LINUX.ORG.RU

В Казахстане обязали устанавливать государственный сертификат для MITM

 , ,

В Казахстане обязали устанавливать государственный сертификат для MITM

9

5

В Казахстане операторы связи разослали пользователям сообщения о необходимости установки выпущенного государственными органами сертификатом безопасности.

Без установки интернет работать не будет.

Следует помнить, что сертификат не только влияет на то, что государственные органы смогут читать зашифрованный трафик, но и на то, что от лица любого пользователя можно будет написать что угодно.

В Mozilla уже завели баг, в котором обсуждают необходимость заблокировать этот сертификат, чтобы не создавать прецедентов и не разрушать столь долго производимый тотальный перевод на HTTPS.

Всё это подается под соусом защиты пользователей от хакерских атак.

Одной из особенности акции является то, что сертификат для скачивания находится на http-сайте, что позволяет подменить его при определенных условиях.

UPD: «Сертификат безопасности» в Казахстане отменяется

>>> Подробности

★★★★★

Проверено: Shaman007 ()
Последнее исправление: Deleted (всего исправлений: 4)

Хохохо...невидать вам, малолетние Казахстанские кулцхакеры, нормального интернета...так вам и надо.

Odalist ★★★★★
()
Ответ на: комментарий от anonymous

В багтрекере Firefox скриншот с MiTM на Facebook. Но ты продолжай себя успокаивать.

Вполне возможно что для исправления бага достаточно заплатить мозилле сумму достаточную для сокращения сотрудничества с яндекс.

Прежде чем ругать Мозиллу или иной проект надо задать себе простой вопрос, сколько я перечислил проекту донатов?
Слова хороши только когда подкреплены патчами или донатами и если члены клана FreeHumans не хотят работать на свой клан, то кто виноват в том что клан терпит поражение?

torvn77 ★★★★★
()
Последнее исправление: torvn77 (всего исправлений: 1)
Ответ на: комментарий от Prosto_user

Ну или учиться актерскому мастерству, искусству макияжа и еще ряду вещей…

Prosto_user ★★★
()
Ответ на: комментарий от annulen

Каким образом?

Сначала все ваши сообщения, включая учётные данные и пароли, прослушивают кристально честные люди, у которых иногда в квартирах обнаруживаются 30 миллиардов рублей. А потом случаются странные и загадочные вещи.

ugoday ★★★★★
()

защиты пользователей от хакерских атак.

Война — это мир, свобода — это рабство, незнание — сила.

Odalist ★★★★★
()
Ответ на: комментарий от Legioner

с вручную добавленными сертификатами пиннинг отключается, насколько я помню

Harald ★★★★★
()
Ответ на: комментарий от af5

заблокировать этот сайт

Что даст блокировка этого сайта? Это всего-лишь веб-морда для чекинга сайтов.
https://www.ssllabs.com/ssltest/analyze.html?d=mail.google.com&s=172.217....
Отмотай до «Public Key Pinning (Static)»
Проще блокировать mail.google.com тогда. Ну или свой браузер у которого нет HSTS.

imul ★★★★★
()
Ответ на: комментарий от Deleted

ну вот один мой одноклассник из павлодара свалил в японию, часть людей в германию (этнических немцев много в павлодаре жило), кто-то в израиль. одна деваха уехала учиться во францию, там и осталась. другая - в италию. а мне и в россии норм :) выбирай.

vvviperrr ★★★★★
()
Ответ на: комментарий от vvviperrr

в японию

Язык упорот, гайдзины на положении людей второго сорта, ужасная теснота, невменозный культ коллектива и иерархии, инопланетная кухня.

в германию

Непривлекательный язык, гайки закручены хлеще чем в России, страшные бабы.

в израиль

Жара, жара, религия, арабы.

во францию

Вот это более-менее. Но язык сложноват, а картавые звуки меня вообще убивают.

Deleted
()
Ответ на: комментарий от Deleted

пьяная походка тоже наверняка уникальна

Harald ★★★★★
()
Ответ на: комментарий от Deleted

Испания выглядит особенно заманчиво, но блин я вообще не люблю южные страны из-за жары. Тут в Казахстане щас под 40 жары, и я умираю нахрен.

