প্রদানকারী স্তরে MITM: ইউরোপীয় বিকল্প

আমরা জার্মানিতে একটি নতুন বিল এবং একই রকম ফোকাস সহ আগের উদ্যোগগুলির বিষয়ে কথা বলছি৷

/আনস্প্ল্যাশ/ ফ্যাবিও লুকাস

এটা দেখতে কেমন হতে পারে

এই মাসের শুরুর দিকে, জার্মান কর্তৃপক্ষ একটি বিল উত্থাপন করেছে যা আইন প্রয়োগকারী সংস্থাগুলিকে নাগরিকদের ডিভাইসে নজরদারি সিস্টেম ইনস্টল করার জন্য ইন্টারনেট সরবরাহকারীদের অবকাঠামো ব্যবহার করার অনুমতি দেবে। কিভাবে প্রকাশনা রিপোর্ট প্রাইভেসি নিউজ অনলাইন, ভিপিএন প্রদানকারী প্রাইভেট ইন্টারনেট অ্যাক্সেসের মালিকানাধীন এবং তথ্য সুরক্ষা সংবাদে বিশেষজ্ঞ, অনুমিতভাবে MITM বাস্তবায়নের জন্য ফিনফিশারের ফিনফ্লাই আইএসপি সফ্টওয়্যার ব্যবহার করে। ইতিমধ্যে এটি সম্পর্কে আরও পড়ুন হাব্রেতে কথা বলেছেন অনুরূপ সংবাদের অংশ হিসাবে।

হাব্রে সম্পর্কে আমরা আর কী লিখব:

• প্রদানকারীর কাজ: প্রোটোকল, আইটি এবং নেটওয়ার্ক অবকাঠামো সম্পর্কে উপকরণের একটি নির্বাচন
• আমেরিকান সরবরাহকারীদের ডেটা ডাউনলোড করার জন্য থ্রেশহোল্ডগুলি সরাতে বলা হয় - ফলাফল কী
• অস্বাভাবিক এবং বেশ সুস্পষ্ট কারণগুলি কর্পোরেট নেটওয়ার্কগুলির ট্র্যাফিক এবং প্রদানকারীদের কাজকে প্রভাবিত করে

উইকিলিকস দ্বারা প্রদত্ত ব্রোশারে বলা হয়েছে যে ফিনফ্লাই আইএসপি সফ্টওয়্যারটি ইন্টারনেট পরিষেবা প্রদানকারী নেটওয়ার্কগুলিতে কাজ করার জন্য ডিজাইন করা হয়েছে, সমস্ত স্ট্যান্ডার্ড প্রোটোকলের সাথে সামঞ্জস্যপূর্ণ এবং একটি সফ্টওয়্যার আপডেট সহ লক্ষ্য কম্পিউটারে ইনস্টল করা যেতে পারে। থিম্যাটিক থ্রেডে হ্যাকার নিউজের বাসিন্দাদের একজন প্রস্তাবিতযে সিস্টেমটি QUANTUMINSERT আক্রমণ বাস্তবায়ন করতে ব্যবহার করা যেতে পারে। তার মধ্যে উল্লিখিত হিসাবে, তার ব্যবহৃত 2005 সালে NSA-তে। এটি আপনাকে DNS অনুরোধ আইডি পড়তে এবং ব্যবহারকারীকে একটি জাল সংস্থানে পুনঃনির্দেশ করতে দেয়।

অনেক পুরনো অভ্যাস

2011 সালে, ক্যাওস কম্পিউটার ক্লাবের বিশেষজ্ঞরা (চট্টগ্রাম সিটি করপোরেশন) - জার্মান হ্যাকার সোসাইটি - বলেছে জার্মানিতে আইন প্রয়োগকারী দ্বারা ব্যবহৃত সফ্টওয়্যার সম্পর্কে। এটি একটি ট্রোজান যা ব্যাকডোর ইনস্টল করতে এবং দূরবর্তীভাবে প্রোগ্রাম চালু করতে সক্ষম। তিনি আরও জানতেন কিভাবে স্ক্রিনশট নিতে হয় এবং কম্পিউটারের ক্যামেরা এবং মাইক্রোফোন চালু করতে হয়। তারপরও ব্যবস্থাটি তীব্র সমালোচনার মুখে পড়ে।

2015 সালে এই বিষয় আবার আলোচনার জন্য আনা হয়েছে। এই ধরনের নজরদারির সাংবিধানিকতা নিয়ে প্রশ্ন উঠেছে। কিভাবে আমি লিখেছি জার্মান আন্তর্জাতিক সম্প্রচারকারী DW এবং রাজনৈতিক সংগঠন "গ্রিন পার্টি" এর প্রতিনিধিরা এই ব্যবস্থার বিরোধিতা করেছিল। তারা উল্লেখ করেছে যে "আইন প্রয়োগের শেষ উপায়গুলিকে ন্যায্যতা দেয় না।"

/আনস্প্ল্যাশ/ টমাস বিজর্নস্টাড

আইএসপি স্তরে এমআইটিএম গল্পটি হ্যাকার নিউজের একটি থ্রেডে ব্যাপকভাবে আলোচিত হতে শুরু করে। পরিস্থিতি নিয়ে প্রশ্ন তুলেছেন বেশ কয়েকজন বাসিন্দা ব্যক্তিগত তথ্য গোপনীয়তা সাধারণভাবে।

আমরা ইন্টারনেট প্রদানকারীদের পাশে ডেটা সঞ্চয় করার বাধ্যবাধকতা সম্পর্কেও কথা বলেছি এবং কেউ একটি কেসও মনে রেখেছে Crypto_AG. এটি ক্রিপ্টোগ্রাফিক সরঞ্জামগুলির একটি বিশ্বব্যাপী প্রস্তুতকারক যা গোপনে মার্কিন কেন্দ্রীয় গোয়েন্দা সংস্থার মালিকানাধীন ছিল। সংস্থাটি অ্যালগরিদমগুলির বিকাশে অংশ নিয়েছিল এবং পিছনের দরজাগুলি এম্বেড করার জন্য নির্দেশাবলী প্রদান করেছিল৷ এই গল্পটিও বেশ বিস্তারিত Habré উপর আচ্ছাদিত.

পরবর্তী কি

নতুন বিলের বিষয়ে চূড়ান্ত সিদ্ধান্ত এখনও নেওয়া হয়নি এবং তা দেখা বাকি। তবে এটি ইতিমধ্যেই স্পষ্ট যে ওয়েবসাইট স্পুফিংয়ের সমস্যা আরও তীব্র হতে পারে। তবে যারা অবশ্যই পরিস্থিতি থেকে উপকৃত হতে পারবেন তারা হলেন ভিপিএন প্রদানকারী। তারা ইতিমধ্যে একটি অনুরূপ বিষয় সঙ্গে প্রায় প্রতিটি থ্রেড বা habrapost উল্লেখ করা হয়েছে.

আমাদের কর্পোরেট ব্লগে কি পড়তে হবে:

• কিভাবে আইন অনুযায়ী বিনামূল্যে Wi-Fi প্রদান করা যায়
• পায়ে একটি শট, বা টেলিকম অপারেটর নেটওয়ার্ক নির্মাণে গুরুতর ভুল
• IPv6 বাস্তবায়ন করা - ISP-এর জন্য প্রায়শই জিজ্ঞাসিত প্রশ্ন

উত্স: www.habr.com