Różności i nowinki technologia

Kazachstan szpieguje ruch HTTPS obywateli; twórcy przeglądarek walczą

Kamera monitorująca zaglądająca do laptopa

Google, Mozilla, Apple i Microsoft powiedziały, że łączą siły, aby powstrzymać rząd Kazachstanu przed odszyfrowaniem i odczytaniem ruchu zaszyfrowanego HTTPS przesyłanego między jego obywatelami a zagranicznymi portalami społecznościowymi.

Wszystkie cztery przeglądarki firm otrzymały ostatnio aktualizacje blokujące certyfikat główny, którego zainstalowania rząd wymagał od niektórych obywateli. Certyfikat z podpisem własnym powodował, że ruch wysyłany do i z wybranych witryn internetowych był szyfrowany za pomocą klucza kontrolowanego przez rząd. Zgodnie ze standardami branżowymi klucze HTTPS mają być prywatne i kontrolowane tylko przez operatora witryny.

Wątek na stronie zgłaszającej błędy Mozilli po raz pierwszy donosił o używaniu certyfikatu 6 grudnia. Witryna Censored Planet poinformowała później, że certyfikat działa na dziesiątkach usług sieciowych, które w większości należały do ​​Google, Facebooka i Twittera. Censored Planet zidentyfikowało witryny, których to dotyczy:

    • google.com
    • youtube.com
    • facebook.com
    • vk.com
    • instagram.com
    • twitter.com
    • mail.ru
    • allo.google.com
    • android.com
    • cdninstagram.com
    • dns.google.com
    • docs.google.com
    • encrypted.google.com
    • goo.gl
    • mail.google.com
    • messages.android.com
    • messenger.com
    • news.google.com
    • ok.ru
    • picasa.google.com
    • plus.google.com
    • sites.google.com
    • tamtam.chat
    • translate.google.com
    • video.google.com
    • vk.me
    • www.youtube.com
    • www.messenger.com
    • www.google.com
    • www.facebook.com
    • www.instagram.com
    • groups.google.com
    • hangouts.google.com

Zamiast wysyłać ruch, który mógł być odszyfrowany tylko przez witrynę internetową i indywidualnego użytkownika końcowego, komputery z zainstalowanym certyfikatem używały klucza, którego rząd Kazachstanu mógł również użyć do odszyfrowania przesyłanych danych.

To co najmniej drugi raz, kiedy rząd Kazachstanu zażądał zainstalowania certyfikatu od niektórych obywateli, ostatni raz w sierpniu 2019 roku. Główni producenci przeglądarek również zablokowali tę uwerturę.

Censored Planet podało, że odsetek hostów w Kazachstanie, którzy doświadczyli przechwytywania, wyniósł około 11,5 procent, w porównaniu z 7 procentami w zeszłym roku.



Zostaw komentarz

Maciek Luboński
Z wykształcenia jestem kucharzem , ale to nie przeszkadza mi pisać dla Was tekstów z wielu ciekawych dziedzin , których sam jestem fanem.Piszę dużo i często nie na tak jak trzeba , ale co z tego skoro tak naprawdę liczy się pasja.

Najlepsze recenzje

Video

gallery

Facebook