Deleted
()
Последнее исправление: Deleted (всего исправлений: 1)
Ответ на: комментарий от Deleted

А ещё Пентагон тестирует технологию идентификации людей инфракрасным лазером по сердцебиению, чуть ли не спутником с орбиты. По слухам, не работает только под толстой зимней одеждой

Harald ★★★★★
()
Ответ на: комментарий от Harald

Значит, надеваем пуховик или тулуп, надеваем срезанное с бомжа лицо, всаживаем пузырь водки, и можно выходить.

Deleted
()
Ответ на: комментарий от imul

Если пининг не в программе и не на каком-то стороннем ресурсе, тогда о чем ты говорил не пойму?

af5 ★★★★★
()
Ответ на: комментарий от Deleted

нуу, жучку питание откуда-то нужно и радиоволны из полостей организма плохо наружу вещают, а так-то да, гарантии нет

Harald ★★★★★
()
Ответ на: комментарий от Harald

Фак, у меня же металлическая коронка стоит ещё!

Deleted
()
Ответ на: комментарий от Deleted

в израиль
Жара, жара, религия, арабы.
во францию
Вот это более-менее.

рыдал. чувак, оставайся лучше в казахстане, целее будешь.

anonymous
()
Ответ на: комментарий от af5

Ты же в курсе как генерируется и откуда берётся пининг. Поэтому никаких проблем использовать кастрированные браузеры.

imul ★★★★★
()
Ответ на: комментарий от anonymous

Во Франции не так жарко, как в Израиле, а религия там вообще задвинута подальше.

Deleted
()
Последнее исправление: Deleted (всего исправлений: 1)
Ответ на: комментарий от Deleted

Испания выглядит особенно заманчиво, но блин я вообще не люблю южные страны из-за жары. Тут в Казахстане щас под 40 жары, и я умираю нахрен.

В Москве сейчас +19

af5 ★★★★★
()
Ответ на: комментарий от Deleted

казахстан:

русскоговорящие на положении людей второго сорта
Непривлекательный (читай - нахер не нужный даже казахам) язык
гайки закручены хлеще чем в России
страшные бабы
холод, жара

а еще добавь (я про павлодар, но вряд ли в той же караганде или экибасе лучше) экологию, безработицу, низкую зп, мусорную национальную валюту, кумовство, коррупцию (никогда не общался с местными ментами?:) ), высокий уровень криминала.

vvviperrr ★★★★★
()
Ответ на: комментарий от praseodim

Например, зашел ты в онлайн-банкинг, обвешавшись кучей авторизаций, потом тебя отрубили от него и продолжили работать в нем вместо тебя.

Только если взломали этот митм сертификат и вынули куки из трафика, а если не взломали то без разницы каким сертификатом трафик зашифрован, атакующим он равно недоступен.

torvn77 ★★★★★
()
Ответ на: комментарий от vvviperrr

русскоговорящие на положении людей второго сорта

На юге - может быть

Непривлекательный (читай - нахер не нужный даже казахам) язык

Который должны знать только госслужащие

гайки закручены хлеще чем в России

На самом деле, наравне, плюс-минус

страшные бабы

Разупорись

экологию

В моём городе всё ок

безработицу, низкую зп, кумовство

Мне неважно, а местные всё больше по вахтам ездят

коррупцию

Не сталкиваюсь

никогда не общался с местными ментами?

Общаюсь время от времени, ничего плохого не могу сказать

высокий уровень криминала

Не в курсе проблемы, спокойно гуляю по городу в 2-3 часа ночи (правда, почему-то людей почти не встречаю)

Deleted
()
Ответ на: комментарий от Deleted

На юге - может быть

про юг я вообще молчу. есть подозрение, что в конго безопаснее.

Который должны знать только госслужащие

в универ без него ты тоже не поступишь. да и в какой-нибудь казактелеком устроиться (если повезет) тоже не сможешь.

На самом деле, наравне, плюс-минус

см этот топик.

