પ્રદાતા સ્તરે MITM: યુરોપિયન સંસ્કરણ

અમે જર્મનીમાં નવા બિલ વિશે વાત કરી રહ્યા છીએ અને સમાન ફોકસ સાથે અગાઉની પહેલો વિશે વાત કરી રહ્યા છીએ.

/અનસ્પ્લેશ/ ફેબિઓ લુકાસ

તે કેવી રીતે દેખાઈ શકે છે

આ મહિનાની શરૂઆતમાં, જર્મન સત્તાવાળાઓએ એક બિલ રજૂ કર્યું હતું જે કાયદા અમલીકરણ એજન્સીઓને નાગરિકોના ઉપકરણો પર સર્વેલન્સ સિસ્ટમ્સ ઇન્સ્ટોલ કરવા માટે ઇન્ટરનેટ પ્રદાતાઓના ઇન્ફ્રાસ્ટ્રક્ચરનો ઉપયોગ કરવાની મંજૂરી આપશે. કેવી રીતે પ્રકાશનનો અહેવાલ આપે છે પ્રાઈવસી ન્યૂઝ ઓનલાઈન, VPN પ્રદાતા પ્રાઈવેટ ઈન્ટરનેટ એક્સેસની માલિકી ધરાવે છે અને માહિતી સુરક્ષા સમાચારોમાં વિશેષતા ધરાવે છે, એવું માનવામાં આવે છે કે MITM ને અમલમાં મૂકવા માટે FinFisher ના FinFly ISP સોફ્ટવેરનો ઉપયોગ કરે છે. પહેલાથી જ તેના વિશે વધુ વાંચો હાબ્રેમાં વાત કરી સમાન સમાચારના ભાગરૂપે.

હાબ્રે પર આપણે બીજું શું લખીએ:

• પ્રદાતાનું કાર્ય: પ્રોટોકોલ, IT અને નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચર વિશેની સામગ્રીની પસંદગી
• અમેરિકન પ્રદાતાઓને ડેટા ડાઉનલોડ કરવા માટે થ્રેશોલ્ડ દૂર કરવાનું કહેવામાં આવે છે - પરિણામ શું છે
• કોર્પોરેટ નેટવર્કના ટ્રાફિક અને પ્રદાતાઓના કાર્યને અસર કરતા અસામાન્ય અને તદ્દન સ્પષ્ટ પરિબળો

WikiLeaks દ્વારા પ્રદાન કરવામાં આવેલ બ્રોશર જણાવે છે કે FinFly ISP સોફ્ટવેર ઈન્ટરનેટ સર્વિસ પ્રોવાઈડર નેટવર્ક્સમાં કામ કરવા માટે રચાયેલ છે, તે તમામ પ્રમાણભૂત પ્રોટોકોલ સાથે સુસંગત છે અને સોફ્ટવેર અપડેટ સાથે લક્ષ્ય કમ્પ્યુટર પર ઇન્સ્ટોલ કરી શકાય છે. થીમ આધારિત થ્રેડમાં હેકર ન્યૂઝના રહેવાસીઓમાંથી એક સૂચવ્યુંકે સિસ્ટમનો ઉપયોગ QUANTUMINSERT હુમલાને અમલમાં મૂકવા માટે થઈ શકે છે. વાયર્ડમાં નોંધ્યું છે તેમ, તેણી વપરાયેલ 2005 માં NSA પર. તે તમને DNS વિનંતી ID ને વાંચવાની અને વપરાશકર્તાને નકલી સંસાધન પર રીડાયરેક્ટ કરવાની મંજૂરી આપે છે.

