I principali fornitori di servizi Internet del Kazakistan, tra cui Kcell, Beeline, Tele2 e Altel, nei loro sistemi hanno implementato la possibilità di intercettare il traffico HTTPS e agli utenti di installare il 'certificato di sicurezza nazionale' su tutti i dispositivi con accesso alla rete globale. Questo è stato fatto in conformità con la nuova versione della legge 'Sulle telecomunicazioni'.
Si sostiene che il nuovo certificato debba proteggere gli utenti del paese dalle frodi online e dagli attacchi informatici. Dovrebbe, a quanto pare, 'proteggere gli utenti di Internet dai contenuti vietati dalla legislazione della Repubblica del Kazakistan, nonché dai contenuti dannosi e potenzialmente pericolosi'. Tuttavia, in realtà, si tratta di una forma di attacco MitM (man-in-the-middle).
Il problema è che il certificato permette di bloccare l'accesso a determinate (e non necessariamente realmente pericolose) pagine, modificare il traffico HTTPS, leggere la corrispondenza e, inoltre, scrivere a nome di un determinato utente. Se non viene installato il certificato, gli utenti perderanno l'accesso a tutti i servizi che utilizzano la crittografia TSL, i quali includono tutte le principali risorse globali, da Google ad Amazon.
L'operatore Kcell , che il certificato sia stato sviluppato in Kazakhstan, ma chi esattamente lo abbia fatto rimane sconosciuto. La cosa più interessante è che per ottenere il certificato è necessario visitare il sito , che è stato registrato meno di un mese fa. Il proprietario del nome di dominio risulta essere un privato, e come indirizzo è indicato il Palazzo dei Ministeri a Nur-Sultan. La cosa più divertente è che il sito per il certificato di sicurezza non utilizza HTTPS.
Un piccolo vantaggio qui è solo che l'installazione del certificato è dichiarata come un'azione volontaria. Tuttavia, molti dispositivi o applicazioni spesso non consentono agli utenti di modificare o cambiare i certificati.
Tuttavia, alcuni utenti hanno già segnalato l'inaccessibilità dei social network, del servizio di posta Gmail e di YouTube. I siti web kazaki, invece, sono stati accessibili senza problemi. Al Ministero dello Sviluppo Digitale non comunicano ancora le cause, ma hanno già dichiarato di essere in corso lavori tecnici "mirati a rafforzare la protezione dei cittadini, degli enti governativi e delle aziende private contro attacchi hacker, frodi online e altre forme di minacce informatiche". Secondo il vice primo ministro per lo sviluppo digitale, Ablaykhan Ospanov, questo è un progetto pilota. Ciò significa che potrebbe essere esteso a tutto il Paese.
Fonte: 3dnews.ru
