Регистрация / Вход
текстовая версия
ВОЙНА и МИР

 Сюжет дня

Суд Германии отклонил иски против транспортировки газа через "Северный поток-2"
Еврокомиссия отказалась обжаловать решение суда по газопроводу OPAL
Главная страница » Новости » Просмотр
Версия для печати
В Казахстане перекроют интернет всем, кто не подключит государственное шпионское ПО
21.07.19 07:47 Наследники СССР сегодня

Провайдеры Казахстана уговаривают клиентов установить на все устройства "государственный доверенный сертификат", который позволит перехватывать весь зашифрованный трафик страны, якобы для защиты граждан от киберугроз и противоправного контента.

Национальный сертификат

Телеком-операторы Казахстана начали уведомлять клиентов о необходимости установить специальный сертификат безопасности Qaznet на все абонентские устройства с доступом в интернет. Об этом сообщил портал Tengrinews.kz.

SMS-сообщения с соответствующим уведомлением получили некоторые абоненты Tele2 и Beeline. Операторы Kcell и Activ разместили сообщения аналогичного содержания и инструкции по установке сертификата на своих официальных сайтах.

Рекомендованный к установке сертификат "разработан в Казахстане и предоставлен уполномоченным государственным органом" и "позволит оградить казахстанских пользователей интернета от хакерских атак и просмотра противоправного контента", говорится в сообщении на сайте провайдера Kcell.

Загрузить сертификат пользователям предлагается с сайта qca.kz. Эта доменное имя зарегистрировано на частное лицо – некоего Аскара Дюссекеева (Askar Dyussekeyev) из города Нур-Султана (бывшая Астана). Адрес владельца совпадает с адресом Министерства цифрового развития, инноваций и аэрокосмической промышленности Казахстана.

Оператор Kcell также предупреждает, что в случае отсутствия сертификата пользователи могут столкнуться с проблемами доступа к отдельным интернет-ресурсам. Действительно, по свидетельству некоторых пользователей из столицы Казахстана, без установки сертификата невозможно зайти на сайты, которые форсируют использование безопасного протокола HTTPS с помощью механизма HSTS. Таких сайтов сейчас большинство. Вместо запрашиваемого сайта провайдеры выдают страницу-заглушку с призывом установить сертификат.

По словам вице-министра цифрового развития, инноваций и аэрокосмической промышленности Казахстана Аблайхана Оспанова, жители республики не обязаны устанавливать сертификаты, им всего лишь предоставляется подобная возможность, положенная по закону.

Чем это грозит казахстанцам

Установка национального корневого сертификата безопасности на устройства жителей Казахстана позволит владельцу этого сертификата перехватывать, расшифровывать и модифицировать защищенный с помощью средств криптографии HTTPS-трафик пользователей перед дальнейшей отправкой к узлу назначения, то есть осуществлять так называемую атаку посредника – MITM (Man in the middle, "человек посередине").

Принимая во внимание заявление оператора KСell о том, что сертификат разработан "уполномоченным государственным органом", можно предположить, что такие возможности могут быть использованы властями Казахстана для получения доступа к информации, которой граждане обмениваются через интернет.

Впрочем, слежкой за пользователями смогут заниматься не только государственные структуры, но и злоумышленники, к ним отношения не имеющие. По мнению президента интернет-ассоциации Казахстана Шаквата Сабирова, слова которого цитирует Tengrinews.kz, "если по какой-либо причине, неважно технической или из-за человеческого фактора, этот сертификат будет украден или взломан, то злоумышленникам достанется абсолютно вся информация о пользователях и данных, которые используют этот сертификат".

В настоящее время на базе багтрекера (системы отслеживания ошибок) браузера Mozilla Firefox представителями интернет-сообщества и разработчиками ведется обсуждение возможности добавления сертификата в "черный список" и введения запрета на его установку вручную, чтобы таким образом защитить пользователей из Казахстана от слежки со стороны властей.

Предыстория вопроса

Это не первый случай, когда власти Казахстана пытаются навязать гражданам использование национального сертификата безопасности под предлогом защиты от киберугроз.

Осенью 2015 г. были приняты поправки к закону Казахстана "О связи", в соответствие с которыми на телеком-операторов была возложена обязанность уже с начала 2016 г. "осуществлять пропуск трафика с использованием протоколов, поддерживающих шифрование, с применением сертификата безопасности, за исключением трафика, шифрованного средствами криптографической защиты информации на территории республики".

