будет > домен с таким именем) никто в здравом уме такие деньги отваливать > не станет. а зачем покупать  такое днс имя провайдеру? Ваш компьютер запросит днс имя wpad.anrrey, а провайдеру не нужно покупать какое-то имя, ему нужно будет вернуть  ip из своег диапазона и сделать там поддельный сервер с настройками прокси.Ваш ИЕ,Хромме или фарефокс загрузит с этого левого севреар провайдера нужные настройки... Это один вариант событий. А второй - я  говорил о том,что если днс сервер у провайдера находится, то провайдер легко идентифицирует клиента по его имени компьютера. Последние версии виндовс обычно сами придумывают достаточно уникальное имя для компьютера.Так что такие запросы проходят при включении компьютера и позволют легко идентифицировать разные устройства, даже если они находятся за одним ip адресом. Если провайдер увидит запросы с одного ip типа таких wpad.zina wpad.petr wpad.ipad-lena То он увидит и сколько устройств в доме и кто их владелец и статистику использования этих устройств!