评测告诉你：那些免费代理悄悄做的龌蹉事儿

笔者2013年曾发表过一篇文章《免费代理服务器为何免费？》——文中提及代理服务器之所以免费，是因为其可以轻松浸染用户的上网行为并收集数据。而最新上线的Proxy Checker可以检测代理服务器的安全性。

后来，为了找到那些使用了文章中所述的免费代理服务器，我写了个极简单的脚本（实际就是一个PHP函数），从不同的位置请求获取Javascript文件并检测可修改的内容。

评测方法

如果你并不关心代码，请直接跳至检测结果。

< 检测脚本请点击最下方的“阅读原文”>

你可以用这个函数做各种分析：

·检查代理是否隐藏了你的IP，通过 http://ip.haschek.at 找到你的IP，然后你可以在参考数据中检查是否有与你的IP相同的；

·检查代理是否使用的https隧道传输(一种安全传输协议)，如果不是，那可能是服务器拥有者想查看明文，然后从中提取数据；

·检查代理是否修改了静态网页（例如：添加广告）。

分析443个免费代理服务器

我从各种渠道获得了代理服务器的信息，但是我发现Google有通向所有网站的链接

我们需要检测什么

·是否使用了HTTPS？ ·是否修改了JS内容？ ·是否修改了静态网页？ ·是否隐藏了我的IP？

评测结果

现在问题来了：75%的代理服务器是安全的？

仅仅因为一个代理服务器“不积极”地修改你的内容，这并不意味着它就是安全的。使用免费代理服务器的的唯一安全的方法就是如果HTTPS可用，你只访问实施HTTPS的站点即可。

只有21%代理服务器使用了HTTPS。

令人震惊的结果

出乎意料的是，会有如此多的代理禁止HTTPS流量。代理服务器这么做可能是因为他们想让你使用HTTP，这样它就能分析你的流量并窃取你的登录凭证了。

199个代理服务器中只有17个（8.5%）修改JS，他们中大多出都被注入了客户广告。但是其中只有两个是错误信息或者web过滤器警告。33个代理服务器（16.6%）活跃于修改静态HTML页面并且注入广告。

绝对的恶意广告，及可能存在cookie窃取。然而，笔者并没有进一步进行检测。

另一个广告注入代理服务器更加“精致”。他们页面的注入脚本如下：

<script type="text/javascript" charset="utf-8" mediaproAccountID="0" mediaproSlotID="0" usermac="" src="/7b26d4601fbe440b35e496a0fcfa15f7/00212600d7e6/w1/i.js" async="async" defer></script><meta charset="utf-8">

有趣的是，他们指向一个看起来像是本地的JS。当浏览器通过代理服务器请求这一文件，代理就会劫持请求然后回复一个受感染的JS。因为它和另一个相同，并非一个跨域JS链接。

如果你仍然认为自己有必要使用一个免费代理服务器，尝试使用一个HTTPS可用的，并且要访问安全的站点。

*参考来源：blog，转载请注明来自FreeBuf黑客与极客（FreeBuf.COM）