КАЗАХСТАН СОБИРАЕТСЯ КОНТРОЛИРОВАТЬ И ПРОСЛУШИВАТЬ ВЕСЬ HTTPS-ТРАФИК

[Vektor T13]

Начиная с 1 января 2016 года, правительство Казахстана собирается прослушивать весь пользовательский трафик, включая зашифрованные HTTPS-соединения. Для этого были внесены соответствующие поправки в закон «О связи». Для реализации глобальной прослушки будет выпущен специальный корневой сертификат, который создаст Комитет связи, информатизации и информации Министерства по инвестициям и развитию Республики Казахстан.

Новость о внедрении «национального сертификата безопасности» была опубликована на сайте АО «Казахтелеком», однако позже загадочным образом оттуда исчезла. Но кэш Google все помнит.

Как можно заметить, технических подробностей пока мало, но в целом схема работы «национального сертификата безопасности» ясна. Пользователей обяжут загрузить и установить на все устройства правительственный сертификат, через который будет проходить весь защищенный трафик зарубежных веб-сайтов. Можно предположить, что дешифровке подвергнется не только весь HTTPS-трафик, но и прочие TLS-соединения.

Фактически, это означает, что во время установки SSL-соединения настоящий сертификат сайта будет подменяться фальшивкой, сгенерированной на лету. Такой подставной сертификат будет завязан на «национальный сертификат безопасности», который всех пользователя страны заставят добавить в список доверенных корневых сертификатов. В результате браузер сочтет фальшивку доверенной.

Без установки корневого сертификата браузеры будут пугать пользователей предупреждениями о том, что сертификат недействителен. Чтобы не возникло паники, «Казахтелеком» обещает провести разъяснительную работу с пользователями в декабре 2015 года и опубликовать соответствующие инструкции и пояснения на официальном сайте.

Если все пройдет именно так, как запланировано, начиная с января 2016 года, власти страны действительно получат полный доступ к трафику пользователей, и наступит эра «Великого казахского файрвола». Однако ни одно защищенное соединение в стране после этого не сможет считаться по-настоящему защищенным. Соединение с банком или платежной системой, сессия с iCloud или Dropbox, всё будет как на ладони.

Похожие схемы использует правительство Китая и «Великий китайский файрвол» он же «Золотой щит». Так, в апреле текущего года Google забанила в удостоверяющем центре Chrome китайский корневой сертификат, созданный с аналогичной целью. Реакции от других компаний на действия Поднебесной, впрочем, не последовало.

Источник: https://xakep.ru/2015/12/03/great-firewall-of-kz/

 

[Krabat]

Сразу же возникает вопрос - как с этим бороться? Как не допустить узкий казахский глаз к подглядыванию?

 

[Krabat]

Казахстан ))) у России то не хватает ресурсов контролировать а тут Казахстан

В большом доме труднее прибраться, чем в маленьком.
Власти здесь любят тратить огромные деньги на никому не нужные затеи. Хотя, конечно, нельзя исключать и тот факт, что деньги вновь будут разворованы. Но это дела власть имущих, наша суть в другом - как защитить себя от их контроля.

 

[dakuan]

Интересно, а под каким соусом они продвигают этот бред. Неужели настолько обнаглели, что открыто говорят, что хотят перехватывать всю информацию. А закончится все это известно чем - накроется куча софта, который проверяет подлинность сертификата и использует собственное хранилище сертов, куча устройств, куда новый сертификат установить нельзя и т.д. Кроме того с вероятностью 99% в день ввода этой системы в эксплуатацию у всей страны отвалится интернет, потому что ВНЕЗАПНО окажется, что оборудование не справляется со всеми запросами - TLS хендшейк довольно-таки тяжелая операция и обработка кучи запросов в реальном времени потребует большой вычислительной мощности. Стандартный сценарий в общем.