ਪ੍ਰਦਾਤਾ ਪੱਧਰ 'ਤੇ MITM: ਯੂਰਪੀਅਨ ਸੰਸਕਰਣ

ਅਸੀਂ ਜਰਮਨੀ ਵਿੱਚ ਇੱਕ ਨਵੇਂ ਬਿੱਲ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਅਤੇ ਉਸੇ ਤਰ੍ਹਾਂ ਦੇ ਫੋਕਸ ਨਾਲ ਪਹਿਲਾਂ ਦੀਆਂ ਪਹਿਲਕਦਮੀਆਂ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ।

/ਅਨਸਪਲੈਸ਼/ ਫੈਬੀਓ ਲੂਕਾਸ

ਇਹ ਕਿਵੇਂ ਦਿਖਾਈ ਦੇ ਸਕਦਾ ਹੈ

ਇਸ ਮਹੀਨੇ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, ਜਰਮਨ ਅਧਿਕਾਰੀਆਂ ਨੇ ਇੱਕ ਬਿੱਲ ਪੇਸ਼ ਕੀਤਾ ਜੋ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਨੂੰ ਨਾਗਰਿਕਾਂ ਦੇ ਉਪਕਰਣਾਂ 'ਤੇ ਨਿਗਰਾਨੀ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ। ਕਿਵੇਂ ਪ੍ਰਕਾਸ਼ਨ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ ਪ੍ਰਾਈਵੇਸੀ ਨਿਊਜ਼ ਔਨਲਾਈਨ, VPN ਪ੍ਰਦਾਤਾ ਪ੍ਰਾਈਵੇਟ ਇੰਟਰਨੈਟ ਐਕਸੈਸ ਦੀ ਮਲਕੀਅਤ ਹੈ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖ਼ਬਰਾਂ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ਤਾ ਰੱਖਦਾ ਹੈ, MITM ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ FinFisher ਤੋਂ FinFly ISP ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਸ ਬਾਰੇ ਪਹਿਲਾਂ ਹੀ ਹੋਰ ਪੜ੍ਹੋ ਹਾਬਰੇ ਵਿੱਚ ਗੱਲ ਕੀਤੀ ਇੱਕ ਸਮਾਨ ਖਬਰ ਦੇ ਹਿੱਸੇ ਵਜੋਂ.

ਹਬਰੇ ਬਾਰੇ ਅਸੀਂ ਹੋਰ ਕੀ ਲਿਖਦੇ ਹਾਂ:

• ਪ੍ਰਦਾਤਾ ਦਾ ਕੰਮ: ਪ੍ਰੋਟੋਕੋਲ, ਆਈਟੀ ਅਤੇ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਬਾਰੇ ਸਮੱਗਰੀ ਦੀ ਚੋਣ
• ਅਮਰੀਕੀ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਡਾਟਾ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਥ੍ਰੈਸ਼ਹੋਲਡ ਨੂੰ ਹਟਾਉਣ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ - ਨਤੀਜਾ ਕੀ ਹੁੰਦਾ ਹੈ
• ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕਾਂ ਦੇ ਟ੍ਰੈਫਿਕ ਅਤੇ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਕੰਮ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੇ ਅਸਧਾਰਨ ਅਤੇ ਕਾਫ਼ੀ ਸਪੱਸ਼ਟ ਕਾਰਕ

