మేము జర్మనీలో కొత్త బిల్లు గురించి మరియు ఇదే దృష్టితో మునుపటి కార్యక్రమాల గురించి మాట్లాడుతున్నాము.
/అన్‌స్ప్లాష్/
అది ఎలా కనిపించవచ్చు
ఈ నెల ప్రారంభంలో, జర్మన్ అధికారులు పౌరుల పరికరాలపై నిఘా వ్యవస్థలను ఇన్‌స్టాల్ చేయడానికి ఇంటర్నెట్ ప్రొవైడర్ల మౌలిక సదుపాయాలను ఉపయోగించడానికి చట్టాన్ని అమలు చేసే ఏజెన్సీలను అనుమతించే బిల్లును ప్రవేశపెట్టారు. ఎలా గోప్యతా వార్తలు ఆన్‌లైన్, VPN ప్రొవైడర్ ప్రైవేట్ ఇంటర్నెట్ యాక్సెస్ యాజమాన్యం మరియు సమాచార భద్రతా వార్తలలో ప్రత్యేకత కలిగి ఉంది, MITMని అమలు చేయడానికి ఫిన్‌ఫిషర్ నుండి ఫిన్‌ఫ్లై ISP సాఫ్ట్‌వేర్‌ను ఉపయోగిస్తుంది. ఇప్పటికే దాని గురించి మరింత చదవండి ఇదే వార్తలో భాగంగా.
మేము హాబ్రేలో ఇంకా ఏమి వ్రాస్తాము:
WikiLeaks అందించిన బ్రోచర్ ప్రకారం FinFly ISP సాఫ్ట్‌వేర్ ఇంటర్నెట్ సర్వీస్ ప్రొవైడర్ నెట్‌వర్క్‌లలో పని చేయడానికి రూపొందించబడింది, అన్ని ప్రామాణిక ప్రోటోకాల్‌లకు అనుకూలంగా ఉంటుంది మరియు సాఫ్ట్‌వేర్ అప్‌డేట్‌తో పాటు టార్గెట్ కంప్యూటర్‌లో ఇన్‌స్టాల్ చేయవచ్చు. నేపథ్య థ్రెడ్‌లోని హ్యాకర్ న్యూస్ నివాసితులలో ఒకరు QUANTUMINSERT దాడిని అమలు చేయడానికి సిస్టమ్ ఉపయోగించబడుతుంది. వైర్డ్‌లో పేర్కొన్నట్లుగా, ఆమె 2005లో తిరిగి NSAలో. ఇది DNS అభ్యర్థన IDలను చదవడానికి మరియు వినియోగదారుని నకిలీ వనరుకి దారి మళ్లించడానికి మిమ్మల్ని అనుమతిస్తుంది.
చాలా పాత ఆచరణ
తిరిగి 2011లో, ఖోస్ కంప్యూటర్ క్లబ్ నుండి నిపుణులు () - జర్మన్ హ్యాకర్ సొసైటీ - జర్మనీలో లా ఎన్‌ఫోర్స్‌మెంట్ ఉపయోగించే సాఫ్ట్‌వేర్ గురించి. ఇది బ్యాక్‌డోర్‌లను ఇన్‌స్టాల్ చేయడం మరియు రిమోట్‌గా ప్రోగ్రామ్‌లను ప్రారంభించగల సామర్థ్యం ఉన్న ట్రోజన్. స్క్రీన్‌షాట్‌లు తీయడం మరియు కంప్యూటర్ కెమెరా మరియు మైక్రోఫోన్‌ను ఎలా ఆన్ చేయాలో కూడా అతనికి తెలుసు. అప్పుడు కూడా వ్యవస్థ తీవ్ర విమర్శలకు గురైంది.
2015లో ఈ అంశం చర్చకు తెచ్చారు. ఈ విధమైన నిఘా యొక్క రాజ్యాంగబద్ధత ప్రశ్న తలెత్తింది. ఎలా జర్మన్ ఇంటర్నేషనల్ బ్రాడ్‌కాస్టర్ DW మరియు రాజకీయ సంస్థ "గ్రీన్ పార్టీ" ప్రతినిధులు ఈ వ్యవస్థను వ్యతిరేకించారు. "చట్ట అమలు యొక్క ముగింపులు మార్గాలను సమర్థించవు" అని వారు పేర్కొన్నారు.
/అన్‌స్ప్లాష్/
ISP స్థాయిలో MITM కథనం హ్యాకర్ న్యూస్‌లోని థ్రెడ్‌లో విస్తృతంగా చర్చించబడటం ప్రారంభించింది. పలువురు నివాసితులు పరిస్థితిపై ప్రశ్నలను లేవనెత్తారు సాధారణంగా.
మేము ఇంటర్నెట్ ప్రొవైడర్ల వైపు డేటాను నిల్వ చేయవలసిన బాధ్యతల గురించి కూడా మాట్లాడాము మరియు ఎవరైనా ఒక కేసును కూడా గుర్తు చేసుకున్నారు . ఇది US సెంట్రల్ ఇంటెలిజెన్స్ ఏజెన్సీకి రహస్యంగా స్వంతం చేసుకున్న క్రిప్టోగ్రాఫిక్ పరికరాల ప్రపంచ తయారీదారు. సంస్థ అల్గారిథమ్‌ల అభివృద్ధిలో పాల్గొంది మరియు బ్యాక్‌డోర్‌లను పొందుపరచడానికి సూచనలను అందించింది. ఈ కథ కూడా చాలా వివరంగా ఉంది .
తదుపరి ఏమిటి
కొత్త బిల్లుపై ఇంకా తుది నిర్ణయం తీసుకోలేదని, వేచి చూడాల్సిందే. అయితే వెబ్‌సైట్ స్పూఫింగ్ సమస్య మరింత తీవ్రంగా మారవచ్చని ఇప్పటికే స్పష్టమైంది. కానీ పరిస్థితి నుండి ఖచ్చితంగా ప్రయోజనం పొందగలిగే వారు VPN ప్రొవైడర్లు. వారు ఇప్పటికే దాదాపు ప్రతి థ్రెడ్ లేదా హాబ్రాపోస్ట్‌లో ఇలాంటి అంశంతో ప్రస్తావించబడ్డారు.
మా కార్పొరేట్ బ్లాగ్‌లో ఏమి చదవాలి:
మూలం: www.habr.com