Разупорись

нет

Не в курсе проблемы

https://ru.wikipedia.org/wiki/Преступность_в_Казахстане

Не сталкиваюсь

Коррупция в Казахстане представляет собой существенную проблему для экономического и политического развития страны. В 2018 Transparency International отвёл Казахстану 124 место (которое было поделено с несколькими другими странами) по уровню коррумпированности в списке из 180 стран. Общий балл Казахстана равняется 31 из 100 возможных (при том, что балл ниже 30 обозначает «безудержную коррупцию»)[1]. https://ru.wikipedia.org/wiki/Коррупция_в_Казахстане

город то озвучь

vvviperrr ★★★★★
()
Ответ на: комментарий от Deleted

Значит, надеваем пуховик или тулуп, надеваем срезанное с бомжа лицо, всаживаем пузырь водки, и можно выходить.

Просто берём зонт с флюресцентной или светоотражающей краской, а к ногу по разному связываем пружиной.

torvn77 ★★★★★
()
Ответ на: комментарий от dimgel

У меня по запросу pinning (без key) ссылка на HPKP пятая. А на ssl pinning третья. Просто гугль у всех «разный», будь он неладен. Про это немного забываешь.

imul ★★★★★
()
Ответ на: комментарий от vvviperrr

в универ без него ты тоже не поступишь

В Казахстане есть хорошие вузы? XD

см этот топик

Я прямо щас сижу в KZ, а ты мне предлагаешь по топикам в инете судить о реальности, смешной.

https://ru.wikipedia.org/wiki/Преступность_в_Казахстане

https://ru.wikipedia.org/wiki/Коррупция_в_Казахстане

Всё это, конечно, ужасно, но как я уже сказал - лично не сталкиваюсь, а полиция тут очень даже норм, так что глубоко похер.

Deleted
()
Ответ на: комментарий от buddhist

Ито верно... В пиндостане жить — себя не уважать.

anonymous
()
Ответ на: комментарий от Deleted

а полиция тут очень даже норм, так что глубоко похер.

Надо различать полицейских дежурящих на улице и полицейских следящих за обезьянником и из следственного отдела, ругают скопее всего последних.

torvn77 ★★★★★
()
Ответ на: комментарий от torvn77

Про следаков ничего сказать не могу - практически не сталкивался, если не считать того раза, когда я со следаком шмаль курил на турниках.

Deleted
()

Кстати, меня вот что удивляет во всей этой истории: почему нельзя было просто получить сертификат от любого доверенного УЦ (даже если спросят - дык «для госуслуг»), и заюзать его? Да, будет видно, что владелец сертификата не бьётся с доменом, но кто из хомячков почешется?
Или таки забоялись отзыва?

dogbert ★★★★★
()
Ответ на: комментарий от Deleted

В Казахстане есть хорошие вузы? XD

ну назарбайкин говорят ничего. преподы привозные :)

Я прямо щас сижу в KZ, а ты мне предлагаешь по топикам в инете судить о реальности, смешной.

вопрос времени

как я уже сказал - лично не сталкиваюсь

жил в павлодаре 17 лет, сталкивался постоянно. а с 90-х там нихера в этом плане не изменилось.

vvviperrr ★★★★★
()
Ответ на: комментарий от Harald

нуу, жучку питание откуда-то нужно и радиоволны из полостей организма плохо наружу вещают, а так-то да, гарантии нет

Отнюдь, достаточно получать электромагнитную энергию извне и переизлучать.

anonymous
()
Ответ на: комментарий от vvviperrr

Ппц ты клоун кинул ссылку на вики про преступность в Казахстане. В РФ преступность так вообще похлеще с вашими ворами опг педофилией и тп. Есть такие же статьи на вики и про РФ, а ютуб забит российской безнадегой с плачущими старикам детьми инвалидами. Русские второго сорта? Жирика переслушал? В самой РФ русские как второй сорт учитывая нищету за мкадом и мизерные пенсии. А вообще, что Казахстан, что Россия абсолютно одинаковые по сути страны. В Казахстане даже порой комфортнее, так как тут нет шовинистической пропаганды на тв как в РФ, войн с соседними государствами и прочего мрака.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.