Ma Kazakhstan, ua hoʻokō kekahi mau mea hoʻolako nui i ka interception traffic HTTPS

E like me nā mea i mana ma Kazakhstan mai 2016 nā hoʻololi i ke kānāwai "On Communications", he nui nā mea lawelawe Kazakh, me kcell,
Beeline, Tele2 и ʻO Altel, mai keia la hookomo i ka hana nā ʻōnaehana no ka hoʻopaʻa ʻana i ka hele ʻana o ka mea kūʻai aku HTTPS me ka hoʻololi ʻana i ka palapala hōʻoia i hoʻohana mua ʻia. I ka wā mua, ua hoʻolālā ʻia ka ʻōnaehana interception e hoʻokō ʻia ma 2016, akā ua hoʻopanee mau ʻia kēia hana a ua hoʻomaka ke kānāwai e ʻike ʻia ma ke ʻano he kūlana. Hoʻokō ʻia ka interception malalo o ke ano nā hopohopo e pili ana i ka palekana o nā mea hoʻohana a me ka makemake e pale iā lākou mai nā ʻike e hoʻoweliweli.

No ka hoʻopau ʻana i nā ʻōlelo aʻoaʻo ma nā mākaʻikaʻi e pili ana i ka hoʻohana ʻana i kahi palapala hōʻoia hewa i nā mea hoʻohana kau ʻia hoʻokomo i kāu mau ʻōnaehana"palapala palekana aupuni", i hoʻohana ʻia i ka hoʻolaha ʻana i nā kaʻa i pale ʻia i nā pūnaewele ʻē aʻe (no ka laʻana, ua ʻike mua ʻia ka hoʻololi ʻana i ke kaʻa i Facebook).

Ke hoʻokumu ʻia kahi pilina TLS, ua hoʻololi ʻia ka palapala hōʻoia maoli o ka pūnaewele i manaʻo ʻia e kahi palapala hōʻoia hou i hana ʻia ma ka lele, e hōʻailona ʻia e ka polokalamu ke hilinaʻi inā ua hoʻohui ʻia ka "palapala palekana aupuni" e ka mea hoʻohana i ka palapala kumu. hale kūʻai, ʻoiai ua hoʻopili ʻia ka palapala dummy e kahi kaulahao hilinaʻi me ka "palapala palekana aupuni".

ʻO kaʻoiaʻiʻo, ma Kazakhstan, ʻo ka pale i hāʻawi ʻia e ka protocol HTTPS ua hoʻopau loa ʻia, a ʻaʻole ʻokoʻa loa nā noi HTTPS āpau mai HTTP mai ke ʻano o ka hiki ke nānā a hoʻololi i nā kaʻa e nā keʻena naʻauao. ʻAʻole hiki ke hoʻomalu i nā hana hoʻomāinoino i loko o ia ʻano hoʻolālā, ʻoiai inā hāʻule nā ​​kī hoʻopunipuni e pili ana me ka "palapala palekana aupuni" i nā lima ʻē aʻe ma muli o ka leak.

Nā mea hoʻomohala pūnaewele ke noonoo nei o ka manao e hoʻohui i ka palapala kumu i hoʻohana ʻia no ka interception i ka papa inoa hoʻopau palapala (OneCRL), e like me Mozilla i hala komo me nā palapala hōʻoia mai ka mana hōʻoia DarkMatter. Akā ʻaʻole maopopo loa ke ʻano o ia hana (i nā kūkākūkā i hala ua manaʻo ʻia he mea ʻole ia), no ka mea, i ka hihia o ka "palapala palekana aupuni" ʻaʻole i uhi ʻia kēia palapala e nā kaulahao hilinaʻi a me ka ʻole o ka mea hoʻohana e hoʻokomo i ka palapala. e hōʻike mua ana nā polokalamu kele pūnaewele i kahi ʻōlelo aʻo. Ma ka ʻaoʻao ʻē aʻe, ʻo ka nele o ka pane mai nā mea hana polokalamu kele pūnaewele hiki ke paipai i ka hoʻokomo ʻana i nā ʻōnaehana like ma nā ʻāina ʻē aʻe. Ma ke ʻano he koho, ua manaʻo ʻia e hoʻokō i kahi hōʻailona hou no nā palapala hōʻoia i hoʻokomo ʻia i loko o ka MITM.

Source: opennet.ru

Pākuʻi i ka manaʻo hoʻopuka