MITM ברמת הספק: גרסה אירופאית

אנחנו מדברים על הצעת חוק חדשה בגרמניה ויוזמות קודמות עם מיקוד דומה.

/unsplash/ פאביו לוקאס

איך זה עשוי להיראות

מוקדם יותר החודש, הרשויות בגרמניה הציגו הצעת חוק שתאפשר לרשויות אכיפת החוק להשתמש בתשתית של ספקי אינטרנט כדי להתקין מערכות מעקב על מכשירים של אזרחים. אֵיך מדווח על הפרסום Privacy News Online, בבעלות ספקית ה-VPN Private Internet Access ומתמחה בחדשות אבטחת מידע, משתמשת כביכול בתוכנת FinFly ISP מ-FinFisher כדי ליישם את MITM. קרא עוד על זה כבר דיבר בהאברה במסגרת ידיעה דומה.

על מה עוד אנחנו כותבים ב-Habré:

• עבודת הספק: מבחר חומרים בנושא פרוטוקולים, IT ותשתיות רשת
• ספקים אמריקאים מתבקשים להסיר ספים להורדת נתונים - מה התוצאה
• גורמים חריגים ודי ברורים המשפיעים על התעבורה של רשתות ארגוניות ועל עבודתם של ספקים

החוברת שסופקה על ידי WikiLeaks קובעת שתוכנת FinFly ISP מיועדת לעבוד ברשתות של ספקי שירותי אינטרנט, תואמת לכל הפרוטוקולים הסטנדרטיים וניתן להתקין אותה במחשב היעד יחד עם עדכון תוכנה. אחד מתושבי האקר ניוז בשרשור הנושא מוּצָעשניתן להשתמש במערכת כדי ליישם את התקפת QUANTUMINSERT. כפי שצוין ב-Wired, היא использовали ב-NSA עוד ב-2005. זה מאפשר לך לקרוא מזהי בקשות DNS ולהפנות את המשתמש למשאב מזויף.

תרגול ישן מאוד

עוד בשנת 2011, מומחים מ-Chaos Computer Club (CCC) - אגודת ההאקרים הגרמנית - סיפר על תוכנה המשמשת את רשויות אכיפת החוק בגרמניה. זהו סוס טרויאני המסוגל להתקין דלתות אחוריות ולהפעיל תוכניות מרחוק. הוא גם ידע לצלם צילומי מסך ולהפעיל את המצלמה והמיקרופון של המחשב. כבר אז המערכת ספגה ביקורת קשה.

בשנת 2015 הנושא הזה שוב הועלה לדיון. עלתה שאלת החוקתיות של צורת מעקב זו. אֵיך כתבתי השידור הבינלאומי הגרמני DW ונציגי הארגון הפוליטי "המפלגה הירוקה" התנגדו למערכת זו. הם ציינו כי "מטרות אכיפת החוק אינן מצדיקות את האמצעים".

/unsplash/ תומאס ביורנסטאד

סיפור MITM ברמת ISP החל לדון בהרחבה בשרשור ב-Hacker News. מספר תושבים העלו שאלות לגבי המצב עם פרטיות של נתונים אישיים בכללותו.

דיברנו גם על חובות לאחסן נתונים בצד של ספקי אינטרנט, ומישהו אפילו זכר מקרה Crypto_AG. זוהי יצרנית עולמית של ציוד קריפטוגרפי שהיה בבעלות סודית של סוכנות הביון המרכזית של ארה"ב. הארגון השתתף בפיתוח אלגוריתמים וסיפק הנחיות להטמעת דלתות אחוריות. גם הסיפור הזה מפורט למדי מכוסה על האברה.

מה הלאה

ההחלטה הסופית על הצעת החוק החדשה טרם התקבלה ונותרה לראות. אבל כבר עכשיו ברור שהבעיה של זיוף אתרים עלולה להחריף עוד יותר. אבל מי שבהחלט יוכל להפיק תועלת מהמצב הם ספקי VPN. הם כבר מוזכרים כמעט בכל שרשור או הבראפוסט עם נושא דומה.

מה לקרוא בבלוג הארגוני שלנו:

• כיצד לספק אינטרנט אלחוטי חינם על פי חוק
• זריקה ברגל, או טעויות קריטיות בבניית רשתות מפעילי טלקום
• יישום IPv6 - שאלות נפוצות עבור ספקי אינטרנט

מקור: www.habr.com