Jak dokładnie działa CAPTCHA w Aero2

[jakubd]

Znalazłem kartę, która łaskawie pokazała kapcia i zrobiłem analizę.

1. Dostajemy adres IP z puli 10.x.x.x
2. DNSy mamy dostępne z puli Aero2, żadnych innych.
- Dlatego właśnie ustawienie własnych DNSów powoduje problem.
3. Pula 10.x.x.x ma odcięty dostęp do sieci na wszystkich portach.
4. Aero2 realizuje Captive Portal - wpisaniu dowolnego adresu dostajemy nagłówek HTTP z kodem 304, treść tymczasowo przeniesiona.
- Cały ruch wychodzący na port 80 (HTTP) jest przejęty przez transparent proxy na SQUIDzie.
- Otwarcie dowolnego adresu w przeglądarce powoduje przesłanie nam nagłówka z przeniesieniem na tymczasowy adres http://bdi.free.aero2.net.pl:8080/
5. Po prawidłowym wpisaniu kodu informacja o naszej karcie SIM jest zapisywana w systemie i przy ponownym połączeniu dostaniemy normalny adres IP jak wcześniej.

Wygląda na to, że nie ma tutaj typowego DNS Rebind, jak straszą tu i tam.
Przy okazji odkryłem, że stara strona aero2 ciągle żyje: http://aero2.net.pl