MITM प्रदाता स्तरावर: युरोपियन आवृत्ती

आम्ही जर्मनीतील नवीन विधेयक आणि तत्सम फोकस असलेल्या पूर्वीच्या उपक्रमांबद्दल बोलत आहोत.

/स्प्लॅश/ फॅबिओ लुकास

ते कसे दिसू शकते

या महिन्याच्या सुरुवातीला, जर्मन अधिकार्यांनी एक विधेयक सादर केले जे कायद्याची अंमलबजावणी करणार्‍या एजन्सींना नागरिकांच्या उपकरणांवर पाळत ठेवणे प्रणाली स्थापित करण्यासाठी इंटरनेट प्रदात्यांच्या पायाभूत सुविधांचा वापर करण्यास अनुमती देईल. कसे प्रकाशनाचा अहवाल देतो प्रायव्हसी न्यूज ऑनलाइन, व्हीपीएन प्रदात्याच्या मालकीचे खाजगी इंटरनेट ऍक्सेस आणि माहिती सुरक्षा बातम्यांमध्ये विशेष, MITM लागू करण्यासाठी FinFisher कडील FinFly ISP सॉफ्टवेअर वापरते. आधीच याबद्दल अधिक वाचा Habré मध्ये बोललो तत्सम बातमीचा भाग म्हणून.

हॅब्रेवर आम्ही आणखी काय लिहू:

• प्रदात्याचे कार्य: प्रोटोकॉल, आयटी आणि नेटवर्क पायाभूत सुविधांबद्दल सामग्रीची निवड
• अमेरिकन प्रदात्यांना डेटा डाउनलोड करण्यासाठी थ्रेशोल्ड काढण्यास सांगितले जाते - परिणाम काय आहे
• कॉर्पोरेट नेटवर्कच्या रहदारीवर आणि प्रदात्यांचे कार्य प्रभावित करणारे असामान्य आणि अगदी स्पष्ट घटक

WikiLeaks द्वारे प्रदान केलेल्या माहितीपत्रकात असे म्हटले आहे की FinFly ISP सॉफ्टवेअर हे इंटरनेट सेवा प्रदाता नेटवर्कमध्ये काम करण्यासाठी डिझाइन केलेले आहे, सर्व मानक प्रोटोकॉलशी सुसंगत आहे आणि सॉफ्टवेअर अपडेटसह लक्ष्यित संगणकावर स्थापित केले जाऊ शकते. थीमॅटिक थ्रेडमधील हॅकर न्यूज रहिवाशांपैकी एक सुचविलेQUANTUMINSERT हल्ल्याची अंमलबजावणी करण्यासाठी प्रणाली वापरली जाऊ शकते. वायर्ड मध्ये नमूद केल्याप्रमाणे, तिचे वापरले 2005 मध्ये NSA मध्ये. हे तुम्हाला DNS विनंती आयडी वाचण्याची आणि वापरकर्त्याला बनावट संसाधनाकडे पुनर्निर्देशित करण्यास अनुमती देते.

खूप जुनी प्रथा

2011 मध्ये, कॅओस कॉम्प्युटर क्लबचे तज्ञ (सीसीसी) - जर्मन हॅकर सोसायटी - सांगितले जर्मनीमधील कायद्याची अंमलबजावणी करणार्‍या सॉफ्टवेअरबद्दल. हे एक ट्रोजन आहे जे बॅकडोअर स्थापित करण्यास आणि दूरस्थपणे प्रोग्राम लॉन्च करण्यास सक्षम आहे. स्क्रीनशॉट कसा घ्यायचा आणि संगणकाचा कॅमेरा आणि मायक्रोफोन कसा चालू करायचा हे देखील त्याला माहित होते. त्यानंतरही व्यवस्थेवर जोरदार टीका झाली होती.

2015 मध्ये हा विषय पुन्हा चर्चेसाठी आणले. या प्रकारच्या पाळत ठेवण्याच्या घटनात्मकतेचा प्रश्न निर्माण झाला. कसे लिहिले जर्मन आंतरराष्ट्रीय प्रसारक डीडब्ल्यू आणि “ग्रीन पार्टी” या राजकीय संघटनेच्या प्रतिनिधींनी या प्रणालीला विरोध केला. त्यांनी नमूद केले की "कायद्याच्या अंमलबजावणीचे टोक साधनांचे समर्थन करत नाहीत."

/स्प्लॅश/ थॉमस ब्योर्नस्टॅड

ISP स्तरावरील MITM कथेची Hacker News वरील धाग्यावर मोठ्या प्रमाणावर चर्चा होऊ लागली. या परिस्थितीबाबत अनेक रहिवाशांनी प्रश्न उपस्थित केले वैयक्तिक डेटाची गोपनीयता सर्वसाधारणपणे

आम्ही इंटरनेट प्रदात्यांच्या बाजूने डेटा संचयित करण्याच्या दायित्वांबद्दल देखील बोललो आणि एखाद्याला एक केस देखील आठवला Crypto_AG. हे गुप्तपणे यूएस सेंट्रल इंटेलिजन्स एजन्सीच्या मालकीचे क्रिप्टोग्राफिक उपकरणांचे जागतिक उत्पादक आहे. संस्थेने अल्गोरिदमच्या विकासामध्ये भाग घेतला आणि बॅकडोअर एम्बेड करण्यासाठी सूचना दिल्या. ही कथाही खूप तपशीलवार आहे Habré वर झाकलेले.

पुढे काय

नवीन विधेयकावर अंतिम निर्णय अद्याप झालेला नाही आणि ते पाहणे बाकी आहे. परंतु हे आधीच स्पष्ट झाले आहे की वेबसाइट स्पूफिंगची समस्या आणखी तीव्र होऊ शकते. परंतु व्हीपीएन प्रदाते या परिस्थितीचा निश्चितपणे कोणाला फायदा होईल. त्यांचा उल्लेख जवळजवळ प्रत्येक धाग्यावर किंवा सारख्याच विषयासह habrapost मध्ये आधीच केला आहे.

आमच्या कॉर्पोरेट ब्लॉगवर काय वाचायचे:

• कायद्यानुसार मोफत वाय-फाय कसे द्यावे
• पायात एक शॉट, किंवा टेलिकॉम ऑपरेटर नेटवर्कच्या बांधकामातील गंभीर चुका
• IPv6 ची अंमलबजावणी करणे - ISP साठी FAQ

स्त्रोत: www.habr.com