ਵਿਕੀਲੀਕਸ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਬਰੋਸ਼ਰ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਫਿਨਫਲਾਈ ਆਈਐਸਪੀ ਸੌਫਟਵੇਅਰ ਇੰਟਰਨੈਟ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਨੈਟਵਰਕ ਵਿੱਚ ਕੰਮ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਸਾਰੇ ਮਿਆਰੀ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਅਨੁਕੂਲ ਹੈ ਅਤੇ ਇੱਕ ਸਾਫਟਵੇਅਰ ਅਪਡੇਟ ਦੇ ਨਾਲ ਟਾਰਗੇਟ ਕੰਪਿਊਟਰ 'ਤੇ ਸਥਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਥੀਮੈਟਿਕ ਥ੍ਰੈਡ ਵਿੱਚ ਹੈਕਰ ਨਿਊਜ਼ ਨਿਵਾਸੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਸੁਝਾਅ ਦਿੱਤਾਕਿ ਸਿਸਟਮ ਨੂੰ QUANTUMINSERT ਹਮਲੇ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਜਿਵੇਂ ਕਿ ਵਾਇਰਡ ਵਿੱਚ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਉਸਦੀ ਵਰਤਿਆ 2005 ਵਿੱਚ ਵਾਪਸ NSA ਵਿਖੇ. ਇਹ ਤੁਹਾਨੂੰ DNS ਬੇਨਤੀ ਆਈਡੀ ਨੂੰ ਪੜ੍ਹਨ ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਜਾਅਲੀ ਸਰੋਤ ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਬਹੁਤ ਪੁਰਾਣਾ ਅਭਿਆਸ

2011 ਵਿੱਚ ਵਾਪਸ, ਚਾਓਸ ਕੰਪਿਊਟਰ ਕਲੱਬ ਦੇ ਮਾਹਿਰ (ਸੀ.ਸੀ.ਸੀ.) - ਜਰਮਨ ਹੈਕਰ ਸੁਸਾਇਟੀ - ਨੂੰ ਦੱਸਿਆ ਜਰਮਨੀ ਵਿੱਚ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਸੌਫਟਵੇਅਰ ਬਾਰੇ। ਇਹ ਇੱਕ ਟਰੋਜਨ ਹੈ ਜੋ ਬੈਕਡੋਰ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਰਿਮੋਟਲੀ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ। ਉਹ ਇਹ ਵੀ ਜਾਣਦਾ ਸੀ ਕਿ ਸਕਰੀਨਸ਼ਾਟ ਕਿਵੇਂ ਲੈਣਾ ਹੈ ਅਤੇ ਕੰਪਿਊਟਰ ਦਾ ਕੈਮਰਾ ਅਤੇ ਮਾਈਕ੍ਰੋਫ਼ੋਨ ਕਿਵੇਂ ਚਾਲੂ ਕਰਨਾ ਹੈ। ਉਦੋਂ ਵੀ ਸਿਸਟਮ ਦੀ ਸਖ਼ਤ ਆਲੋਚਨਾ ਹੋਈ ਸੀ।

2015 ਵਿੱਚ ਇਸ ਵਿਸ਼ੇ ਦੁਬਾਰਾ ਚਰਚਾ ਲਈ ਲਿਆਂਦਾ ਗਿਆ। ਨਿਗਰਾਨੀ ਦੇ ਇਸ ਰੂਪ ਦੀ ਸੰਵਿਧਾਨਕਤਾ 'ਤੇ ਸਵਾਲ ਉੱਠਿਆ. ਕਿਵੇਂ ਲਿਖੀ ਜਰਮਨ ਅੰਤਰਰਾਸ਼ਟਰੀ ਪ੍ਰਸਾਰਕ DW ਅਤੇ ਸਿਆਸੀ ਸੰਗਠਨ "ਗ੍ਰੀਨ ਪਾਰਟੀ" ਦੇ ਨੁਮਾਇੰਦਿਆਂ ਨੇ ਇਸ ਪ੍ਰਣਾਲੀ ਦਾ ਵਿਰੋਧ ਕੀਤਾ। ਉਨ੍ਹਾਂ ਨੇ ਨੋਟ ਕੀਤਾ ਕਿ "ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਦੇ ਅੰਤ ਸਾਧਨਾਂ ਨੂੰ ਜਾਇਜ਼ ਨਹੀਂ ਠਹਿਰਾਉਂਦੇ।"

/ਅਨਸਪਲੈਸ਼/ ਥਾਮਸ ਬਜੋਰਨਸਟੈਡ

ISP ਪੱਧਰ 'ਤੇ MITM ਕਹਾਣੀ ਹੈਕਰ ਨਿਊਜ਼ 'ਤੇ ਇੱਕ ਥ੍ਰੈਡ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਚਰਚਾ ਕੀਤੀ ਜਾਣੀ ਸ਼ੁਰੂ ਹੋ ਗਈ। ਨਾਲ ਸਥਿਤੀ ਨੂੰ ਲੈ ਕੇ ਕਈ ਨਿਵਾਸੀਆਂ ਨੇ ਸਵਾਲ ਉਠਾਏ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਗੋਪਨੀਯਤਾ ਆਮ ਤੌਰ 'ਤੇ.

