Біз Германиядағы жаңа заң жобасы және осыған ұқсас бағыттағы бұрынғы бастамалар туралы айтып отырмыз.
/Usplash/
Бұл қалай көрінуі мүмкін
Осы айдың басында Германия билігі құқық қорғау органдарына азаматтардың құрылғыларына бақылау жүйелерін орнату үшін интернет-провайдерлердің инфрақұрылымын пайдалануға мүмкіндік беретін заң жобасын ұсынды. Қалай Private News Online VPN провайдеріне тиесілі және ақпараттық қауіпсіздік жаңалықтарына маманданған Privacy News Online MITM енгізу үшін FinFisher фирмасының FinFly ISP бағдарламалық құралын пайдаланады деген болжам бар. Бұл туралы толығырақ оқыңыз ұқсас жаңалықтардың бөлігі ретінде.
Хабреде тағы не жазамыз:
WikiLeaks ұсынған брошюра FinFly ISP бағдарламалық құралының интернет-провайдер желілерінде жұмыс істеуге арналғаны, барлық стандартты протоколдармен үйлесімді және бағдарламалық құралды жаңартумен бірге мақсатты компьютерге орнатуға болатыны айтылған. Тақырыптық ағындағы Hacker News тұрғындарының бірі жүйе QUANTUMINSERT шабуылын жүзеге асыру үшін пайдаланылуы мүмкін. Wired-де атап өткендей, оның NSA-да 2005 жылы. Ол DNS сұрау идентификаторларын оқуға және пайдаланушыны жалған ресурсқа қайта бағыттауға мүмкіндік береді.
Өте ескі тәжірибе
2011 жылы Chaos Computer Club сарапшылары () - Неміс хакерлер қоғамы - Германияда құқық қорғау органдары пайдаланатын бағдарламалық қамтамасыз ету туралы. Бұл бэкдорларды орнатуға және бағдарламаларды қашықтан іске қосуға қабілетті троян. Ол сондай-ақ скриншоттарды алуды және компьютердің камерасы мен микрофонын қосуды білді. Сол кезде де жүйе қатты сынға ұшырады.
2015 жылы бұл тақырып талқылауға шығарылды. Бұл қадағалау нысанының конституцияға сәйкестігі туралы мәселе туындады. Қалай Бұл жүйеге Германияның DW халықаралық телерадиокомпаниясы мен «Жасыл партия» саяси ұйымының өкілдері қарсы шықты. Олар «құқық қорғау органдарының мақсаттары құралдарды ақтамайтынын» атап өтті.
/Usplash/
ISP деңгейіндегі MITM оқиғасы Hacker News арнасында кеңінен талқылана бастады. Бірнеше тұрғындар жағдайға байланысты сұрақтарын қойды жалпы.
Біз сондай-ақ Интернет-провайдерлер жағында деректерді сақтау міндеттемелері туралы айттық, тіпті біреу істі еске түсірді . Бұл АҚШ-тың Орталық барлау агенттігіне құпия түрде тиесілі болатын криптографиялық жабдықтың жаһандық өндірушісі. Ұйым алгоритмдерді әзірлеуге қатысып, бэкдорларды ендіру бойынша нұсқаулар берді. Бұл оқиға да өте егжей-тегжейлі .
Ары қарай не
Жаңа заң жобасы бойынша түпкілікті шешім әлі қабылданған жоқ және оны көру керек. Бірақ веб-сайттың спуфинг мәселесі бұдан да өткір болуы мүмкін екені анық. Бірақ VPN провайдерлері жағдайдан кім міндетті түрде пайда таба алады. Олар қазірдің өзінде ұқсас тақырыппен әрбір дерлік тарауда немесе хабрапостта айтылған.
Біздің корпоративтік блогымызда не оқуға болады:
Ақпарат көзі: www.habr.com