{"id":36304,"date":"2019-10-31T22:10:50","date_gmt":"2019-10-31T19:10:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-kazahstane-ryad-krupnyh-provajderov-vnedril-perehvat-https-trafika\/"},"modified":"2019-10-31T22:10:50","modified_gmt":"2019-10-31T19:10:50","slug":"v-kazahstane-ryad-krupnyh-provajderov-vnedril-perehvat-https-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-kazahstane-ryad-krupnyh-provajderov-vnedril-perehvat-https-trafika","title":{"rendered":"In Kasachstan haben mehrere gro\u00dfe Anbieter die HTTPS-Daten\u00fcberwachung implementiert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In \u00dcbereinstimmung mit den seit 2016 in Kasachstan geltenden \u00c4nderungen<\/a><\/noindex> Gesetz \u201e\u00dcber die Kommunikation\u201c, viele kasachische Anbieter, einschlie\u00dflich Kcell<\/a><\/noindex>,
\nBeeline<\/a><\/noindex>, Tele2<\/a><\/noindex> und Altel<\/a><\/noindex>, ab heute Systeme zur Abh\u00f6rung von HTTPS-Datenverkehr der Kunden mit Ersetzung des urspr\u00fcnglich verwendeten Zertifikats eingef\u00fchrt. Urspr\u00fcnglich war geplant, das Abh\u00f6rsystem im Jahr 2016 einzuf\u00fchren, doch diese Operation wurde immer wieder verschoben, und das Gesetz wurde bereits als formal wahrgenommen. Das Abh\u00f6ren erfolgt<\/a><\/noindex> unter dem Vorwand sich um die Sicherheit der Nutzer zu k\u00fcmmern und sie vor bedrohlichen Inhalten zu sch\u00fctzen.<\/a><\/noindex> Um die Warnung \u00fcber die Verwendung eines ung\u00fcltigen Zertifikats in den Browsern abzuschalten, m\u00fcssen die Nutzer<\/p>\n

verpflichtend den \"<\/a><\/noindex> setzen auf ihren Systemen \u201e\" installieren, das bei der \u00dcbertragung gesch\u00fctzten Datenverkehrs zu ausl\u00e4ndischen Webseiten verwendet wird (beispielsweise wird bereits eine Umleitung des Datenverkehrs zu Facebook festgestellt).<\/a><\/noindex>\u201c, das bei der \u00dcbertragung von gesichertem Datenverkehr zu ausl\u00e4ndischen Websites angewendet wird (zum Beispiel wird bereits eine Umleitung des Datenverkehrs zu Facebook registriert).<\/p>\n

Beim Einrichten einer TLS-Verbindung wird das tats\u00e4chliche Zertifikat der Zielwebsite durch ein neu generiertes Zertifikat in Echtzeit ersetzt, das vom Browser als vertrauensw\u00fcrdig eingestuft wird, wenn \u201edas nationale Sicherheitszertifikat\u201c vom Benutzer im Speicher der Stammzertifikate hinzugef\u00fcgt wurde, da das gef\u00e4lschte Zertifikat \u00fcber eine Vertrauensw\u00fcrdigkeitsskette mit \u201edem nationalen Sicherheitszertifikat\u201c verbunden ist. <\/p>\n

Im Grunde genommen ist in Kasachstan der durch das HTTPS-Protokoll gebotene Schutz vollst\u00e4ndig kompromittiert und alle HTTPS-Anfragen unterscheiden sich aus der Perspektive der \u00dcberwachung und Manipulation des Datenverkehrs durch die Sicherheitsdienste kaum von HTTP. Missbrauch in einem solchen Schema zu kontrollieren, ist unm\u00f6glich, insbesondere wenn die mit \u201edem nationalen Sicherheitszertifikat\u201c verbundenen Schl\u00fcsseln in andere H\u00e4nde gelangen aufgrund eines Lecks.<\/p>\n

