Mēs runājam par jaunu likumprojektu Vācijā un iepriekšējām iniciatīvām ar līdzīgu fokusu.
/Unsplash/
Kā tas varētu izskatīties
Šā mēneša sākumā Vācijas varas iestādes nāca klajā ar likumprojektu, kas ļautu tiesībsargājošajām iestādēm izmantot interneta pakalpojumu sniedzēju infrastruktūru, lai iedzīvotāju ierīcēs uzstādītu novērošanas sistēmas. Kā Privacy News Online, kas pieder VPN nodrošinātājam Private Internet Access un kas specializējas informācijas drošības ziņās, it kā izmanto FinFly ISP programmatūru no FinFisher, lai ieviestu MITM. Lasiet jau vairāk par to kā daļa no līdzīgas ziņas.
Par ko vēl mēs rakstām Habrē:
WikiLeaks sniegtajā brošūrā teikts, ka FinFly ISP programmatūra ir paredzēta darbam interneta pakalpojumu sniedzēju tīklos, ir saderīga ar visiem standarta protokoliem un to var instalēt mērķa datorā kopā ar programmatūras atjauninājumu. Viens no Hacker News rezidentiem tematiskajā pavedienā ka sistēmu var izmantot QUANTUMINSERT uzbrukuma īstenošanai. Kā norādīts Wired, viņa NSA 2005. gadā. Tas ļauj nolasīt DNS pieprasījumu ID un novirzīt lietotāju uz viltotu resursu.
Ļoti veca prakse
Vēl 2011. gadā Chaos Computer Club eksperti () - Vācijas hakeru sabiedrība - par programmatūru, ko izmanto tiesībaizsardzības iestādes Vācijā. Šis ir Trojas zirgs, kas spēj instalēt aizmugures durvis un attālināti palaist programmas. Viņš arī zināja, kā uzņemt ekrānuzņēmumus un ieslēgt datora kameru un mikrofonu. Pat tad sistēma tika pakļauta bargai kritikai.
2015. gadā šī tēma celta diskusijai. Radās jautājums par šīs uzraudzības formas atbilstību konstitucionālam. Kā Pret šo sistēmu iebilda Vācijas starptautiskā raidorganizācija DW un politiskās organizācijas “Zaļā partija” pārstāvji. Viņi atzīmēja, ka "tiesībaizsardzības mērķi neattaisno līdzekļus".
/Unsplash/
MITM stāsts ISP līmenī sāka plaši apspriests Hacker News pavedienā. Vairāki iedzīvotāji uzdeva jautājumus par situāciju ar kopumā.
Runājām arī par pienākumiem glabāt datus interneta pakalpojumu sniedzēju pusē, un kāds pat atcerējās gadījumu . Tas ir globāls kriptogrāfijas iekārtu ražotājs, kas slepeni piederēja ASV Centrālajai izlūkošanas pārvaldei. Organizācija piedalījās algoritmu izstrādē un sniedza instrukcijas aizmugures durvju iegulšanai. Arī šis stāsts ir diezgan detalizēts .
Kas ir nākamais
Galīgais lēmums par jauno likumprojektu vēl nav pieņemts, un tas vēl ir jānoskaidro. Taču jau tagad ir skaidrs, ka vietņu viltošanas problēma var kļūt vēl aktuālāka. Bet kuri noteikti gūs labumu no situācijas, ir VPN pakalpojumu sniedzēji. Tie jau ir minēti gandrīz katrā pavedienā vai habrapostā ar līdzīgu tēmu.
Ko lasīt mūsu korporatīvajā emuārā:
Avots: www.habr.com