בקזחסטן הייתה חובה להתקין תעודת מדינה עבור MITM

בקזחסטן, מפעילי טלקום שלחו הודעות למשתמשים על הצורך להתקין תעודת אבטחה שהונפקה על ידי הממשלה.

ללא התקנה, האינטרנט לא יעבוד.

צריך לזכור שהתעודה משפיעה לא רק על כך שסוכנויות ממשלתיות יוכלו לקרוא תעבורה מוצפנת, אלא גם על העובדה שכל אחד יכול לכתוב כל דבר בשם כל משתמש.

מוזילה כבר התחילה חרק, בו דנים בצורך לחסום את האישור הזה כדי לא ליצור תקדימים ולא להרוס את המעבר הכולל ל-HTTPS שנמשך כל כך הרבה זמן.

כל זה מוגש במסווה של הגנה על משתמשים מפני התקפות האקרים.

אחד המאפיינים של המבצע הוא שהתעודה להורדה נמצאת באתר http, מה שמאפשר להחליף אותה בתנאים מסוימים.

מקור: linux.org.ru