Govorimo o novem zakonu v Nemčiji in prejšnjih pobudah s podobnim fokusom.
/Unsplash/
Kako bi lahko izgledalo
V začetku tega meseca so nemške oblasti predstavile predlog zakona, ki bi organom pregona dovoljeval uporabo infrastrukture internetnih ponudnikov za namestitev nadzornih sistemov na naprave državljanov. kako Privacy News Online, ki je v lasti ponudnika VPN Private Internet Access in je specializirano za novice o informacijski varnosti, domnevno uporablja programsko opremo FinFly ISP podjetja FinFisher za implementacijo MITM. Preberite si že več o tem v sklopu podobne novice.
O čem še pišemo na Habréju:
Brošura, ki jo je posredoval WikiLeaks, navaja, da je programska oprema FinFly ISP zasnovana za delo v omrežjih ponudnikov internetnih storitev, je združljiva z vsemi standardnimi protokoli in jo je mogoče namestiti na ciljni računalnik skupaj s posodobitvijo programske opreme. Eden od rezidentov Hacker News v tematski temi da je sistem mogoče uporabiti za izvedbo napada QUANTUMINSERT. Kot je zapisano v Wiredu, ji pri NSA že leta 2005. Omogoča vam branje ID-jev zahtev DNS in preusmeritev uporabnika na lažni vir.
Zelo stara praksa
Leta 2011 so strokovnjaki iz Chaos Computer Cluba () - Nemška družba hekerjev - o programski opremi, ki jo uporabljajo organi pregona v Nemčiji. To je trojanec, ki lahko namesti stranska vrata in zažene programe na daljavo. Znal je tudi narediti posnetke zaslona ter vklopiti kamero in mikrofon računalnika. Že takrat je bil sistem deležen hudih kritik.
Leta 2015 ta tema dal v razpravo. Postavilo se je vprašanje ustavnosti te oblike nadzora. kako Temu sistemu so nasprotovali nemška mednarodna radiotelevizija DW in predstavniki politične organizacije Zelene stranke. Opozorili so, da "cilji kazenskega pregona ne opravičujejo sredstev."
/Unsplash/
Zgodba o MITM na ravni ponudnika internetnih storitev se je začela široko razpravljati v temi na Hacker News. Več prebivalcev je postavilo vprašanja o razmerah z na splošno.
Pogovarjali smo se tudi o obveznostih shranjevanja podatkov na strani internetnih ponudnikov, nekdo pa se je celo spomnil primera . Gre za svetovnega proizvajalca kriptografske opreme, ki je bila v tajni lasti ameriške Centralne obveščevalne agencije. Organizacija je sodelovala pri razvoju algoritmov in zagotovila navodila za vgradnjo stranskih vrat. Tudi ta zgodba je precej podrobna .
Kaj je naslednje?
Dokončna odločitev o novem zakonu še ni sprejeta in jo bomo še počakali. A že zdaj je jasno, da se utegne problem ponarejanja spletnih strani še bolj zaostriti. Toda tisti, ki bodo zagotovo lahko imeli koristi od situacije, so ponudniki VPN. Omenjeni so že v skoraj vsaki temi ali habrapostu s podobno tematiko.
Kaj prebrati na našem poslovnem blogu:
Vir: www.habr.com