Na Kazakhstan, ọtụtụ nnukwu ndị na-enye ọrụ etinyere ihe mgbochi okporo ụzọ HTTPS

Dị ka ndị na-arụ ọrụ na Kazakhstan kemgbe 2016 mmezi na Iwu "Na Communications", ọtụtụ ndị na-enye ndị Kazakh, gụnyere kcell,
Beeline, Tele2 и Altel, malite taa tinye n'ọrụ Sistemu maka igbochi okporo ụzọ HTTPS ndị ahịa site na nnọchi nke asambodo eji mbụ. Na mbụ, a na-eme atụmatụ ime usoro ntinye aka na 2016, ma a na-eyigharị ọrụ a mgbe niile ma malite ịghọta iwu ahụ dị ka iwu. A na-eme ihe mgbochi n'okpuru uwe nchegbu gbasara nchekwa nke ndị ọrụ na ọchịchọ ichebe ha site na ọdịnaya nke na-eyi egwu.

Iji gbanyụọ ịdọ aka ná ntị na ihe nchọgharị maka iji asambodo ezighi ezi nye ndị ọrụ edepụtara ya tinye na sistemụ gị"akwụkwọ nchekwa mba", nke a na-eji mgbe ọ na-agbasa okporo ụzọ echedoro na saịtị ndị mba ọzọ (dịka ọmụmaatụ, achọpụtalarị mgbanwe okporo ụzọ na Facebook).

Mgbe njikọ TLS guzosie ike, a ga-eji akwụkwọ ọhụrụ ewepụtara na ofufe dochie ezigbo asambodo nke saịtị ahụ, nke ihe nchọgharị ga-egosi dị ka ntụkwasị obi ma ọ bụrụ na onye ọrụ gbakwunyere “akwụkwọ nchekwa mba” na asambodo mgbọrọgwụ. ụlọ ahịa, ebe ọ bụ na ejikọrọ akwụkwọ dummy site a yinye ntụkwasị obi na “mba nchekwa akwụkwọ” .

N'ezie, na Kazakhstan, nchebe nke HTTPS protocol na-emebi kpamkpam, na arịrịọ HTTPS niile adịghị iche na HTTP site n'echiche nke ohere nke nsuso na dochie okporo ụzọ site na ụlọ ọrụ ọgụgụ isi. Ọ gaghị ekwe omume ịchịkwa mmejọ na atụmatụ dị otú ahụ, gụnyere ma ọ bụrụ na igodo ezoro ezo jikọtara na "akwụkwọ nchekwa mba" dabara n'aka ndị ọzọ n'ihi nkwụsị.

Ndị mmepe ihe nchọgharị na-atụle ndọtị tinye akwụkwọ mgbọrọgwụ ejiri maka interception na ndepụta mwepu akwụkwọ (OneCRL), dị ka Mozilla na nso nso a banyere nwere asambodo sitere na ikike asambodo DarkMatter. Ma ihe ọrụ dị otú ahụ pụtara abụghị nke doro anya (na mkparịta ụka gara aga, a na-ewere ya na ọ dịghị uru), ebe ọ bụ na n'ihe banyere "akwụkwọ nchekwa mba" akwụkwọ a anaghị ekpuchi ya na mbụ na ntụkwasị obi na-enweghị onye ọrụ na-etinye akwụkwọ ahụ. ihe nchọgharị egosipụtalarị ịdọ aka ná ntị. N'aka nke ọzọ, enweghị nzaghachi sitere na ndị na-emepụta ihe nchọgharị nwere ike ịkwado iwebata usoro ndị yiri ya na mba ndị ọzọ. Dị ka nhọrọ, a na-atụ aro ka imejuputa ihe ngosi ọhụrụ maka asambodo arụnyere n'ime mpaghara ejidere na mwakpo MITM.

isi: opennet.ru

Tinye a comment