ਅਸੀਂ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ ਪਾਸੇ ਡੇਟਾ ਸਟੋਰ ਕਰਨ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਬਾਰੇ ਵੀ ਗੱਲ ਕੀਤੀ, ਅਤੇ ਕਿਸੇ ਨੂੰ ਇੱਕ ਕੇਸ ਵੀ ਯਾਦ ਹੈ Crypto_AG. ਇਹ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਉਪਕਰਣਾਂ ਦਾ ਇੱਕ ਗਲੋਬਲ ਨਿਰਮਾਤਾ ਹੈ ਜੋ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਯੂਐਸ ਸੈਂਟਰਲ ਇੰਟੈਲੀਜੈਂਸ ਏਜੰਸੀ ਦੀ ਮਲਕੀਅਤ ਸੀ। ਸੰਗਠਨ ਨੇ ਐਲਗੋਰਿਦਮ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਹਿੱਸਾ ਲਿਆ ਅਤੇ ਪਿਛਲੇ ਦਰਵਾਜ਼ਿਆਂ ਨੂੰ ਏਮਬੈਡ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਦਿੱਤੇ। ਇਹ ਕਹਾਣੀ ਵੀ ਕਾਫ਼ੀ ਵਿਸਤ੍ਰਿਤ ਹੈ Habré 'ਤੇ ਕਵਰ ਕੀਤਾ.

ਅੱਗੇ ਕੀ ਹੈ

ਨਵੇਂ ਬਿੱਲ 'ਤੇ ਅੰਤਿਮ ਫੈਸਲਾ ਅਜੇ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਇਹ ਦੇਖਣਾ ਬਾਕੀ ਹੈ। ਪਰ ਇਹ ਪਹਿਲਾਂ ਹੀ ਸਪੱਸ਼ਟ ਹੈ ਕਿ ਵੈਬਸਾਈਟ ਸਪੂਫਿੰਗ ਦੀ ਸਮੱਸਿਆ ਹੋਰ ਵੀ ਗੰਭੀਰ ਹੋ ਸਕਦੀ ਹੈ। ਪਰ ਜੋ ਯਕੀਨੀ ਤੌਰ 'ਤੇ ਸਥਿਤੀ ਤੋਂ ਲਾਭ ਲੈਣ ਦੇ ਯੋਗ ਹੋਣਗੇ ਉਹ ਵੀਪੀਐਨ ਪ੍ਰਦਾਤਾ ਹਨ. ਉਹਨਾਂ ਦਾ ਪਹਿਲਾਂ ਹੀ ਲਗਭਗ ਹਰ ਥਰਿੱਡ ਜਾਂ ਹੈਬਰਾਪੋਸਟ ਵਿੱਚ ਇੱਕ ਸਮਾਨ ਵਿਸ਼ੇ ਦੇ ਨਾਲ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਾਡੇ ਕਾਰਪੋਰੇਟ ਬਲੌਗ 'ਤੇ ਕੀ ਪੜ੍ਹਨਾ ਹੈ:

• ਕਾਨੂੰਨ ਅਨੁਸਾਰ ਮੁਫਤ ਵਾਈ-ਫਾਈ ਕਿਵੇਂ ਪ੍ਰਦਾਨ ਕਰਨਾ ਹੈ
• ਪੈਰ ਵਿੱਚ ਇੱਕ ਸ਼ਾਟ, ਜਾਂ ਟੈਲੀਕਾਮ ਆਪਰੇਟਰ ਨੈਟਵਰਕ ਦੇ ਨਿਰਮਾਣ ਵਿੱਚ ਗੰਭੀਰ ਗਲਤੀਆਂ
• IPv6 ਨੂੰ ਲਾਗੂ ਕਰਨਾ - ISPs ਲਈ ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ

ਸਰੋਤ: www.habr.com