MÄs runÄjam par jaunu likumprojektu VÄcijÄ un iepriekÅ”ÄjÄm iniciatÄ«vÄm ar lÄ«dzÄ«gu fokusu.
/Unsplash/
KÄ tas varÄtu izskatÄ«ties
Å Ä mÄneÅ”a sÄkumÄ VÄcijas varas iestÄdes nÄca klajÄ ar likumprojektu, kas ļautu tiesÄ«bsargÄjoÅ”ajÄm iestÄdÄm izmantot interneta pakalpojumu sniedzÄju infrastruktÅ«ru, lai iedzÄ«votÄju ierÄ«cÄs uzstÄdÄ«tu novÄroÅ”anas sistÄmas. KÄ Privacy News Online, kas pieder VPN nodroÅ”inÄtÄjam Private Internet Access un kas specializÄjas informÄcijas droŔības ziÅÄs, it kÄ izmanto FinFly ISP programmatÅ«ru no FinFisher, lai ieviestu MITM. Lasiet jau vairÄk par to kÄ daļa no lÄ«dzÄ«gas ziÅas.
Par ko vÄl mÄs rakstÄm HabrÄ:
WikiLeaks sniegtajÄ broŔūrÄ teikts, ka FinFly ISP programmatÅ«ra ir paredzÄta darbam interneta pakalpojumu sniedzÄju tÄ«klos, ir saderÄ«ga ar visiem standarta protokoliem un to var instalÄt mÄrÄ·a datorÄ kopÄ ar programmatÅ«ras atjauninÄjumu. Viens no Hacker News rezidentiem tematiskajÄ pavedienÄ ka sistÄmu var izmantot QUANTUMINSERT uzbrukuma Ä«stenoÅ”anai. KÄ norÄdÄ«ts Wired, viÅa NSA 2005. gadÄ. Tas ļauj nolasÄ«t DNS pieprasÄ«jumu ID un novirzÄ«t lietotÄju uz viltotu resursu.
Ļoti veca prakse
VÄl 2011. gadÄ Chaos Computer Club eksperti () - VÄcijas hakeru sabiedrÄ«ba - par programmatÅ«ru, ko izmanto tiesÄ«baizsardzÄ«bas iestÄdes VÄcijÄ. Å is ir Trojas zirgs, kas spÄj instalÄt aizmugures durvis un attÄlinÄti palaist programmas. ViÅÅ” arÄ« zinÄja, kÄ uzÅemt ekrÄnuzÅÄmumus un ieslÄgt datora kameru un mikrofonu. Pat tad sistÄma tika pakļauta bargai kritikai.
2015. gadÄ Å”Ä« tÄma celta diskusijai. RadÄs jautÄjums par Ŕīs uzraudzÄ«bas formas atbilstÄ«bu konstitucionÄlam. KÄ Pret Å”o sistÄmu iebilda VÄcijas starptautiskÄ raidorganizÄcija DW un politiskÄs organizÄcijas āZaÄ¼Ä partijaā pÄrstÄvji. ViÅi atzÄ«mÄja, ka "tiesÄ«baizsardzÄ«bas mÄrÄ·i neattaisno lÄ«dzekļus".
/Unsplash/
MITM stÄsts ISP lÄ«menÄ« sÄka plaÅ”i apspriests Hacker News pavedienÄ. VairÄki iedzÄ«votÄji uzdeva jautÄjumus par situÄciju ar kopumÄ.
RunÄjÄm arÄ« par pienÄkumiem glabÄt datus interneta pakalpojumu sniedzÄju pusÄ, un kÄds pat atcerÄjÄs gadÄ«jumu . Tas ir globÄls kriptogrÄfijas iekÄrtu ražotÄjs, kas slepeni piederÄja ASV CentrÄlajai izlÅ«koÅ”anas pÄrvaldei. OrganizÄcija piedalÄ«jÄs algoritmu izstrÄdÄ un sniedza instrukcijas aizmugures durvju iegulÅ”anai. ArÄ« Å”is stÄsts ir diezgan detalizÄts .
Kas ir nÄkamais
GalÄ«gais lÄmums par jauno likumprojektu vÄl nav pieÅemts, un tas vÄl ir jÄnoskaidro. TaÄu jau tagad ir skaidrs, ka vietÅu viltoÅ”anas problÄma var kļūt vÄl aktuÄlÄka. Bet kuri noteikti gÅ«s labumu no situÄcijas, ir VPN pakalpojumu sniedzÄji. Tie jau ir minÄti gandrÄ«z katrÄ pavedienÄ vai habrapostÄ ar lÄ«dzÄ«gu tÄmu.
Ko lasÄ«t mÅ«su korporatÄ«vajÄ emuÄrÄ:
Avots: www.habr.com