MITM на ниво доставчик: европейска опция

Говорим за нов законопроект в Германия и по-ранни инициативи с подобен фокус.

/Изпръскване/ Фабио Лукас

Как може да изглежда

По-рано този месец германските власти представиха законопроект, който ще позволи на правоприлагащите органи да използват инфраструктурата на интернет доставчиците, за да инсталират системи за наблюдение на устройствата на гражданите. как съобщава изданието Privacy News Online, собственост на VPN доставчика Private Internet Access и специализиран в новини за информационната сигурност, се предполага, че използва софтуера на FinFly ISP от FinFisher, за да внедри MITM. Прочетете повече за това вече говори в Хабре като част от подобна новина.

За какво още пишем на Хабре:

• Работата на доставчика: селекция от материали за протоколи, ИТ и мрежова инфраструктура
• Американските доставчици са помолени да премахнат праговете за изтегляне на данни - какъв е резултатът
• Необичайни и доста очевидни фактори, влияещи върху трафика на корпоративните мрежи и работата на доставчиците

В брошурата, предоставена от WikiLeaks, се посочва, че софтуерът FinFly ISP е проектиран да работи в мрежи на доставчици на интернет услуги, съвместим е с всички стандартни протоколи и може да бъде инсталиран на целевия компютър заедно със софтуерна актуализация. Един от резидентите на Hacker News в тематичната тема предложиче системата може да се използва за реализиране на атаката QUANTUMINSERT. Както беше отбелязано в Wired, тя използвани в НСА през 2005 г. Тя ви позволява да четете идентификатори на DNS заявки и да пренасочвате потребителя към фалшив ресурс.

Много стара практика

Още през 2011 г. експертите от Chaos Computer Club (CCC) - Немско хакерско общество - каза относно софтуера, използван от правоприлагащите органи в Германия. Това е троянски кон, способен да инсталира задни вратички и да стартира програми от разстояние. Той също така знаеше как да прави екранни снимки и да включва камерата и микрофона на компютъра. Още тогава системата беше подложена на остра критика.

През 2015 г. тази тема отново повдигнати за обсъждане. Възникна въпросът за конституционността на тази форма на наблюдение. как написах Германският международен телевизионен оператор DW и представители на политическата организация „Зелената партия” се противопоставиха на тази система. Те отбелязаха, че „целите на правоприлагането не оправдават средствата“.

/Изпръскване/ Томас Бьорнстад

Историята на MITM на ниво ISP започна да се обсъжда широко в тема на Hacker News. Няколко жители повдигнаха въпроси за ситуацията с поверителност на личните данни като цяло.

Говорихме и за задълженията за съхраняване на данни от страна на интернет доставчиците и някой дори си спомни случай Crypto_AG. Това е глобален производител на криптографско оборудване, което е било тайна собственост на Централното разузнавателно управление на САЩ. Организацията участва в разработването на алгоритми и предостави инструкции за вграждане на задни врати. Тази история също е доста подробна обхванати на Хабре.

Какво следва?

Окончателното решение за новия законопроект все още не е взето и предстои да видим. Но вече е ясно, че проблемът с подправянето на уебсайтове може да стане още по-остър. Но които определено ще могат да се възползват от ситуацията, са VPN доставчиците. Те вече се споменават в почти всяка тема или habrapost с подобна тема.

Какво да прочетете в нашия корпоративен блог:

• Как да осигурим безплатен Wi-Fi според закона
• Изстрел в крака или критични грешки при изграждането на мрежите на телеком операторите
• Внедряване на IPv6 - ЧЗВ за ISP

Източник: www.habr.com