\u00fcberlegen, das zur Abh\u00f6rung verwendete Stammzertifikat in die Liste der widerrufenen Zertifikate (OneCRL) aufzunehmen, wie es k\u00fcrzlich Mozilla<\/a><\/noindex> Vorschlag<\/a><\/noindex> getan hat. eingegangen<\/a><\/noindex> mit den Zertifikaten der Zertifizierungsstelle DarkMatter. Aber der Sinn einer solchen Operation ist nicht ganz klar (in vorherigen Diskussionen wurde sie als nutzlos erachtet), da dieses Zertifikat mit \u201edem nationalen Sicherheitszertifikat\u201c urspr\u00fcnglich nicht in Vertrauensszenarien abgedeckt ist und Browser ohne die Installation des Zertifikats durch den Benutzer ohnehin Warnungen anzeigen. Auf der anderen Seite k\u00f6nnte das Fehlen einer Reaktion seitens der Browser-Hersteller die Einf\u00fchrung \u00e4hnlicher Systeme in anderen L\u00e4ndern ankurbeln. Als Option wird auch vorgeschlagen, einen neuen Indikator f\u00fcr lokal installierte Zertifikate zu implementieren, die in MITM-Angriffe verwickelt sind.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u043c\u0438 \u0432 \u041a\u0430\u0437\u0430\u0445\u0441\u0442\u0430\u043d\u0435 \u0441 2016 \u0433\u043e\u0434\u0430 \u043f\u043e\u043f\u0440\u0430\u0432\u043a\u0430\u043c\u0438 \u043a \u0437\u0430\u043a\u043e\u043d\u0443 «\u041e \u0441\u0432\u044f\u0437\u0438», \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u0430\u0437\u0430\u0445\u0441\u043a\u0438\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b, \u0432\u043a\u043b\u044e\u0447\u0430\u044f Kcell, Beeline, Tele2 \u0438 Altel, \u0441 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0432\u0432\u0435\u043b\u0438 \u0432 \u0441\u0442\u0440\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0441 \u043f\u043e\u0434\u043c\u0435\u043d\u043e\u0439 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c \u0432 2016 \u0433\u043e\u0434\u0443, \u043d\u043e \u044d\u0442\u043e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u043e\u0442\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043b\u0430\u0441\u044c \u0438 \u0437\u0430\u043a\u043e\u043d \u0443\u0436\u0435 \u0441\u0442\u0430\u043b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36304","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Kasachstan haben mehrere gro\u00dfe Anbieter die Abfangen von HTTPS-Traffic eingef\u00fchrt | ProHoster","description":"Gem\u00e4\u00df den seit 2016 in Kasachstan geltenden \u00c4nderungen des Gesetzes '\u00dcber die Kommunikation' haben viele kasachische Anbieter.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-kazahstane-ryad-krupnyh-provajderov-vnedril-perehvat-https-trafika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 \u041a\u0430\u0437\u0430\u0445\u0441\u0442\u0430\u043d\u0435 \u0440\u044f\u0434 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0432\u043d\u0435\u0434\u0440\u0438\u043b \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 HTTPS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 | ProHoster","og:description":"\u0412 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u043c\u0438 \u0432 \u041a\u0430\u0437\u0430\u0445\u0441\u0442\u0430\u043d\u0435 \u0441 2016 \u0433\u043e\u0434\u0430 \u043f\u043e\u043f\u0440\u0430\u0432\u043a\u0430\u043c\u0438 \u043a \u0437\u0430\u043a\u043e\u043d\u0443 \u00ab\u041e \u0441\u0432\u044f\u0437\u0438\u00bb, \u043c\u043d\u043e\u0433\u0438\u0435 \u043a\u0430\u0437\u0430\u0445\u0441\u043a\u0438\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-kazahstane-ryad-krupnyh-provajderov-vnedril-perehvat-https-trafika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:50+00:00","article:modified_time":"2019-10-31T19:10:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36304","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:48:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:47:34","updated":"2026-01-22 02:48:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=36304"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36304\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=36304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=36304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=36304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}