બહુ જૂની પ્રથા

2011 માં પાછા, કેઓસ કમ્પ્યુટર ક્લબના નિષ્ણાતો (સીસીસી) - જર્મન હેકર સોસાયટી - કહ્યું જર્મનીમાં કાયદા અમલીકરણ દ્વારા ઉપયોગમાં લેવાતા સૉફ્ટવેર વિશે. આ એક ટ્રોજન છે જે બેકડોર્સ ઇન્સ્ટોલ કરવા અને પ્રોગ્રામ્સને રિમોટલી લોન્ચ કરવામાં સક્ષમ છે. તે એ પણ જાણતો હતો કે કેવી રીતે સ્ક્રીનશોટ લેવા અને કમ્પ્યુટરનો કેમેરા અને માઇક્રોફોન કેવી રીતે ચાલુ કરવો. ત્યારે પણ તંત્રની આકરી ટીકા થઈ હતી.

2015 માં આ વિષય ફરીથી ચર્ચા માટે લાવવામાં આવ્યા હતા. દેખરેખના આ સ્વરૂપની બંધારણીયતા પર પ્રશ્ન ઊભો થયો. કેવી રીતે લખ્યું જર્મન આંતરરાષ્ટ્રીય પ્રસારણકર્તા ડીડબ્લ્યુ અને રાજકીય સંગઠન "ગ્રીન પાર્ટી" ના પ્રતિનિધિઓએ આ સિસ્ટમનો વિરોધ કર્યો. તેઓએ નોંધ્યું હતું કે "કાયદાના અમલીકરણના અંત માધ્યમોને ન્યાયી ઠેરવતા નથી."

/અનસ્પ્લેશ/ થોમસ જોર્નસ્ટેડ

હેકર ન્યૂઝ પરના થ્રેડમાં ISP સ્તરે MITM વાર્તાની વ્યાપકપણે ચર્ચા થવા લાગી. સાથેની સ્થિતિ અંગે કેટલાક રહેવાસીઓએ પ્રશ્નો ઉઠાવ્યા હતા વ્યક્તિગત ડેટાની ગોપનીયતા સામાન્ય રીતે.

અમે ઈન્ટરનેટ પ્રદાતાઓની બાજુ પર ડેટા સ્ટોર કરવાની જવાબદારીઓ વિશે પણ વાત કરી હતી, અને કોઈએ એક કેસ પણ યાદ કર્યો હતો Crypto_AG. તે ક્રિપ્ટોગ્રાફિક સાધનોનું વૈશ્વિક ઉત્પાદક છે જે ગુપ્ત રીતે યુએસ સેન્ટ્રલ ઇન્ટેલિજન્સ એજન્સીની માલિકીનું હતું. સંસ્થાએ એલ્ગોરિધમ્સના વિકાસમાં ભાગ લીધો અને બેકડોર એમ્બેડ કરવા માટેની સૂચનાઓ પ્રદાન કરી. આ વાર્તા પણ ખૂબ વિગતવાર છે Habré પર આવરી લેવામાં આવે છે.

આગળ શું છે

નવા બિલ પર હજુ સુધી અંતિમ નિર્ણય લેવામાં આવ્યો નથી અને તે જોવાનું બાકી છે. પરંતુ તે પહેલાથી જ સ્પષ્ટ છે કે વેબસાઇટ સ્પુફિંગની સમસ્યા વધુ તીવ્ર બની શકે છે. પરંતુ પરિસ્થિતિમાંથી કોણ ચોક્કસપણે લાભ મેળવી શકશે તે VPN પ્રદાતાઓ છે. સમાન વિષય સાથે લગભગ દરેક થ્રેડ અથવા હેબ્રાપોસ્ટમાં તેઓ પહેલેથી જ ઉલ્લેખિત છે.

અમારા કોર્પોરેટ બ્લોગ પર શું વાંચવું:

• કાયદા અનુસાર ફ્રી Wi-Fi કેવી રીતે પ્રદાન કરવું
• પગમાં શોટ, અથવા ટેલિકોમ ઓપરેટર નેટવર્કના નિર્માણમાં ગંભીર ભૂલો
• IPv6 અમલીકરણ - ISPs માટે FAQ

સોર્સ: www.habr.com