ദാതാവിന്റെ തലത്തിൽ MITM: യൂറോപ്യൻ പതിപ്പ്

ഞങ്ങൾ ജർമ്മനിയിലെ ഒരു പുതിയ ബില്ലിനെ കുറിച്ചും സമാനമായ ശ്രദ്ധയോടെയുള്ള മുൻ സംരംഭങ്ങളെ കുറിച്ചും സംസാരിക്കുന്നു.

/അൺസ്പ്ലാഷ്/ ഫെബിയോ ലൂക്കാസ്

അത് എങ്ങനെ കാണപ്പെടാം

ഈ മാസം ആദ്യം, ജർമ്മൻ അധികാരികൾ പൗരന്മാരുടെ ഉപകരണങ്ങളിൽ നിരീക്ഷണ സംവിധാനങ്ങൾ സ്ഥാപിക്കുന്നതിന് ഇന്റർനെറ്റ് ദാതാക്കളുടെ അടിസ്ഥാന സൗകര്യങ്ങൾ ഉപയോഗിക്കാൻ നിയമ നിർവ്വഹണ ഏജൻസികളെ അനുവദിക്കുന്ന ഒരു ബിൽ അവതരിപ്പിച്ചു. എങ്ങനെ പ്രസിദ്ധീകരണം റിപ്പോർട്ട് ചെയ്യുന്നു വിപിഎൻ ദാതാവിന്റെ സ്വകാര്യ ഇന്റർനെറ്റ് ആക്‌സസ്സിന്റെ ഉടമസ്ഥതയിലുള്ളതും വിവര സുരക്ഷാ വാർത്തകളിൽ വൈദഗ്ധ്യമുള്ളതുമായ പ്രൈവസി ന്യൂസ് ഓൺലൈൻ, എംഐടിഎം നടപ്പിലാക്കാൻ ഫിൻഫിഷറിൽ നിന്നുള്ള ഫിൻഫ്ലൈ ഐഎസ്പി സോഫ്റ്റ്‌വെയർ ഉപയോഗിക്കുന്നു. അതിനെക്കുറിച്ച് ഇതിനകം കൂടുതൽ വായിക്കുക ഹബ്രെയിൽ സംസാരിച്ചു സമാനമായ ഒരു വാർത്തയുടെ ഭാഗമായി.

ഹബ്രെയിൽ നമ്മൾ മറ്റെന്താണ് എഴുതുന്നത്:

• ദാതാവിന്റെ പ്രവർത്തനം: പ്രോട്ടോക്കോളുകൾ, ഐടി, നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ എന്നിവയെക്കുറിച്ചുള്ള മെറ്റീരിയലുകളുടെ ഒരു തിരഞ്ഞെടുപ്പ്
• ഡാറ്റ ഡൗൺലോഡ് ചെയ്യുന്നതിനുള്ള പരിധികൾ നീക്കം ചെയ്യാൻ അമേരിക്കൻ ദാതാക്കളോട് ആവശ്യപ്പെടുന്നു - എന്താണ് ഫലം
• കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളുടെ ട്രാഫിക്കിനെയും ദാതാക്കളുടെ പ്രവർത്തനത്തെയും ബാധിക്കുന്ന അസാധാരണവും വ്യക്തവുമായ ഘടകങ്ങൾ

FinFly ISP സോഫ്റ്റ്‌വെയർ ഇന്റർനെറ്റ് സേവന ദാതാക്കളുടെ നെറ്റ്‌വർക്കുകളിൽ പ്രവർത്തിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിട്ടുള്ളതാണെന്നും എല്ലാ സ്റ്റാൻഡേർഡ് പ്രോട്ടോക്കോളുകൾക്കും അനുയോജ്യമാണെന്നും ഒരു സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റിനൊപ്പം ടാർഗെറ്റ് കമ്പ്യൂട്ടറിൽ ഇൻസ്റ്റാൾ ചെയ്യാമെന്നും വിക്കിലീക്‌സ് നൽകിയ ബ്രോഷർ പറയുന്നു. തീമാറ്റിക് ത്രെഡിലെ ഹാക്കർ ന്യൂസ് നിവാസികളിൽ ഒരാൾ നിർദ്ദേശിച്ചുQUANTUMINSERT ആക്രമണം നടപ്പിലാക്കാൻ സിസ്റ്റം ഉപയോഗിക്കാമെന്ന്. വയർഡിൽ സൂചിപ്പിച്ചതുപോലെ, അവൾ ഉപയോഗിച്ചു 2005-ൽ എൻഎസ്എയിൽ. DNS അഭ്യർത്ഥന ഐഡികൾ വായിക്കാനും ഉപയോക്താവിനെ ഒരു വ്യാജ ഉറവിടത്തിലേക്ക് റീഡയറക്‌ടുചെയ്യാനും ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.

