In Kasachstan war die Installation eines staatlichen Zertifikats für MITM obligatorisch


In Kasachstan war die Installation eines staatlichen Zertifikats für MITM obligatorisch

In Kasachstan schickten Telekommunikationsbetreiber Nachrichten an Benutzer mit der Notwendigkeit, ein von der Regierung ausgestelltes Sicherheitszertifikat zu installieren.

Ohne Installation funktioniert das Internet nicht.

Es sollte daran erinnert werden, dass das Zertifikat nicht nur die Tatsache beeinflusst, dass Regierungsbehörden verschlüsselten Datenverkehr lesen können, sondern auch die Tatsache, dass jeder im Namen eines beliebigen Benutzers etwas schreiben kann.

Mozilla hat bereits begonnen ein Fehler, in dem sie die Notwendigkeit diskutieren, dieses Zertifikat zu blockieren, um keine Präzedenzfälle zu schaffen und den vollständigen Übergang zu HTTPS, der so lange gedauert hat, nicht zu zerstören.

All dies geschieht unter dem Deckmantel, Nutzer vor Hackerangriffen zu schützen.

Ein Merkmal der Aktion besteht darin, dass sich das Zertifikat zum Herunterladen auf der http-Site befindet, sodass Sie es unter bestimmten Bedingungen ersetzen können.

Source: linux.org.ru

Kommentar hinzufügen