Атака посредника в Казахстане
В 2015 году правительство Казахстана создало корневой сертификат , который мог бы позволить осуществить атаку «человек посередине» на HTTPS- трафик от интернет-пользователей в Казахстане . Правительство назвало это «сертификатом национальной безопасности». Если бы этот сертификат был установлен на устройствах пользователей, он позволил бы правительству Казахстана перехватывать, расшифровывать и повторно шифровать любой трафик, проходящий через контролируемые им системы. [1] [2]
В июле 2019 года казахстанские интернет-провайдеры начали сообщать своим пользователям о том, что сертификат, который теперь называется сертификатом доверия Qaznet , [3] выданный государственным центром сертификации Qaznet Trust Network , теперь должен быть установлен всеми пользователями. [4] [5]
Сайты, управляемые Google , Facebook и Twitter, оказались среди первоначальных целей правительства Казахстана. [6]
21 августа 2019 года Mozilla и Google одновременно объявили, что их веб-браузеры Firefox и Chrome не будут принимать выданный правительством сертификат, даже если они будут установлены пользователями вручную. [7] [8] Apple также объявила, что внесет аналогичные изменения в свой браузер Safari . [6] По состоянию на август 2019 г. [update] до сих пор не внесла никаких изменений в свои браузеры, но Microsoft повторила, что выданный правительством сертификат не находится в доверенном корневом хранилище ни одного из ее браузеров и не будет иметь никакого эффекта, если пользователь не установит его вручную. [9]
В декабре 2020 года правительство Казахстана в третий раз попыталось повторно ввести выданный правительством корневой сертификат. [10] В ответ на это производители браузеров вновь заявили, что заблокируют любую подобную попытку, аннулировав сертификат в своих браузерах. [11]
Ссылки
[ редактировать ]- ^ Нурмаков, Адиль (05.12.2015). «Эксперты обеспокоены планами Казахстана контролировать зашифрованный трафик пользователей» . Цифровой отчет . Проверено 18 июля 2019 г.
- ^ Николс, Шон (3 декабря 2015 г.). «Собирается ли Казахстан использовать посредника для всего своего интернет-трафика с помощью хитрых корневых сертификатов?» . Регистр . Проверено 18 июля 2019 г.
- ^ «Правительство Казахстана будет перехватывать национальный HTTPS-трафик» . ЭТО ПРОФЕССИОНАЛЬНО . 19 июля 2019 года . Проверено 21 августа 2019 г.
- ^ Афифи-Сабет, Кеумарс (19 июля 2019 г.). «Правительство Казахстана будет перехватывать национальный HTTPS-трафик» . ЭТО ПРОФЕССИОНАЛЬНО . Проверено 19 июля 2019 г.
- ^ Раман, Рам Сундара; Евдокимов, Леонид; Вустроу, Эрик; Хальдерман, Алекс; Энсафи, Ройя (23 июля 2019 г.). «Казахстанский HTTPS-перехват» . Планета цензуры . Мичиганский университет . Проверено 21 августа 2019 г.
- ^ Jump up to: а б Пэрис, Мартина (21 августа 2019 г.). «Google и Mozilla блокируют казахстанский корневой сертификат CA из Chrome и Firefox» . ВенчурБит . Проверено 21 августа 2019 г.
- ^ Тайер, Уэйн (21 августа 2019 г.). «Защита наших пользователей в Казахстане» . Блог о безопасности Mozilla . Проверено 21 августа 2019 г.
- ^ Уолли, Эндрю (21 августа 2019 г.). «Защита пользователей Chrome в Казахстане» . Блог Google по онлайн-безопасности . Проверено 21 августа 2019 г.
- ^ Бродкин, Джон (21 августа 2019 г.). «Google, Apple и Mozilla блокируют шпионаж браузера правительства Казахстана» . Арс Техника . Проверено 22 августа 2019 г.
- ^ Чимпану, Каталин. «Правительство Казахстана перехватывает HTTPS-трафик в своей столице» . ЗДНЕТ . Проверено 18 декабря 2020 г.
- ^ Мун, Мариэлла (18 декабря 2020 г.). «Технологические гиганты снова заблокируют усилия Казахстана по веб-наблюдению» . Engadget . Проверено 18 декабря 2020 г.