प्रदायक स्तरमा MITM: यूरोपीय संस्करण

हामी जर्मनीमा नयाँ बिल र यस्तै फोकसका साथ अघिल्लो पहलहरूको बारेमा कुरा गर्दैछौं।

/ अनस्प्लास / फेबियो लुकास

यो कस्तो देखिन सक्छ

यस महिनाको सुरुमा, जर्मन अधिकारीहरूले कानून प्रवर्तन एजेन्सीहरूलाई इन्टरनेट प्रदायकहरूको पूर्वाधार प्रयोग गर्न नागरिकहरूको यन्त्रहरूमा निगरानी प्रणालीहरू स्थापना गर्न अनुमति दिने विधेयक पेश गरे। कसरी प्रकाशन रिपोर्ट गर्दछ गोपनीयता समाचार अनलाइन, VPN प्रदायक निजी इन्टरनेट पहुँचको स्वामित्वमा रहेको र सूचना सुरक्षा समाचारहरूमा विशेषज्ञता, MITM लागू गर्न FinFisher बाट FinFly ISP सफ्टवेयर प्रयोग गर्दछ। पहिले नै यसको बारेमा थप पढ्नुहोस् Habré मा बोल्नुभयो यस्तै समाचारको अंशको रूपमा।

हाब्रेमा हामी अरू के लेख्छौं:

• प्रदायकको काम: प्रोटोकल, IT र नेटवर्क पूर्वाधार बारे सामग्रीहरूको चयन
• अमेरिकी प्रदायकहरूलाई डेटा डाउनलोड गर्नका लागि थ्रेसहोल्डहरू हटाउन भनिएको छ - परिणाम के हो
• कर्पोरेट नेटवर्कको ट्राफिक र प्रदायकहरूको कामलाई असर गर्ने असामान्य र धेरै स्पष्ट कारकहरू

WikiLeaks द्वारा प्रदान गरिएको ब्रोसरमा भनिएको छ कि FinFly ISP सफ्टवेयर इन्टरनेट सेवा प्रदायक नेटवर्कहरूमा काम गर्न डिजाइन गरिएको छ, सबै मानक प्रोटोकलहरूसँग उपयुक्त छ र सफ्टवेयर अपडेटको साथ लक्षित कम्प्युटरमा स्थापना गर्न सकिन्छ। विषयगत थ्रेडमा ह्याकर समाचार निवासीहरू मध्ये एक सुझाव दिइयोकि प्रणाली QUANTUMINSERT आक्रमण लागू गर्न प्रयोग गर्न सकिन्छ। वायर्ड मा उल्लेख गरिए अनुसार, उनको प्रयोग 2005 मा NSA मा। यसले तपाईंलाई DNS अनुरोध आईडीहरू पढ्न र प्रयोगकर्तालाई नक्कली स्रोतमा रिडिरेक्ट गर्न अनुमति दिन्छ।

धेरै पुरानो अभ्यास

2011 मा फिर्ता, केओस कम्प्युटर क्लबका विशेषज्ञहरू (सीसीसी) - जर्मन ह्याकर समाज - भन्यो जर्मनीमा कानून प्रवर्तन द्वारा प्रयोग गरिएको सफ्टवेयर बारे। यो ब्याकडोरहरू स्थापना गर्न र टाढाबाट कार्यक्रमहरू सुरु गर्न सक्षम ट्रोजन हो। उसलाई स्क्रिनसट लिने र कम्प्युटरको क्यामेरा र माइक्रोफोन अन गर्ने तरिका पनि थाहा थियो। त्यसपछि पनि उक्त प्रणालीको चर्को आलोचना भएको थियो ।

2015 मा यो विषय फेरी छलफलको लागि ल्याइयो। यस प्रकारको निगरानीको संवैधानिकतामा प्रश्न उठ्यो। कसरी लेखियो जर्मन अन्तर्राष्ट्रिय प्रसारक DW र राजनीतिक संगठन "ग्रीन पार्टी" का प्रतिनिधिहरूले यस प्रणालीको विरोध गरे। तिनीहरूले नोट गरे कि "कानून प्रवर्तनको अन्त्यले साधनलाई उचित ठहराउँदैन।"

/ अनस्प्लास / थोमस Bjornstad

ISP स्तरमा MITM कथा ह्याकर समाचारको थ्रेडमा व्यापक रूपमा छलफल गर्न थाल्यो। कतिपय बासिन्दाले अवस्थालाई लिएर प्रश्न उठाएका छन् व्यक्तिगत डाटा को गोपनीयता साधारणतया।

हामीले इन्टरनेट प्रदायकहरूको छेउमा डाटा भण्डारण गर्ने दायित्वहरूको बारेमा पनि कुरा गर्यौं, र कसैले एउटा केस पनि सम्झ्यो Crypto_AG। यो क्रिप्टोग्राफिक उपकरणहरूको विश्वव्यापी निर्माता हो जुन गोप्य रूपमा अमेरिकी केन्द्रीय गुप्तचर एजेन्सीको स्वामित्वमा थियो। संगठनले एल्गोरिदमको विकासमा भाग लियो र ब्याकडोर इम्बेडिङका लागि निर्देशनहरू प्रदान गर्यो। यो कथा पनि धेरै विस्तृत छ Habré मा कभर.

अब के

नयाँ विधेयकको अन्तिम निर्णय भने भइसकेको छैन र हेर्न बाँकी छ । तर यो पहिले नै स्पष्ट छ कि वेबसाइट स्पूफिंग को समस्या अझ तीव्र हुन सक्छ। तर जो निश्चित रूपमा स्थितिबाट लाभ उठाउन सक्षम हुनेछन् VPN प्रदायकहरू हुन्। तिनीहरू पहिले नै समान विषयको साथ लगभग हरेक थ्रेड वा habrapost मा उल्लेख गरिएको छ।

हाम्रो कर्पोरेट ब्लगमा के पढ्ने:

• कानुन बमोजिम नि:शुल्क वाईफाई कसरी दिने
• खुट्टामा शट, वा टेलिकम अपरेटर नेटवर्कहरूको निर्माणमा महत्वपूर्ण गल्तीहरू
• IPv6 लागू गर्दै - ISP हरूका लागि FAQ

स्रोत: www.habr.com