Власти Казахстана требуют от жителей Нур-Султана установить сертификат, чтобы отслеживать их трафик

Дата: 07.12.2020. Автор: Артем П. Категории: Новости по информационной безопасности
Власти Казахстана требуют от жителей Нур-Султана установить сертификат, чтобы отслеживать их трафик

Казахстанские власти в рамках объявленных учений по кибербезопасности потребовали от жителей Нур-Султана и гостей столицы установить сертификат безопасности. Эксперты отмечают, что с его помощью правительство страны сможет отслеживать весь трафик конкретного устройства. Если человек отказывается от установки, то его могут лишить доступа к ряду популярных иностранных веб-сервисов.

Отмечается, что требование по установке соответствующего сертификата безопасности распространяется пока только на гостей и жителей Нур-Султана. Владельцам мобильных устройств до 6 декабря была совершена массовая рассылка с требованием установить сертификат. В противном случае власти грозятся отключить пользователя от всех популярных иностранных сервисов и интернет-площадок.

Эксперты заявляют, что установка предлагаемого сертификата приведет к тому, что казахстанские власти смогут перехватывать весь https-трафик, который идет с устройств пользователей. Используемый при этом метод – MitM (Man-in-the-Middle), один из наиболее распространенных способов, к которому прибегают киберпреступники со всего мира для перехвата веб-трафика.

С 6 декабря все местные интернет-провайдеры (как крупные, так и малые) начали перенаправлять пользователей столицы Казахстана на специальную веб-страницу, на которой представлена детальная инструкция по установке нового национального сертификата безопасности. За несколько дней до этого производилась массовая СМС-рассылка с соответствующей информацией:

Власти Казахстана требуют от жителей Нур-Султана установить сертификат, чтобы отслеживать их трафик

На сегодняшний день установить национальный сертификат безопасности требуют только от жителей, но и от гостей Нур-Султана. Неизвестно, будет ли тотальная слежка такого рода распространена в скором времени на всю страну.

Если пользователь отказывается от установки нового сертификата безопасности, то власти блокируют ему доступ к популярным иностранным интернет-площадкам и сервисам. Местные жители уверяют, что после отказа от установки на их устройствах стали недоступны Instagram, YouTube, Facebook и ряд других веб-сервисов.

Интересно, что СМС-сообщения о необходимости установки национального сертификата безопасности поступали на телефоны всех людей, которые находились на территории Нур-Султана в момент рассылки. В том числе и большинству иностранных граждан, которые имеют сим-карты операторов своей страны.

Власти Казахстана требуют от жителей Нур-Султана установить сертификат, чтобы отслеживать их трафик

Власти Казахстана уверяют, что необходимость перехвата HTTPS-трафика связана с проводимыми киберучениями по информационной безопасности. Киберучения местные власти решили провести на фоне увеличения кибератак на частные, государственные компании Казахстана.

Артем П

Об авторе Артем П

Автор на портале cisoclub.ru. Добавляйте ваш материал на сайт в разделе "Разместить публикацию".
Читать все записи автора Артем П

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *