카자흐스탄에서 시행 중인 '국가 인증서'는 파이어폭스, 크롬, 사파리에서 차단된다.

구글, 모질라 и Apple "의 배치를 발표했다.국가안전인증서» 인증서 해지 목록으로 이동합니다. 이제 이 루트 인증서를 사용하면 Firefox, Chrome/Chromium, Safari 및 해당 코드를 기반으로 하는 파생 제품에서 보안 경고가 발생합니다.

지난 XNUMX월 카자흐스탄에서 있었던 일을 기억해보자. 시도가 이루어졌다 사용자 보호를 명분으로 해외 사이트로의 보안 트래픽에 대한 정부 통제 장치를 설치합니다. 여러 대규모 공급자의 가입자는 자신의 컴퓨터에 특수 루트 인증서를 설치하라는 명령을 받았습니다. 이를 통해 공급자는 조용히 암호화된 트래픽을 가로채서 HTTPS 연결에 끼어들 수 있습니다.

동시에 있었다 녹음 실제로 이 인증서를 사용하여 Google, Facebook, Odnoklassniki, VKontakte, Twitter, YouTube 및 기타 리소스에 대한 트래픽을 스푸핑하려고 시도합니다. TLS 연결이 설정되면 대상 사이트의 실제 인증서가 즉시 생성된 새 인증서로 대체되었으며, 사용자가 루트 인증서 저장소에 "국가 보안 인증서"를 추가한 경우 브라우저에서 신뢰할 수 있는 것으로 표시되었습니다. , 더미 인증서가 신뢰 체인으로 "국가 보안 인증서"에 연결되어 있기 때문입니다. 이 인증서를 설치하지 않으면 Tor 또는 VPN과 같은 추가 도구를 사용하지 않고 언급된 사이트와 보안 연결을 설정할 수 없습니다.

카자흐스탄의 보안 연결을 염탐하려는 첫 번째 시도는 2015년에 이루어졌습니다. 시험을 마친 제어된 인증 기관의 루트 인증서가 Mozilla 루트 인증서 저장소에 포함되어 있는지 확인하세요. 감사 결과 이 ​​인증서를 사용하여 사용자를 감시하려는 의도가 밝혀졌으며 신청이 거부되었습니다. XNUMX년 후 카자흐스탄에서는
허용 사용자 스스로 인증서를 설치하도록 요구하는 "통신에 관한 법률" 개정안이 있지만 실제로는 이 인증서의 시행이 2019년 XNUMX월 중순에 시작되었습니다.

XNUMX주 전 '국가보안증명서' 도입 있었다 취소 된 이는 기술 테스트일 뿐이라는 설명과 함께. 공급자는 사용자에게 인증서 부과를 중단하라는 지시를 받았지만 구현 후 2024주 이내에 많은 카자흐어 사용자가 이미 인증서를 설치했기 때문에 트래픽 차단 가능성이 사라지지 않았습니다. 프로젝트가 종료됨에 따라 데이터 유출로 인해 '국가 보안 인증서'와 관련된 암호화 키가 다른 사람에게 유출될 위험도 높아졌습니다(생성된 인증서는 XNUMX년까지 유효합니다).

거부할 수 없는 부과된 인증서는 인증 센터의 검증 체계를 위반하는 것입니다. 왜냐하면 이 인증서를 생성한 기관은 보안 감사를 받지 않았고 인증 센터의 요구 사항에 동의하지 않았으며 확립된 규칙을 따를 의무가 없기 때문입니다. 어떤 구실로든 모든 사용자에게 모든 사이트에 대한 인증서를 발급할 수 있습니다.
Mozilla는 그러한 활동이 사용자 보안을 훼손하고 네 번째 원칙에 위배된다고 믿습니다. 모질라 선언문, 보안과 개인 정보 보호를 기본 요소로 간주합니다.

출처 : opennet.ru