نحن نتحدث عن مشروع قانون جديد في ألمانيا ومبادرات سابقة ذات تركيز مماثل.
/unsplash/
كيف يمكن أن تبدو
وفي وقت سابق من هذا الشهر، قدمت السلطات الألمانية مشروع قانون يسمح لوكالات إنفاذ القانون باستخدام البنية التحتية لمقدمي خدمات الإنترنت لتثبيت أنظمة المراقبة على أجهزة المواطنين. كيف Privacy News Online، المملوكة لمزود VPN Private Internet Access والمتخصصة في أخبار أمن المعلومات، من المفترض أنها تستخدم برنامج FinFly ISP من FinFisher لتنفيذ MITM. اقرأ المزيد عنها بالفعل كجزء من أخبار مماثلة.
ما الذي نكتب عنه أيضًا في حبري:
ويشير الكتيب الذي قدمته ويكيليكس إلى أن برنامج FinFly ISP مصمم للعمل في شبكات مزودي خدمة الإنترنت، وهو متوافق مع جميع البروتوكولات القياسية ويمكن تثبيته على الكمبيوتر المستهدف مع تحديث البرنامج. أحد سكان Hacker News في الموضوع الموضوعي أنه يمكن استخدام النظام لتنفيذ هجوم QUANTUMINSERT. كما لوحظ في سلكي, لها في وكالة الأمن القومي في عام 2005. يسمح لك بقراءة معرفات طلبات DNS وإعادة توجيه المستخدم إلى مورد مزيف.
ممارسة قديمة جدا
مرة أخرى في عام 2011، خبراء من نادي الكمبيوتر الفوضى () - مجتمع الهاكر الألماني - حول البرامج المستخدمة من قبل سلطات إنفاذ القانون في ألمانيا. هذا هو حصان طروادة قادر على تثبيت الأبواب الخلفية وإطلاق البرامج عن بعد. كان يعرف أيضًا كيفية التقاط لقطات الشاشة وتشغيل كاميرا الكمبيوتر والميكروفون. وحتى ذلك الحين تعرض النظام لانتقادات شديدة.
في عام 2015 هذا الموضوع مطروحة للمناقشة. وقد أثيرت مسألة دستورية هذا الشكل من المراقبة. كيف وعارضت هيئة الإذاعة الألمانية الدولية DW وممثلون عن منظمة “حزب الخضر” السياسية هذا النظام. وأشاروا إلى أن "غاية تطبيق القانون لا تبرر الوسيلة".
/unsplash/
بدأت قصة MITM على مستوى مزود خدمة الإنترنت في المناقشة على نطاق واسع في موضوع على Hacker News. أثار العديد من السكان تساؤلات حول الوضع مع ككل.
تحدثنا أيضًا عن التزامات تخزين البيانات من جانب مزودي الإنترنت، حتى أن أحدهم تذكر حالة ما . وهي شركة تصنيع عالمية لمعدات التشفير التي كانت مملوكة سرا لوكالة المخابرات المركزية الأمريكية. شاركت المنظمة في تطوير الخوارزميات وقدمت تعليمات لتضمين الأبواب الخلفية. هذه القصة مفصلة أيضًا .
ما هي الخطوة التالية
ولم يتم اتخاذ القرار النهائي بشأن مشروع القانون الجديد بعد، ويبقى أن نرى. ولكن من الواضح بالفعل أن مشكلة انتحال مواقع الويب قد تصبح أكثر حدة. ولكن من سيكون بالتأكيد قادرًا على الاستفادة من هذا الوضع هم مزودو خدمة VPN. لقد تم ذكرهم بالفعل في كل موضوع أو منشور تقريبًا بموضوع مماثل.
ما يجب قراءته على مدونة شركتنا:
المصدر: www.habr.com