MITM នៅកម្រិតអ្នកផ្តល់សេវា៖ កំណែអ៊ឺរ៉ុប

យើងកំពុងនិយាយអំពីវិក័យប័ត្រថ្មីនៅក្នុងប្រទេសអាឡឺម៉ង់ និងការផ្តួចផ្តើមគំនិតមុនៗដោយផ្តោតលើស្រដៀងគ្នា។

/Unsplash/ ហ្វាតាអូលូស

របៀបដែលវាអាចមើលទៅ

កាលពីដើមខែនេះ អាជ្ញាធរអាល្លឺម៉ង់បានណែនាំវិក័យប័ត្រដែលនឹងអនុញ្ញាតឱ្យភ្នាក់ងារអនុវត្តច្បាប់ប្រើប្រាស់ហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នកផ្តល់អ៊ីនធឺណិតដើម្បីដំឡើងប្រព័ន្ធឃ្លាំមើលនៅលើឧបករណ៍របស់ពលរដ្ឋ។ ម៉េច រាយការណ៍ពីការបោះពុម្ពផ្សាយ Privacy News Online ដែលគ្រប់គ្រងដោយអ្នកផ្តល់សេវា VPN ការចូលប្រើអ៊ីនធឺណិតឯកជន និងជំនាញផ្នែកព័ត៌មានសុវត្ថិភាពព័ត៌មាន សន្មត់ថាប្រើកម្មវិធី FinFly ISP ពី FinFisher ដើម្បីអនុវត្ត MITM ។ អានបន្ថែមអំពីវារួចហើយ បាននិយាយនៅក្នុង Habre ជាផ្នែកមួយនៃព័ត៌មានស្រដៀងគ្នា។

តើយើងសរសេរអ្វីទៀតនៅលើ Habre:

• ការងាររបស់អ្នកផ្តល់សេវា៖ ការជ្រើសរើសសម្ភារៈអំពីពិធីការ អាយធី និងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ
• អ្នកផ្តល់សេវាអាមេរិកត្រូវបានស្នើឱ្យលុបកម្រិតសម្រាប់ការទាញយកទិន្នន័យ - តើលទ្ធផលគឺជាអ្វី
• កត្តាមិនធម្មតា និងជាក់ស្តែងដែលប៉ះពាល់ដល់ចរាចរណ៍នៃបណ្តាញសាជីវកម្ម និងការងាររបស់អ្នកផ្តល់សេវា

ខិត្តប័ណ្ណដែលផ្តល់ដោយ WikiLeaks បញ្ជាក់ថាកម្មវិធី FinFly ISP ត្រូវបានរចនាឡើងដើម្បីដំណើរការក្នុងបណ្តាញអ្នកផ្តល់សេវាអ៊ីនធឺណិត អាចប្រើបានជាមួយពិធីការស្តង់ដារទាំងអស់ ហើយអាចត្រូវបានដំឡើងនៅលើកុំព្យូទ័រគោលដៅរួមជាមួយនឹងការអាប់ដេតកម្មវិធី។ ម្នាក់ក្នុងចំណោមអ្នកស្រុក Hacker News នៅក្នុងប្រធានបទប្រធានបទ បានស្នើប្រព័ន្ធនេះអាចត្រូវបានប្រើដើម្បីអនុវត្តការវាយប្រហារ QUANTUMINSERT ។ ដូចដែលបានកត់សម្គាល់នៅក្នុង Wired នាង បានប្រើ នៅ NSA ត្រឡប់មកវិញក្នុងឆ្នាំ 2005 ។ វាអនុញ្ញាតឱ្យអ្នកអានលេខសម្គាល់សំណើ DNS និងបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់ធនធានក្លែងក្លាយ។

ការអនុវត្តចាស់ណាស់។

ត្រលប់ទៅឆ្នាំ 2011 អ្នកជំនាញមកពីក្លឹប Chaos Computer (របស់ CCC) - សង្គម Hacker អាល្លឺម៉ង់ - បានប្រាប់ អំពីកម្មវិធីដែលប្រើដោយការអនុវត្តច្បាប់នៅប្រទេសអាល្លឺម៉ង់។ នេះគឺជា Trojan ដែលអាចដំឡើង backdoors និងបើកកម្មវិធីពីចម្ងាយ។ គាត់ក៏ដឹងពីរបៀបថតអេក្រង់ និងបើកកាមេរ៉ា និងមីក្រូហ្វូនរបស់កុំព្យូទ័រផងដែរ។ សូម្បី​តែ​ពេល​នោះ ប្រព័ន្ធ​ត្រូវ​រង​ការ​រិះគន់​យ៉ាង​ខ្លាំង។

