MITM ໃນລະດັບຜູ້ໃຫ້ບໍລິການ: ສະບັບເອີຣົບ

ພວກເຮົາກໍາລັງລົມກັນກ່ຽວກັບບັນຊີລາຍການໃຫມ່ໃນເຢຍລະມັນແລະການລິເລີ່ມກ່ອນຫນ້ານີ້ທີ່ມີຈຸດສຸມທີ່ຄ້າຍຄືກັນ.

/unsplash/ ຟາບີໂອ ລູຄັສ

ມັນອາດຈະເປັນແນວໃດ

ໃນຕົ້ນເດືອນນີ້, ອໍານາດການປົກຄອງເຢຍລະມັນໄດ້ນໍາສະເຫນີບັນຊີລາຍການທີ່ອະນຸຍາດໃຫ້ອົງການບັງຄັບໃຊ້ກົດຫມາຍສາມາດນໍາໃຊ້ໂຄງສ້າງພື້ນຖານຂອງຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດເພື່ອຕິດຕັ້ງລະບົບການເຝົ້າລະວັງຢູ່ໃນອຸປະກອນຂອງພົນລະເມືອງ. ແນວໃດ ລາຍ​ງານ​ການ​ພິມ​ເຜີຍ​ແຜ່​ ຂ່າວຄວາມເປັນສ່ວນຕົວອອນໄລນ໌, ເປັນເຈົ້າຂອງໂດຍຜູ້ໃຫ້ບໍລິການ VPN ການເຂົ້າເຖິງອິນເຕີເນັດສ່ວນຕົວແລະຄວາມຊ່ຽວຊານໃນຂ່າວຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ, supposedly ໃຊ້ FinFly ISP ຊອບແວຈາກ FinFisher ເພື່ອປະຕິບັດ MITM. ອ່ານເພີ່ມເຕີມກ່ຽວກັບມັນແລ້ວ ເວົ້າໃນ Habre ເປັນສ່ວນຫນຶ່ງຂອງຂ່າວທີ່ຄ້າຍຄືກັນ.

ມີຫຍັງອີກແດ່ທີ່ພວກເຮົາຂຽນກ່ຽວກັບ Habre:

• ວຽກງານຂອງຜູ້ໃຫ້ບໍລິການ: ການຄັດເລືອກວັດສະດຸກ່ຽວກັບໂປໂຕຄອນ, ໄອທີ ແລະໂຄງສ້າງເຄືອຂ່າຍ
• ຜູ້ໃຫ້ບໍລິການອາເມລິກາຖືກຂໍໃຫ້ເອົາຂອບເຂດສໍາລັບການດາວໂຫຼດຂໍ້ມູນ - ຜົນໄດ້ຮັບແມ່ນຫຍັງ
• ປັດໃຈທີ່ຜິດປົກກະຕິແລະຂ້ອນຂ້າງຊັດເຈນຜົນກະທົບຕໍ່ການຈະລາຈອນຂອງເຄືອຂ່າຍຂອງບໍລິສັດແລະການເຮັດວຽກຂອງຜູ້ໃຫ້ບໍລິການ

ແຜ່ນພັບທີ່ສະໜອງໃຫ້ໂດຍ WikiLeaks ລະບຸວ່າ ຊອບແວ FinFly ISP ຖືກອອກແບບມາເພື່ອເຮັດວຽກໃນເຄືອຂ່າຍຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ, ແມ່ນເຂົ້າກັນໄດ້ກັບທຸກໂປຣໂຕຄໍມາດຕະຖານ ແລະ ສາມາດຕິດຕັ້ງໃນຄອມພິວເຕີເປົ້າໝາຍພ້ອມກັບການອັບເດດຊອບແວ. ຫນຶ່ງໃນຜູ້ອາໄສຢູ່ໃນຂ່າວແຮກເກີໃນຫົວຂໍ້ຫົວຂໍ້ ແນະ ນຳວ່າລະບົບສາມາດຖືກນໍາໃຊ້ເພື່ອປະຕິບັດການໂຈມຕີ QUANTUMINSERT. ດັ່ງທີ່ບັນທຶກໄວ້ໃນ Wired, ນາງ ໃຊ້ແລ້ວ ຢູ່ທີ່ອົງການ NSA ໃນປີ 2005. ມັນຊ່ວຍໃຫ້ທ່ານສາມາດອ່ານ ID ຮ້ອງຂໍ DNS ແລະປ່ຽນເສັ້ນທາງຜູ້ໃຊ້ໄປຫາຊັບພະຍາກອນປອມ.

ການປະຕິບັດເກົ່າຫຼາຍ

ກັບຄືນໄປບ່ອນໃນປີ 2011, ຜູ້ຊ່ຽວຊານຈາກ Chaos Computer Club (CCC) - ສັງຄົມແຮກເກີເຢຍລະມັນ - ບອກ ກ່ຽວກັບຊອບແວທີ່ໃຊ້ໂດຍການບັງຄັບໃຊ້ກົດໝາຍໃນເຢຍລະມັນ. ນີ້ແມ່ນ Trojan ທີ່ສາມາດຕິດຕັ້ງ backdoors ແລະເປີດໂຄງການຫ່າງໄກສອກຫຼີກ. ລາວຍັງຮູ້ວິທີຖ່າຍຮູບໜ້າຈໍ ແລະເປີດກ້ອງ ແລະໄມໂຄຣໂຟນຂອງຄອມພິວເຕີ. ເຖິງແມ່ນວ່າຫຼັງຈາກນັ້ນລະບົບໄດ້ຖືກວິພາກວິຈານຢ່າງຮຸນແຮງ.

