בקזחסטן, ספקים מציגים תעודת ביטחון לאומי למעקב חוקי

ספקי אינטרנט גדולים בקזחסטן, כולל Kcell, Beeline, Tele2 ו-Altel, הוסיף למערכות שלהם את היכולת ליירט תעבורת HTTPS ו דרש מהמשתמשים להתקנת "אישור אבטחה לאומי" בכל המכשירים עם גישה לרשת הגלובלית. הדבר נעשה כחלק מיישום הנוסח החדש של חוק "על תקשורת".

נאמר כי התעודה החדשה אמורה להגן על משתמשי המדינה מפני הונאה מקוונת ומתקפות סייבר. זה כביכול "מאפשר לך להגן על משתמשי אינטרנט מפני תוכן האסור על פי החקיקה של הרפובליקה של קזחסטן, כמו גם מפני תוכן מזיק ועלול להיות מסוכן". עם זאת, זוהי בעצם צורה של התקפת MitM (Mat-in-the-middle).

העובדה היא שהתעודה מאפשרת לך לחסום גישה לדפים מסוימים (ולא בהכרח ממש מסוכנים), לשנות תעבורת HTTPS, לקרוא התכתבויות, ויותר מכך, לכתוב בשם משתמש מסוים. אם האישור לא יותקן, אז המשתמשים יאבדו את הגישה לכל השירותים המשתמשים בהצפנת TSL, ואלה הם כל המשאבים העיקריים בעולם - מגוגל ועד אמזון.

המפעיל Kcell מבהירשהתעודה פותחה בקזחסטן, אבל מי בדיוק עשה אותה לא ידוע. הדבר המעניין ביותר הוא שכדי לקבל תעודה צריך להיכנס לאתר qca.kz, שנרשם לפני פחות מחודש. הבעלים של שם המתחם הוא אדם פרטי, והכתובת היא בית המשרדים בנור-סולטן. הדבר המצחיק הוא שהאתר לא משתמש ב-HTTPS עבור תעודת האבטחה.

היתרון הקטן היחיד כאן הוא שהתקנת תעודה מצוינת בהתנדבות. עם זאת, התקנים או יישומים רבים אינם מאפשרים למשתמשים לשנות או לשנות אישורים.

במקביל, חלק מהמשתמשים כבר התלוננו על חוסר נגישות של רשתות חברתיות, שירות האימייל של Gmail ויוטיוב. משאבים קזחיים נפתחו כרגיל. המשרד לפיתוח דיגיטלי טרם פרסם את הסיבות, אך כבר הודיע ​​כי מתבצעת עבודה טכנית "שמטרתה לחזק את ההגנה על אזרחים, רשויות ממשלתיות וחברות פרטיות מפני התקפות האקרים, רמאים באינטרנט וסוגים אחרים של איומי סייבר. ” ולפי סגן ראש הממשלה לפיתוח דיגיטלי, אבלייקאן אוספנוב, מדובר בפרויקט פיילוט. כלומר, ניתן להרחיב אותו לכל הארץ.

מקור: 3dnews.ru