នៅឆ្នាំ 2015 ប្រធានបទនេះ។ ម្តងទៀត យកមកពិភាក្សា។ សំណួរនៃធម្មនុញ្ញភាពនៃទម្រង់នៃការឃ្លាំមើលនេះបានកើតឡើង។ ម៉េច បានសរសេរ ទូរទស្សន៍អន្តរជាតិអាល្លឺម៉ង់ DW និងអ្នកតំណាងអង្គការនយោបាយ "គណបក្សបៃតង" បានប្រឆាំងនឹងប្រព័ន្ធនេះ។ ពួកគេបានកត់សម្គាល់ថា "ចុងបញ្ចប់នៃការអនុវត្តច្បាប់មិនបង្ហាញអំពីភាពត្រឹមត្រូវនៃមធ្យោបាយនោះទេ" ។

/Unsplash/ លោក Thomas Bjornstad

រឿងរ៉ាវរបស់ MITM នៅកម្រិត ISP បានចាប់ផ្តើមត្រូវបានពិភាក្សាយ៉ាងទូលំទូលាយនៅក្នុងអត្ថបទមួយស្តីពីព័ត៌មាន Hacker ។ ប្រជាពលរដ្ឋជាច្រើនបានលើកសំណួរអំពីស្ថានភាពជាមួយ ឯកជនភាពនៃទិន្នន័យផ្ទាល់ខ្លួន ជាទូទៅ។

យើងក៏បាននិយាយអំពីកាតព្វកិច្ចក្នុងការរក្សាទុកទិន្នន័យនៅផ្នែកម្ខាងនៃអ្នកផ្តល់អ៊ីនធឺណិត ហើយមាននរណាម្នាក់បានចងចាំករណីមួយ។ Crypto_AG. វាគឺជាក្រុមហ៊ុនផលិតឧបករណ៍គ្រីបគ្រីបទូទាំងពិភពលោកដែលត្រូវបានគ្រប់គ្រងដោយសម្ងាត់ដោយទីភ្នាក់ងារស៊ើបការណ៍សម្ងាត់កណ្តាលរបស់សហរដ្ឋអាមេរិក។ អង្គការបានចូលរួមក្នុងការបង្កើតក្បួនដោះស្រាយ និងផ្តល់ការណែនាំសម្រាប់ការបង្កប់ backdoors ។ រឿង​នេះ​ក៏​មាន​លក្ខណៈ​លម្អិត​ផង​ដែរ។ គ្របដណ្តប់លើ Habre.

មាន​អ្វី​បន្ទាប់

ការសម្រេចចិត្តចុងក្រោយលើវិក័យប័ត្រថ្មីមិនទាន់ត្រូវបានធ្វើឡើងទេ ហើយនៅតែត្រូវមើល។ ប៉ុន្តែវាច្បាស់ហើយថាបញ្ហានៃការក្លែងបន្លំគេហទំព័រអាចកាន់តែធ្ងន់ធ្ងរ។ ប៉ុន្តែអ្នកដែលពិតជាអាចទទួលបានអត្ថប្រយោជន៍ពីស្ថានភាពគឺអ្នកផ្តល់ VPN ។ ពួកគេត្រូវបានលើកឡើងរួចហើយនៅក្នុងស្ទើរតែគ្រប់ខ្សែស្រឡាយ ឬ habrapost ដែលមានប្រធានបទស្រដៀងគ្នា។

អ្វីដែលត្រូវអាននៅលើប្លក់សាជីវកម្មរបស់យើង៖

• របៀបផ្តល់ Wi-Fi ដោយឥតគិតថ្លៃតាមច្បាប់
• ការបាញ់ប្រហារនៅជើង ឬកំហុសធ្ងន់ធ្ងរក្នុងការសាងសង់បណ្តាញប្រតិបត្តិករទូរគមនាគមន៍
• ការអនុវត្ត IPv6 - សំណួរគេសួរញឹកញាប់សម្រាប់ ISPs

ប្រភព: www.habr.com