काजाकिस्तानमा, धेरै ठूला प्रदायकहरूले HTTPS ट्राफिक अवरोध लागू गरेका छन्

काजाकिस्तानमा 2016 देखि लागू भएकाहरू अनुसार संशोधनहरू "सञ्चारमा" कानूनमा, धेरै कजाख प्रदायकहरू, सहित केसेल,
Beeline, Tele2 и अल्टेल, आज देखि सञ्चालनमा ल्याइयो प्रारम्भिक रूपमा प्रयोग गरिएको प्रमाणपत्रको प्रतिस्थापनको साथ ग्राहक HTTPS ट्राफिक अवरोध गर्ने प्रणालीहरू। सुरुमा, अवरोध प्रणाली 2016 मा लागू गर्ने योजना थियो, तर यो सञ्चालन लगातार स्थगित भयो र कानून औपचारिक रूपमा बुझिन थाल्यो। अन्तर्क्रिया गरिन्छ आडमा प्रयोगकर्ताहरूको सुरक्षाको बारेमा चिन्ता र तिनीहरूलाई खतरा उत्पन्न गर्ने सामग्रीबाट जोगाउने इच्छा।

प्रयोगकर्ताहरूलाई गलत प्रमाणपत्रको प्रयोगको बारेमा ब्राउजरहरूमा चेतावनीहरू असक्षम गर्न निर्धारित आफ्नो प्रणालीमा स्थापना गर्नुहोस् "राष्ट्रिय सुरक्षा प्रमाणपत्र", जुन विदेशी साइटहरूमा सुरक्षित ट्राफिक प्रसारण गर्दा प्रयोग गरिन्छ (उदाहरणका लागि, Facebook मा ट्राफिक प्रतिस्थापन पहिले नै पत्ता लागेको छ)।

जब एक TLS जडान स्थापित हुन्छ, लक्षित साइटको वास्तविक प्रमाणपत्र फ्लाईमा उत्पन्न गरिएको नयाँ प्रमाणपत्रद्वारा प्रतिस्थापित हुन्छ, जुन ब्राउजरद्वारा विश्वसनीयको रूपमा चिन्ह लगाइनेछ यदि प्रयोगकर्ताद्वारा रूट प्रमाणपत्रमा "राष्ट्रिय सुरक्षा प्रमाणपत्र" थपिएको थियो। स्टोर, किनकि डमी प्रमाणपत्र "राष्ट्रिय सुरक्षा प्रमाणपत्र" सँग विश्वासको श्रृंखलाद्वारा जोडिएको छ।

वास्तवमा, कजाकस्तानमा, HTTPS प्रोटोकल द्वारा प्रदान गरिएको सुरक्षा पूर्ण रूपमा सम्झौता गरिएको छ, र सबै HTTPS अनुरोधहरू ट्र्याकिङ र खुफिया एजेन्सीहरू द्वारा ट्राफिकको प्रतिस्थापनको सम्भावनाको दृष्टिकोणबाट HTTP बाट धेरै फरक छैनन्। यस्तो योजनामा ​​दुरुपयोग नियन्त्रण गर्न असम्भव छ, यदि "राष्ट्रिय सुरक्षा प्रमाणपत्र" सँग सम्बन्धित ईन्क्रिप्शन कुञ्जीहरू चुहावटको परिणाम स्वरूप अन्य हातमा पर्छन् भने।

ब्राउजर विकासकर्ताहरू विचार गर्नुहोस् प्रस्ताव सर्टिफिकेट रिभोकेशन सूची (OneCRL) मा अवरोधका लागि प्रयोग गरिएको मूल प्रमाणपत्र हालै मोजिला जस्तै थप्नुहोस् प्रवेश गरेको DarkMatter प्रमाणीकरण प्राधिकरणबाट प्रमाणपत्रहरू सहित। तर यस्तो अपरेशनको अर्थ पूर्ण रूपमा स्पष्ट छैन (विगतका छलफलहरूमा यसलाई बेकार मानिएको थियो), किनकि "राष्ट्रिय सुरक्षा प्रमाणपत्र" को मामलामा यो प्रमाणपत्र सुरुमा विश्वासको चेनले ढाकिएको छैन र प्रयोगकर्ताले प्रमाणपत्र स्थापना नगरी, ब्राउजरहरूले पहिले नै चेतावनी प्रदर्शन गर्नेछ। अर्कोतर्फ, ब्राउजर निर्माताहरूबाट प्रतिक्रियाको अभावले अन्य देशहरूमा समान प्रणालीहरूको परिचयलाई प्रोत्साहित गर्न सक्छ। एक विकल्पको रूपमा, MITM आक्रमणहरूमा फसेका स्थानीय रूपमा स्थापित प्रमाणपत्रहरूको लागि नयाँ सूचक लागू गर्न पनि प्रस्ताव गरिएको छ।

स्रोत: opennet.ru