카자흐스탄에서는 공급자가 합법화된 감시를 위해 국가 보안 인증서를 도입했습니다.

Kcell, Beeline, Tele2 및 Altel을 포함한 카자흐스탄의 대형 인터넷 제공업체는 추가 HTTPS 트래픽을 가로채는 기능을 시스템에 추가하고 요구 한 사용자는 글로벌 네트워크에 접근할 수 있는 모든 장치에 "국가 보안 인증서"를 설치해야 합니다. 이는 "통신에 관한 법률"의 새 버전 시행의 일환으로 수행되었습니다.

새로운 인증서는 온라인 사기 및 사이버 공격으로부터 국가 사용자를 보호해야 한다고 명시되어 있습니다. 이를 통해 "카자흐스탄 공화국 법률에 의해 금지된 콘텐츠는 물론 유해하고 잠재적으로 위험한 콘텐츠로부터 인터넷 사용자를 보호할 수 있습니다." 그러나 이는 본질적으로 MitM(mat-in-the-middle) 공격의 한 형태입니다.

사실 인증서를 사용하면 특정(실제로 위험하지는 않은) 페이지에 대한 액세스를 차단하고, HTTPS 트래픽을 수정하고, 서신을 읽고, 또한 특정 사용자를 대신하여 쓸 수 있습니다. 인증서가 설치되지 않으면 사용자는 TSL 암호화를 사용하는 모든 서비스에 액세스할 수 없게 되며 이는 Google에서 Amazon까지 전 세계의 주요 리소스입니다.

운영자 Kcell 명확히하다해당 인증서는 카자흐스탄에서 개발되었지만 정확히 누가 개발했는지는 알 수 없습니다. 가장 흥미로운 점은 인증서를 받으려면 웹사이트에 접속해야 한다는 것입니다. qca.kz, 등록된 지 한 달도 되지 않았습니다. 도메인 이름의 소유자는 개인이며 주소는 Nur-Sultan에 있는 House of Ministries입니다. 재미있는 점은 해당 사이트가 보안 인증서로 HTTPS를 사용하지 않는다는 것입니다.

여기서 유일한 작은 장점은 인증서 설치가 자발적으로 명시된다는 것입니다. 그러나 많은 장치나 애플리케이션에서는 사용자가 인증서를 수정하거나 변경하는 것을 허용하지 않는 경우가 많습니다.

동시에 일부 사용자는 이미 소셜 네트워크, Gmail 이메일 서비스 및 YouTube에 접근할 수 없다고 불평했습니다. 카자흐어 리소스가 정상적으로 열렸습니다. 디지털 개발부는 아직 그 이유를 밝히지 않았지만 “해커 공격, 인터넷 사기꾼 및 기타 유형의 사이버 위협으로부터 시민, 정부 기관 및 민간 기업을 보호하는 것을 목표로 하는 기술 작업이 수행되고 있다”고 이미 발표했습니다. ” 디지털 개발부 부총리인 Ablaykhan Ospanov에 따르면 이는 시범 프로젝트입니다. 즉, 전국으로 확대될 수 있다.

출처 : 3dnews.ru