У Казахстані зобов'язали встановлювати державний сертифікат для MITM


У Казахстані зобов'язали встановлювати державний сертифікат для MITM

У Казахстані оператори зв'язку розіслали користувачам повідомлення про необхідність встановлення сертифікатом безпеки, випущеного державними органами.

Без встановлення інтернет працювати не буде.

Слід пам'ятати, що сертифікат не тільки впливає на те, що державні органи зможуть читати зашифрований трафік, а й на те, що від будь-якого користувача можна буде написати будь-що.

У Mozilla вже завели баг, в якому обговорюють необхідність заблокувати цей сертифікат, щоб не створювати прецедентів і не руйнувати тотальний переклад на HTTPS, що так довго виробляється.

Все це подається під соусом захисту користувачів від атак хакерів.

Однією з особливостей акції є те, що сертифікат для завантаження знаходиться на http-сайті, що дозволяє підмінити його за певних умов.

Джерело: linux.org.ru

Додати коментар або відгук