വളരെ പഴയ പ്രാക്ടീസ്

2011-ൽ, ചാവോസ് കമ്പ്യൂട്ടർ ക്ലബ്ബിൽ നിന്നുള്ള വിദഗ്ധർ (CCC) - ജർമ്മൻ ഹാക്കർ സൊസൈറ്റി - പറഞ്ഞു ജർമ്മനിയിലെ നിയമപാലകർ ഉപയോഗിക്കുന്ന സോഫ്‌റ്റ്‌വെയറിനെക്കുറിച്ച്. ബാക്ക്‌ഡോറുകൾ ഇൻസ്റ്റാൾ ചെയ്യാനും വിദൂരമായി പ്രോഗ്രാമുകൾ സമാരംഭിക്കാനും കഴിവുള്ള ഒരു ട്രോജൻ ആണിത്. സ്ക്രീൻഷോട്ടുകൾ എടുക്കാനും കമ്പ്യൂട്ടറിന്റെ ക്യാമറയും മൈക്രോഫോണും ഓണാക്കാനും അവനറിയാമായിരുന്നു. അന്നും ഈ സംവിധാനം കടുത്ത വിമർശനത്തിന് വിധേയമായി.

2015 ൽ ഈ വിഷയം വീണ്ടും ചർച്ചയ്ക്ക് കൊണ്ടുവന്നത്. ഈ തരത്തിലുള്ള നിരീക്ഷണത്തിന്റെ ഭരണഘടനാ സാധുതയെക്കുറിച്ചുള്ള ചോദ്യം ഉയർന്നു. എങ്ങനെ എഴുതി ജർമ്മൻ ഇന്റർനാഷണൽ ബ്രോഡ്കാസ്റ്റർ DW ഉം രാഷ്ട്രീയ സംഘടനയായ "ഗ്രീൻ പാർട്ടി" യുടെ പ്രതിനിധികളും ഈ സമ്പ്രദായത്തെ എതിർത്തു. "നിയമപാലകരുടെ അവസാനങ്ങൾ മാർഗങ്ങളെ ന്യായീകരിക്കുന്നില്ല" എന്ന് അവർ അഭിപ്രായപ്പെട്ടു.

/അൺസ്പ്ലാഷ്/ തോമസ് ജോർൺസ്റ്റാഡ്

ISP തലത്തിലുള്ള MITM സ്റ്റോറി ഹാക്കർ ന്യൂസിലെ ഒരു ത്രെഡിൽ വ്യാപകമായി ചർച്ച ചെയ്യപ്പെടാൻ തുടങ്ങി. നിരവധി താമസക്കാർ സ്ഥിതിഗതികളെക്കുറിച്ച് ചോദ്യങ്ങൾ ഉന്നയിച്ചു വ്യക്തിഗത ഡാറ്റയുടെ സ്വകാര്യത പൊതുവേ.

ഇന്റർനെറ്റ് ദാതാക്കളുടെ ഭാഗത്ത് ഡാറ്റ സംഭരിക്കുന്നതിനുള്ള ബാധ്യതകളെക്കുറിച്ചും ഞങ്ങൾ സംസാരിച്ചു, ആരെങ്കിലും ഒരു കേസ് പോലും ഓർത്തു ക്രിപ്‌റ്റോ_എജി. യുഎസ് സെൻട്രൽ ഇന്റലിജൻസ് ഏജൻസിയുടെ രഹസ്യ ഉടമസ്ഥതയിലുള്ള ക്രിപ്‌റ്റോഗ്രാഫിക് ഉപകരണങ്ങളുടെ ആഗോള നിർമ്മാതാക്കളാണിത്. ഓർഗനൈസേഷൻ അൽഗോരിതം വികസിപ്പിക്കുന്നതിൽ പങ്കെടുക്കുകയും ബാക്ക്ഡോറുകൾ ഉൾച്ചേർക്കുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ നൽകുകയും ചെയ്തു. ഈ കഥയും വളരെ വിശദമാണ് ഹബ്രെയിൽ പൊതിഞ്ഞു.

അടുത്തത് എന്താണ്

പുതിയ ബില്ലിന്റെ കാര്യത്തിൽ അന്തിമ തീരുമാനമായിട്ടില്ല, കണ്ടറിയേണ്ടിയിരിക്കുന്നു. എന്നാൽ വെബ്‌സൈറ്റ് കബളിപ്പിക്കലിന്റെ പ്രശ്നം കൂടുതൽ രൂക്ഷമാകുമെന്ന് ഇതിനകം വ്യക്തമാണ്. എന്നാൽ ഈ സാഹചര്യത്തിൽ നിന്ന് തീർച്ചയായും പ്രയോജനം നേടാൻ ആർക്കൊക്കെ കഴിയും എന്നത് VPN ദാതാക്കളാണ്. സമാനമായ വിഷയമുള്ള മിക്കവാറും എല്ലാ ത്രെഡുകളിലും ഹബ്രാപോസ്റ്റുകളിലും അവ ഇതിനകം പരാമർശിച്ചിട്ടുണ്ട്.

ഞങ്ങളുടെ കോർപ്പറേറ്റ് ബ്ലോഗിൽ എന്താണ് വായിക്കേണ്ടത്:

• നിയമം അനുസരിച്ച് സൗജന്യ വൈഫൈ എങ്ങനെ നൽകാം
• കാലിൽ ഒരു വെടി, അല്ലെങ്കിൽ ടെലികോം ഓപ്പറേറ്റർ നെറ്റ്‌വർക്കുകളുടെ നിർമ്മാണത്തിലെ ഗുരുതരമായ പിഴവുകൾ
• ISP-കൾക്കായി IPv6 - പതിവുചോദ്യങ്ങൾ നടപ്പിലാക്കുന്നു

അവലംബം: www.habr.com