MITM nan nivo founisè a: vèsyon Ewopeyen an

Nou ap pale de yon nouvo bòdwo nan Almay ak inisyativ pi bonè ak yon konsantre menm jan an.

/Unsplash/ Fabio Lucas

Ki jan li ta ka gade

Nan kòmansman mwa sa a, otorite Alman yo te prezante yon pwojè lwa ki ta pèmèt ajans ki fè respekte lalwa yo sèvi ak enfrastrikti founisè entènèt yo pou yo enstale sistèm siveyans sou aparèy sitwayen yo. Ki jan rapòte piblikasyon an Privacy News Online, ki posede pa founisè VPN Aksè Prive Entènèt epi ki espesyalize nan nouvèl sekirite enfòmasyon, swadizan itilize lojisyèl FinFly ISP ki soti nan FinFisher pou aplike MITM. Li plis sou li deja te pale nan Habré kòm yon pati nan yon nouvèl menm jan an.

Ki lòt bagay nou ekri sou Habré:

• Travay founisè a: yon seleksyon materyèl sou pwotokòl, IT ak enfrastrikti rezo
• Yo mande founisè Ameriken yo pou yo retire papòt pou telechaje done - ki sa ki rezilta a
• Faktè etranj ak byen evidan ki afekte trafik rezo antrepriz ak travay founisè yo

Bwochi WikiLeaks bay la di ke lojisyèl FinFly ISP fèt pou travay nan rezo founisè sèvis Entènèt, li konpatib ak tout pwotokòl estanda epi li ka enstale sou òdinatè sib la ansanm ak yon ajou lojisyèl. Youn nan rezidan yo Hacker News nan fil la tematik sijereke sistèm nan ka itilize pou aplike atak QUANTUMINSERT la. Jan yo note sa nan Wired, li itilize nan NSA tounen nan 2005. Li pèmèt ou li ID demann DNS ak redireksyon itilizatè a nan yon resous fo.

Trè ansyen pratik

Retounen an 2011, ekspè nan Chaos Computer Club (CCC) - Sosyete pirat Alman - te di sou lojisyèl itilize pa lapolis nan Almay. Sa a se yon Trojan ki kapab enstale backdoors ak lanse pwogram adistans. Li te konnen tou ki jan yo pran Ekran epi limen kamera òdinatè a ak mikwofòn. Menm lè sa a, sistèm nan te sibi gwo kritik.

Nan 2015 sijè sa a ankò leve pou diskisyon. Kesyon sou konstitisyonalite fòm siveyans sa a te poze. Ki jan te ekri Emisyon entènasyonal Alman an DW ak reprezantan òganizasyon politik "Green Party" te opoze sistèm sa a. Yo te note ke "fen ki fè respekte lalwa pa jistifye mwayen yo."

/Unsplash/ Thomas Bjornstad

Istwa MITM nan nivo ISP yo te kòmanse diskite anpil nan yon fil sou Hacker News. Plizyè rezidan yo te poze kesyon sou sitiyasyon an konfidansyalite done pèsonèl yo an jeneral.

Nou te pale tou sou obligasyon nan magazen done sou bò a nan founisè entènèt, ak yon moun menm sonje yon ka Crypto_AG. Li se yon manifakti mondyal nan ekipman kriptografik ki te an kachèt posede pa Ajans Entèlijans Santral Ameriken an. Òganizasyon an te patisipe nan devlopman algoritm yo epi li te bay enstriksyon pou entegre pòt dèyè yo. Istwa sa a byen detaye tou kouvri sou Habré.

Ki sa ki nan pwochen an

Desizyon final lo nouvo bil pa ankor ganny pran e i reste pou vwar. Men, li deja klè ke pwoblèm nan nan sit entènèt spoofing ka vin menm plis egi. Men, ki moun ki pral definitivman kapab benefisye de sitiyasyon an se founisè VPN. Yo deja mansyone nan prèske chak fil oswa habrapost ak yon sijè ki sanble.

Kisa pou w li sou blog antrepriz nou an:

• Ki jan yo bay Wi-Fi gratis dapre lalwa
• Yon piki nan pye a, oswa erè kritik nan konstriksyon an nan rezo operatè telecom
• Aplike IPv6 - FAQ pou ISP yo

Sous: www.habr.com