MITM heerka bixiyaha: Nooca Yurub

Waxaan ka hadlaynaa sharci cusub oo Jarmalka ah iyo hindiseyaal hore oo diiradda la mid ah.

/Fursaar/ Fabio Lucas

Sida ay u ekaan karto

Horaantii bishaan, mas'uuliyiinta Jarmalku waxay soo saareen sharci u oggolaanaya hay'adaha fulinta sharciga inay isticmaalaan kaabayaasha bixiyeyaasha internetka si ay ugu rakibaan nidaamyada ilaalinta qalabka muwaadiniinta. Sidee ayaa warbixinta daabacaadda Xogta Khaaska ah ee Khadka Tooska ah, oo ay leedahay bixiyaha VPN Helitaanka Internetka Gaarka ah iyo ku takhasusay wararka amniga macluumaadka, sida la filayo waxay isticmaashaa FinFly ISP software ka FinFisher si ay u hirgeliso MITM. Wax badan ka sii akhri mar hore ka hadlay Habré sida qayb ka mid ah wararka la mid ah.

Maxaa kale oo aan ku qornaa Habré:

• Shaqada bixiyaha: xulashada agabka ku saabsan borotokoolka, IT iyo kaabayaasha shabakada
• Bixiyeyaasha Maraykanka ayaa la waydiistaa inay ka saaraan marinnada soo dejinta xogta - maxay tahay natiijada
• Arrimo aan caadi ahayn oo muuqda oo saameeya taraafikada shabakadaha shirkadaha iyo shaqada bixiyayaasha

Buug-yaraha ay bixiso WikiLeaks ayaa sheegaysa in FinFly ISP software loogu talagalay in uu ka shaqeeyo shabakadaha adeeg bixiyaha Internetka, uu la jaan qaadayo dhammaan borotokoolka caadiga ah waxaana lagu rakibi karaa kombuyuutarka bartilmaameedka ah oo ay la socoto cusboonaysiinta software. Mid ka mid ah dadka deggan Hacker News ee mawduuca mawduuca soo jeediyayin nidaamka loo isticmaali karo hirgelinta weerarka QUANTUMINSERT. Sida lagu xusay Wired, iyada isticmaalay NSA waxay ahayd 2005. Waxay kuu ogolaanaysaa inaad akhrido codsiga aqoonsiga DNS oo aad u wareejiso isticmaalaha kheyraad been abuur ah.

Dhaqanka qadiimiga ah

Dib ugu noqo 2011, khubaro ka socda Chaos Computer Club (CCC) - Bulshada Hacker-ka Jarmalka - ayaa loo sheegay ku saabsan software-ka ay isticmaalaan sharci fulinta ee Jarmalka. Kani waa Trojan awood u leh inuu ku rakibo gadaasha dambe oo uu furo barnaamijyada meel fog ka fog. Waxa kale oo uu yaqaannay sida loo qaado shaashadda oo uu shido kamarada iyo makarafoonka kombiyuutarka. Xitaa markaas nidaamka waxaa loo geystay dhaleeceyn daran.

2015 mawduucan mar kale loo keenay dood. Waxaa soo ifbaxday su'aal ku saabsan dastuurinimada qaabkan ilaalinta. Sidee ayuu qoray Telefishanka caalamiga ah ee Jarmalka DW iyo wakiilo ka socda urur siyaasadeedka "Xisbiga Cagaaran" ayaa ka soo horjeestay nidaamkan. Waxay xuseen in "dhammaadka fulinta sharciga aysan cadeyneynin habka."

/Fursaar/ Thomas Bjornstad

Sheekada MITM ee heerka ISP waxay bilowday in si weyn looga hadlo dunta Hacker News. Dhawr ka mid ah dadka deegaanka ayaa su'aalo ku saabsan xaaladda ku weydiiyay xogta gaarka ah guud ahaan.

Waxaan sidoo kale ka hadalnay waajibaadka ah in lagu keydiyo xogta dhinaca bixiyeyaasha internetka, qofna xitaa wuu xusuustay kiis Crypto_AG. Waa shirkad caalami ah oo soo saarta qalabka sirta ah oo ay si qarsoodi ah u lahayd Hay'adda Sirdoonka Maraykanka. Ururku wuxuu ka qaybqaatay horumarinta algorithms wuxuuna bixiyay tilmaamo lagu dhejinayo gadaasha dambe. Sheekadan sidoo kale aad bay u faahfaahsan tahay daboolay Habré.

Maxaa ku xiga

Go'aanka kama dambaysta ah ee hindise-sharciyeedka cusub ayaan wali la gaadhin, waana la arki doonaa. Laakiin mar hore way caddahay in dhibka xatooyada mareegaha laga yaabo in ay aad uga sii darnaato. Laakiin yaa hubaal ka faa'iidaysan doona xaaladda waa bixiyeyaasha VPN. Waxay hore ugu sheegeen dun kasta ama habrapost oo leh mawduuc la mid ah.

Waxa laga akhriyo blog-ga shirkadda:

• Sida loo bixiyo Wi-Fi bilaash ah sida sharcigu qabo
• Xabad cagta ah, ama khaladaadka muhiimka ah ee dhismaha shabakadaha isgaarsiinta
• Hirgelinta IPV6 - FAQ ee ISP-yada

Source: www.habr.com