ໃນປີ 2015 ຫົວຂໍ້ນີ້ ອີກເທື່ອຫນຶ່ງ ໄດ້​ຍົກ​ຂຶ້ນ​ມາ​ສໍາ​ລັບ​ການ​ສົນ​ທະ​ນາ​. ຄໍາຖາມຂອງລັດຖະທໍາມະນູນຂອງຮູບແບບການເຝົ້າລະວັງນີ້ເກີດຂຶ້ນ. ແນວໃດ wrote ວິທະຍຸກະຈາຍສຽງສາກົນເຢຍລະມັນ DW ແລະຜູ້ຕາງຫນ້າຂອງອົງການຈັດຕັ້ງທາງດ້ານການເມືອງ "ພັກສີຂຽວ" ຄັດຄ້ານລະບົບນີ້. ພວກເຂົາເຈົ້າສັງເກດເຫັນວ່າ "ການສິ້ນສຸດຂອງການບັງຄັບໃຊ້ກົດຫມາຍບໍ່ໄດ້ກໍານົດວິທີການ."

/unsplash/ Thomas Bjornstad

ເລື່ອງ MITM ໃນລະດັບ ISP ໄດ້ເລີ່ມຕົ້ນການສົນທະນາຢ່າງກວ້າງຂວາງໃນຫົວຂໍ້ກ່ຽວກັບຂ່າວແຮກເກີ. ຊາວ​ເມືອງ​ຈໍາ​ນວນ​ຫນຶ່ງ​ໄດ້​ຕັ້ງ​ຄໍາ​ຖາມ​ກ່ຽວ​ກັບ​ສະ​ຖາ​ນະ​ການ​ທີ່​ມີ​ ຄວາມເປັນສ່ວນຕົວຂອງຂໍ້ມູນສ່ວນຕົວ ໂດຍທົ່ວໄປ.

ພວກເຮົາຍັງໄດ້ສົນທະນາກ່ຽວກັບພັນທະໃນການເກັບຮັກສາຂໍ້ມູນຂ້າງຄຽງຂອງຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ, ແລະບາງຄົນກໍ່ຈື່ຈໍາກໍລະນີ Crypto_AG. ມັນ​ເປັນ​ຜູ້​ຜະ​ລິດ​ອຸ​ປະ​ກອນ​ການ​ເຂົ້າ​ລະ​ຫັດ​ໃນ​ທົ່ວ​ໂລກ​ທີ່​ເປັນ​ຂອງ​ຢ່າງ​ລັບ​ໆ​ໂດຍ​ອົງ​ການ​ຂ່າວ​ສານ​ສູນ​ກາງ​ສະ​ຫະ​ລັດ​. ອົງການຈັດຕັ້ງໄດ້ເຂົ້າຮ່ວມໃນການພັດທະນາຂອງ algorithms ແລະໃຫ້ຄໍາແນະນໍາສໍາລັບການຝັງ backdoors. ເລື່ອງນີ້ຍັງຂ້ອນຂ້າງລະອຽດ ກວມເອົາໃນ Habre.

ມີຫຍັງຕໍ່ໄປ

ການ​ຕັດ​ສິນ​ໃຈ​ສຸດ​ທ້າຍ​ກ່ຽວ​ກັບ​ບັນ​ຊີ​ລາຍ​ການ​ໃຫມ່​ຍັງ​ບໍ່​ທັນ​ໄດ້​ເຮັດ​ໃຫ້​ເກີດ​ຂຶ້ນ​ແລະ​ຍັງ​ມີ​ການ​ເບິ່ງ​. ແຕ່ວ່າມັນເປັນທີ່ຊັດເຈນແລ້ວວ່າບັນຫາຂອງການຫຼອກລວງເວັບໄຊທ໌ອາດຈະຮ້າຍແຮງກວ່າເກົ່າ. ແຕ່ຜູ້ທີ່ແນ່ນອນຈະສາມາດໄດ້ຮັບຜົນປະໂຫຍດຈາກສະຖານະການແມ່ນຜູ້ໃຫ້ບໍລິການ VPN. ພວກເຂົາເຈົ້າໄດ້ຖືກກ່າວເຖິງແລ້ວໃນເກືອບທຸກກະທູ້ຫຼື habrapost ທີ່ມີຫົວຂໍ້ທີ່ຄ້າຍຄືກັນ.

ສິ່ງທີ່ຈະອ່ານຢູ່ໃນ blog ຂອງບໍລິສັດຂອງພວກເຮົາ:

• ວິທີການສະຫນອງ Wi-Fi ຟຣີຕາມກົດຫມາຍ
• ການສັກຢາຢູ່ໃນຕີນ, ຫຼືຄວາມຜິດພາດທີ່ສໍາຄັນໃນການກໍ່ສ້າງເຄືອຂ່າຍຜູ້ປະກອບການໂທລະຄົມນາຄົມ
• ການປະຕິບັດ IPv6 – FAQ ສໍາລັບຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com