I henhold til de gældende ændringer i Kasakhstan fra 2016 , mange kasakhiske udbydere, herunder ,
, og , har fra i dag systemer til opfangning af HTTPS-trafik fra kunderne med udskiftning af det oprindeligt anvendte certifikat. Oprindeligt var det planlagt at implementere opfangningssystemet i 2016, men denne operation blev konstant udsat, og loven blev opfattet som formel. Opfangningen foregår omsorg for brugersikkerhed og ønsket om at beskytte dem mod trusler
. For at deaktivere advarslen i browsere om anvendelsen af et ugyldigt certifikat, er det påbudt for brugerne den "", som anvendes til transmission af beskyttet trafik til udenlandske websteder (for eksempel er der allerede registreret trafikombytning til Facebook).
Ved etablering af en TLS-forbindelse bliver det ægte certifikat fra det målwebsted udskiftet med et nygenereret certifikat, der vil blive markeret af browseren som gyldigt, hvis "nationale sikkerhedscertifikat" er blevet tilføjet af brugeren til rodcertifikatlageret, da certifikatet i stedet er knyttet til en tillidskæde med "nationale sikkerhedscertifikat".
I virkeligheden er beskyttelsen, der leveres via HTTPS-protokollen, fuldstændig kompromitteret i Kasakhstan, og alle HTTPS-anmodninger kan i forhold til muligheden for overvågning og trafikombytning af efterretningstjenesterne knap adskille sig fra HTTP. Det er umuligt at kontrollere misbrug i et sådant system, også i tilfælde af at nøglerne til krypteringsmetoden, der er knyttet til "nationale sikkerhedscertifikat", falder i andre hænder som følge af lækager.
Browserudviklerne at tilføje det anvendte rodcertifikat til opfangning på listen over tilbagekaldte certifikater (OneCRL), som Mozilla med certifikater fra certifikatcentret DarkMatter. Men formålet med denne operation er ikke helt klart (i tidligere diskussioner blev det anset for nytteløst), da dette certifikat oprindeligt ikke er dækket af tillid kæder, og uden at brugeren installerer certifikatet, viser browsere stadig advarsler. På den anden side kan manglen på respons fra browservirksomheder stimulere implementeringen af sådanne systemer i andre lande. Som et alternativ foreslås det også at implementere en ny indikator for lokalt installerede certifikater, der er blevet involveret i MITM-angreb.
Kilde: opennet.ru
