בקזחסטן, מספר ספקים גדולים יישמו יירוט תעבורת HTTPS

בהתאם לאלה התקפים בקזחסטן מאז 2016 תיקונים לחוק "על תקשורת", ספקים קזחיים רבים, כולל קסל,
Beeline, Tele2 и אלטל, מהיום להכניס לפעולה מערכות ליירוט תעבורת HTTPS של לקוח עם החלפה של האישור בשימוש הראשוני. בתחילה תוכננה להטמיע מערך היירוט ב-2016, אך מבצע זה נדחה כל הזמן והחוק החל להיתפס כפורמלי. יירוט מתבצע מחופש ל דאגות לגבי בטיחות המשתמשים והרצון להגן עליהם מפני תוכן המהווה איום.

לנטרל אזהרות בדפדפנים על שימוש באישור שגוי למשתמשים שנקבעו התקן במערכות שלך"תעודת בטיחות לאומית", המשמש בעת שידור תנועה מוגנת לאתרים זרים (לדוגמה, החלפת תנועה לפייסבוק כבר זוהתה).

כאשר נוצר חיבור TLS, האישור האמיתי של אתר היעד מוחלף באישור חדש שנוצר תוך כדי תנועה, אשר יסומן על ידי הדפדפן כאמין אם "תעודת הביטחון הלאומי" הוספה על ידי המשתמש לאישור השורש. חנות, שכן תעודת הדמה מקושרת על ידי שרשרת אמון עם "תעודת הביטחון הלאומי".

למעשה, בקזחסטן, ההגנה שמספק פרוטוקול HTTPS נפגעת לחלוטין, וכל בקשות ה-HTTPS אינן שונות בהרבה מ-HTTP מנקודת המבט של אפשרות מעקב והחלפה של תעבורה על ידי סוכנויות ביון. אי אפשר לשלוט בהתעללות בתכנית כזו, כולל אם מפתחות הצפנה הקשורים ל"תעודת הביטחון הלאומי" נופלים לידיים אחרות כתוצאה מדליפה.

מפתחי דפדפנים שוקלים הצעה הוסף את אישור השורש המשמש ליירוט לרשימת ביטולי האישורים (OneCRL), כמו לאחרונה Mozilla נכנס עם אישורים מרשות האישורים DarkMatter. אך המשמעות של פעולה כזו אינה ברורה לחלוטין (בדיונים קודמים היא נחשבה חסרת תועלת), שכן במקרה של "תעודת ביטחון לאומי" תעודה זו אינה מכוסה תחילה בשרשראות אמון ומבלי שהמשתמש התקין את התעודה, דפדפנים כבר יציגו אזהרה. מצד שני, חוסר התגובה של יצרני הדפדפנים עשוי לעודד הכנסת מערכות דומות במדינות אחרות. כאופציה, מוצע גם ליישם אינדיקטור חדש עבור תעודות מותקנים מקומיים שנקלעו למתקפות MITM.

מקור: OpenNet.ru