Prema važećim zakonima u Kazahstanu od 2016. godine zakona 'O komunikacijama', mnogi kazahstanski pružatelji, uključujući ,
, i , od danas sustave za presretanje HTTPS prometa korisnika uz zamjenu originalno korištenog certifikata. U početku je bilo planirano uvođenje sustava presretanja 2016. godine, no ova operacija je neprekidno odgađana i zakon je već počeo biti doživljavan kao formalnost. Presretanje se vrši brige o sigurnosti korisnika i želje da ih zaštite od sadržaja koji predstavlja prijetnju.
Kako bi isključili prikaz upozorenja u preglednicima o primjeni neispravnog certifikata, korisnicima da instaliraju na svoje sustave '', koji se primjenjuje prilikom prijenosa zaštićenog prometa na inozemne web stranice (primjerice, već se bilježi zamjena prometa prema Facebooku).
Prilikom uspostavljanja TLS veze, stvarni certifikat ciljne web stranice se zamjenjuje generiranim u hodu novim certifikatom, koji će preglednik označiti kao vjerodostojan, ako je 'nacionalni sigurnosni certifikat' dodat od strane korisnika u spremište korijenskih certifikata, budući da je zamjenski certifikat povezan sa lancem povjerenja s 'nacionalnim sigurnosnim certifikatom'.
U suštini, u Kazahstanu je potpuno kompromitirana zaštita koju pruža HTTPS protokol i svi HTTPS zahtjevi s obzirom na mogućnost praćenja i zamjene prometa od strane sigurnosnih službi malo se razlikuju od HTTP-a. Kontrolirati zloupotrebe u ovoj shemi je nemoguće, uključujući kada se ključevi šifriranja povezani s 'nacionalnim sigurnosnim certifikatom' nađu u drugim rukama uslijed curenja.
Razvijači preglednika dodati korišteni certifikat za presretanje u popis povučenih certifikata (OneCRL), kao što je nedavno postupila Mozilla sa certifikatima ovlaštene institucije DarkMatter. Međutim, smisao takve operacije nije potpuno jasan (u prethodnim raspravama je smatran beskorisnim), jer u slučaju "nacionalnog sigurnosnog certifikata" taj certifikat izvorno nije pokriven okvirima povjerenja, a bez instalacije certifikata od strane korisnika preglednici će također prikazati upozorenje. S druge strane, nedostatak reakcije proizvođača preglednika mogao bi potaknuti uvođenje sličnih sustava u drugim zemljama. Kao opcija također se predlaže implementacija novog indikatora za lokalno instalirane certifikate, koji su uočeni u MITM napadima.
Izvor: opennet.ru
