Kazachstan regering is nu het onderscheppen van alle HTTPS-verkeer

0
152
Kazakhstan

Vanaf woensdag 17 juli 2019, Kazachstan de regering is begonnen met het onderscheppen van alle HTTPS internet verkeer binnen de eigen grenzen.

Lokale internet service providers (Isp ‘ s) zijn in opdracht van de lokale overheid te dwingen hun respectieve gebruikers in het installeren van een door de overheid uitgegeven certificaat op alle apparaten en in elke browser.

Het certificaat, als het eenmaal geïnstalleerd is, zal de lokale overheid voor het decoderen van de gebruikers van HTTPS-verkeer, kijk naar de inhoud, het coderen van het weer met hun certificaat en stuur het naar de plaats van bestemming.

kz-mitm-facebook.jpg

Afbeelding: Eugene / via Bugzilla

Kazachs is dat gebruikers die proberen toegang te krijgen tot het internet sinds gisteren zijn omgeleid naar de webpagina ‘ s die u instructies voor het installeren van de overheid root certificaat in hun respectievelijke browsers, zoals een desktop-of mobiele apparaat.

Bijvoorbeeld, dit is de pagina die wordt weergegeven door de lokale ISP Kcell, en dit is nog een Hemelsbreed is het resultaat van haar klanten.

Kazachstan regering zegt dat het het beste

Lokale Isp ‘ s begonnen te dwingen hun klanten in het installeren van de overheid root certificaat gisteren, na een officiële, door de overheid aankondiging.

In een statement op de website, de kazachse Ministerie van Digitale Ontwikkeling, Innovatie en Ruimtevaart zei alleen internet gebruikers in Kazachstan de hoofdstad van Noersoeltan zal hebben om het certificaat te installeren; echter, alle gebruikers van alle in het hele land gemeld te worden geblokkeerd voor toegang tot het internet tot de installatie van de regering-certificaat. Sommige gebruikers ook de ontvangen SMS-berichten op hun smartphone hebben van het installeren van de certificaten, volgens de lokale media.

Ambtenaren van het ministerie zei dat de maatregel was “, gericht op het verbeteren van de bescherming van de burgers, overheidsinstanties en bedrijven uit aanvallen van hackers, Internet fraudeurs en andere vormen van cyber bedreigingen.”

De overheid eerder mislukt in 2015

De kazachse regering probeerde eerst aan al haar burgers een basiscertificaat installeren in December 2015. Op het moment, het hof oordeelde dat alle kazachse gebruiker moest installeren hun root certificaat per 1 januari 2016.

De beslissing werd nooit uitgevoerd, omdat de lokale overheid werd vervolgd door diverse organisaties, zoals Internetproviders, banken en buitenlandse overheden, die vreesde dat dit afbreuk zouden doen aan de veiligheid van alle internet verkeer (en het aangrenzende bedrijf) afkomstig van het land.

Op hetzelfde moment in December 2015, de kazachse regering ook toegepast met Mozilla om het root-certificaat inbegrepen in Firefox standaard, maar Mozilla is afgenomen.

Momenteel zijn de bouwers van browsers als Google, Microsoft en Mozilla zijn het bespreken van een plan van aanpak over hoe om te gaan met sites die zijn (her-)gecodeerd door de kazachse regering het root certificaat. Geen beslissing is bereikt, op het moment van schrijven.

Verwante regering dekking:

Zweden en het verenigd koninkrijk surveillance programma ‘s op proef bij de ECHREU de GPS-satellieten hebben vastgesteld voor vier dagen in de mysterieuze outageMicrosoft demo’ s ElectionGuard technologie voor beveiliging van de elektronische stemming machinesBulgaria de gehackte database is nu beschikbaar op hacking forums
Hacker steelt gegevens van miljoenen Bulgaren, e-mails op de lokale mediaUS burgemeesters groep keurt resolutie niet meer te betalen losgeld voor hackers
Hoe Estland werd een e-overheid powerhouse TechRepublicSri Lanka blokken van sociale media na de dodelijke Pasen explosies CNET

Verwante Onderwerpen:

De Asean

Beveiliging TV

Data Management

CXO

Datacenters