Распространять сертификаты планировалось через сайт оператора "Казахтелеком" с декабря 2015 г.

 

RedFox21.07.19 11:56
Это попытка установления монополии под благовидным предлогом. Развивающийся рынок теле-коммуникационных услуг в Казахстане, приносит очень немаленькие доходы, а в перспективе принесет еще больше. Казахи это оценили и решили наложить лапу на весь рынок.
nikolhaas21.07.19 16:07
> RedFox


Это попытка установления монополии под благовидным предлогом. Развивающийся рынок теле-коммуникационных услуг в Казахстане, приносит очень немаленькие доходы, а в перспективе принесет еще больше. Казахи это оценили и решили наложить лапу на весь рынок.

Что в этом зазорного? Рынок-то казахский. Было бы весело, если они пытались наложить лапу на китайский рынок.
English
Архив
Форум

 Наши публикациивсе статьи rss

» Памяти Фывы
» Революция идиотов 1789
» "Мнения о заграницах": логика привода к общему знаменателю
» Что нужно знать о первичном размещении акций арабо-американской нефтяной компании (IPO Saudi Aramco)
» Почему мотор китайской экономики скоро заглохнет?
» Турция достигла рекордного уровня импорта СПГ за 1 полугодие 2019
» Авторитаризм в Великобритании: попытка Джонсона уничтожить демократию
» Каково же современное лицо армии США?
» Отчёт на 7-е июля 2019 года

 Новостивсе статьи rss

» Трамп поблагодарил Иран за освобождение заключенного
» Иранские ВМС представили новый ударный беспилотник
» У Турции большие планы на кипрский шельф
» Россия станет одним из лидеров мировой водородной энергетики
» Орешкин рассказал об итогах переговоров Путина и Лукашенко
» Американцы создают цифровой «Манхэттенский проект»
» СНБО Украины согласовал сценарий реинтеграции Донбасса
» США обвинили российские ПВО в атаке на свой беспилотник

 Репортаживсе статьи rss

» Героем себя не считает: RT пообщался с солдатом, в одиночку преградившим в 2008 году дорогу колонне грузинских войск
» Сбросились на IPO: РФ и другие "инвестировали" в Saudi Aramco свою нефтедобычу
» Из двух зол: атомная энергетика получила поддержку «зеленых»
» Саммит НАТО закончился скандалом: Макрон, Джонсон и Трюдо посмеялись над Трампом
» Пенсионеры-стартаперы открывают кафе и фестивали
» Из чего состоит радиолокационное кольцо России
» «Северный поток – 2» решили остановить делом «немецкого Скрипаля»?
» «Россия должна быть самой либеральной страной»: Петр Авен об ошибках 90-х, аполитичном бизнесе и коррупции

 Комментариивсе статьи rss

» «Отсутствие вмешательства»: эксперты опровергли выводы WADA о манипуляциях России с данными московской лаборатории
» НАТО не может без скандалов, или Почему Трамп в бешенстве
» Немецкие ученые: Россия остановит украинский транзит газа - ЕС не замерзнет
» Кому выгодна антироссийская истерия из-за убийства чеченского боевика в Германии
» Базовый лагерь русских шпионов, специализирующихся на целевых убийствах, в Верхней Савойе
» Чем обернулась для мира энергетическая независимость Америки
» Грета Тунберг снимает экологическую маску
» «Противостоять надуманной угрозе»: как НАТО наращивает киберактивность у российских границ

 Аналитикавсе статьи rss

» Будет ли СНВ-4? Стратегическое разоружение стало заложником выборов в США
» Новая золотая лихорадка: что стоит за возвращением золота из США и Великобритании?
» Бомба замедленного действия: США взрастили корпоративный пузырь небывалых масштабов
» За счет чего растет российская промышленность в 2019 году
» В китайском долговом пузыре нашлось первое слабое звено
» Партия «газовой войны» готовится к выходу на сцену?
» Кто и как сократит американское военное присутствие в Афганистане
» Армия США : нападение на Россию, Китай, или Иран обернется неприятным сюрпризом
 
текстовая версия Сайт основан Натальей Лаваль в 2006 году © 2006-2019 Inca Group "War and Peace"