공급자 수준의 MITM: 유럽 버전

우리는 독일의 새로운 법안과 유사한 초점을 가진 이전 계획에 대해 이야기하고 있습니다.

/언스플래쉬/ 파비오 루카스

어떻게 보일지

이달 초 독일 당국은 법 집행 기관이 인터넷 제공업체의 인프라를 사용하여 시민의 장치에 감시 시스템을 설치할 수 있도록 허용하는 법안을 도입했습니다. 어떻게 출판물을 보고하다 VPN 제공업체 Private Internet Access가 소유하고 정보 보안 뉴스를 전문으로 하는 Privacy News Online은 FinFisher의 FinFly ISP 소프트웨어를 사용하여 MITM을 구현하는 것으로 추정됩니다. 이미 자세히 읽어보세요. 하브레에서 연설하다 비슷한 뉴스의 일부로.

Habré에 대해 또 무엇에 대해 쓰나요?

• 공급자의 작업: 프로토콜, IT 및 네트워크 인프라에 관한 자료 선택
• 미국 제공업체에 데이터 다운로드 임계값을 제거하라는 요청이 접수되었습니다. 결과는 어떻습니까?
• 기업 네트워크의 트래픽과 공급자의 작업에 영향을 미치는 특이하고 매우 명백한 요소

WikiLeaks에서 제공한 브로셔에는 FinFly ISP 소프트웨어가 인터넷 서비스 제공업체 네트워크에서 작동하도록 설계되었으며 모든 표준 프로토콜과 호환되며 소프트웨어 업데이트와 함께 대상 컴퓨터에 설치할 수 있다고 명시되어 있습니다. 주제 스레드의 Hacker News 거주자 중 한 명 제안 된시스템이 QUANTUMINSERT 공격을 구현하는 데 사용될 수 있다는 것입니다. Wired에서 언급했듯이 그녀는 использовали 2005년에 NSA에서요. 이를 통해 DNS 요청 ID를 읽고 사용자를 가짜 리소스로 리디렉션할 수 있습니다.

아주 오래된 관행

2011년에 카오스 컴퓨터 클럽의 전문가들(CCC) - 독일 해커 학회 - 말한 독일 법 집행 기관에서 사용하는 소프트웨어에 대한 정보입니다. 백도어를 설치하고 원격으로 프로그램을 실행할 수 있는 트로이 목마입니다. 그는 또한 스크린샷을 찍는 방법과 컴퓨터의 카메라와 마이크를 켜는 방법도 알고 있었습니다. 그럼에도 불구하고 이 시스템은 심한 비판을 받았습니다.

2015년에 이 주제는 다시 토론을 위해 제기되었습니다. 이러한 형태의 감시가 합헌성에 대한 문제가 제기되었습니다. 어떻게 내가 쓴 독일 국제방송인 DW와 정치단체 '녹색당' 대표들은 이 제도에 반대했다. 그들은 “법 집행의 목적이 수단을 정당화하지 못한다”고 지적했습니다.

/언스플래쉬/ 토마스 비욘스타드

ISP 수준의 MITM 이야기는 Hacker News의 스레드에서 널리 논의되기 시작했습니다. 여러 주민들이 이 상황에 대해 의문을 제기했습니다. 개인정보 보호 일반적으로합니다.

인터넷 제공자 측의 데이터 저장 의무에 대해서도 이야기했는데, 어떤 분은 사례를 기억하기도 했습니다. Crypto_AG. 미국 중앙정보국(CIA)이 비밀리에 소유했던 글로벌 암호화폐 제조사다. 해당 조직은 알고리즘 개발에 참여하고 백도어 삽입 지침을 제공했습니다. 이 이야기도 꽤 디테일해요 하브레에 덮여.

다음 단계

새로운 법안에 대한 최종 결정은 아직 내려지지 않았으며 지켜봐야 할 것입니다. 그러나 웹사이트 스푸핑 문제가 더욱 심각해질 수 있다는 것은 이미 분명합니다. 그러나 이러한 상황에서 확실히 이익을 얻을 수 있는 사람은 VPN 제공업체입니다. 유사한 주제를 가진 거의 모든 스레드나 하브라포스트에서 이미 언급되었습니다.

당사 블로그에서 읽을 내용:

• 법률에 따라 무료 Wi-Fi를 제공하는 방법
• 발에 총을 맞았거나 통신 사업자 네트워크 구축에 중대한 실수가 있습니다.
• IPv6 구현 - ISP를 위한 FAQ

출처 : habr.com