Govorimo o novom zakonu u Njemačkoj i ranijim inicijativama sa sličnim fokusom.
/Unsplash/
Kako bi to moglo izgledati
Ranije ovog mjeseca, njemačke vlasti su predstavile nacrt zakona koji će agencijama za provođenje zakona omogućiti korištenje infrastrukture internet provajdera za instaliranje sistema za nadzor na uređajima građana. Kako Privacy News Online, u vlasništvu VPN provajdera Private Internet Access i specijalizirana za vijesti o sigurnosti informacija, navodno koristi FinFly ISP softver od FinFisher-a za implementaciju MITM-a. Već pročitajte više o tome kao dio slične vijesti.
O čemu još pišemo na Habréu:
Brošura koju je obezbijedio WikiLeaks navodi da je softver FinFly ISP dizajniran za rad u mrežama provajdera Internet usluga, kompatibilan je sa svim standardnim protokolima i može se instalirati na ciljnom računaru zajedno sa ažuriranjem softvera. Jedan od rezidenta Hacker Newsa u tematskoj temi da se sistem može koristiti za implementaciju QUANTUMINSERT napada. Kao što je navedeno u Wiredu, nju u NSA 2005. Omogućava vam čitanje ID-ova DNS zahtjeva i preusmjeravanje korisnika na lažni resurs.
Vrlo stara praksa
Još 2011. godine stručnjaci iz Haos Computer Cluba () - njemačko hakersko društvo - o softveru koji koriste organi za provođenje zakona u Njemačkoj. Ovo je trojanac koji može instalirati backdoor i pokrenuti programe na daljinu. Takođe je znao da napravi snimke ekrana i uključi kameru i mikrofon računara. I tada je sistem bio podvrgnut oštroj kritici.
U 2015. ovu temu izneto na raspravu. Postavilo se pitanje ustavnosti ovog oblika nadzora. Kako Njemački međunarodni emiter DW i predstavnici političke organizacije „Green Party“ su se protivili ovom sistemu. Napomenuli su da “ciljevi provođenja zakona ne opravdavaju sredstva”.
/Unsplash/
MITM priča na nivou ISP-a počela je da se naširoko raspravlja u temi na Hacker News-u. Nekoliko stanovnika postavilo je pitanja o situaciji sa uopšte.
Razgovarali smo i o obavezama pohranjivanja podataka na strani internet provajdera, a neko se sjetio i jednog slučaja . Riječ je o globalnom proizvođaču kriptografske opreme koja je bila u tajnom vlasništvu američke Centralne obavještajne agencije. Organizacija je učestvovala u razvoju algoritama i davala uputstva za ugrađivanje backdoor-a. Ova priča je takođe prilično detaljna .
Šta sledi
Konačna odluka o novom zakonu još nije donesena i ostaje da se vidi. Ali već je jasno da bi problem lažiranja web stranice mogao postati još akutniji. Ali oni koji će sigurno imati koristi od situacije su VPN provajderi. Već se spominju u gotovo svakoj temi ili habrapostu sa sličnom temom.
Šta čitati na našem korporativnom blogu:
izvor: www.habr.com