Корневой сертификат Казахстана забанили в трех браузерах

Компании Google, Mozilla и Apple забанили в своих браузерах корневой сертификат безопасности, который был выпущен правительством Казахстана в середине июля. Таким образом разработчики браузеров намерены не дать государственным структурам контролировать и перехватывать HTTPS-трафик граждан, пишет Threatpost.

Разработчики Mozilla Firefox и Google Chrome заявили, что «применили технические решения» для блокировки такой возможности 21 августа. Позднее к ним присоединились и разработчики браузера Safari. Теперь, если браузеры обнаружат использование сертификата казахстанских властей, они будут отображать ошибку.

Эти меры приняты в ответ на попытку правительства Казахстана заменить общепризнанные сертификаты безопасности своим собственным. В прошлом месяце операторы связи в городе Нур-Султан начали рассылать абонентам СМС-сообщения с просьбой переустановить цифровую подпись. Это объяснялось участившимися случаями хищения данных и денежных средств с банковских счетов казахстанцев, а также необходимостью защиты от хакеров, интернет-мошенников и иных видов киберугроз.

Такие оповещения по требованию Министерства цифрового развития выпустили все крупные провайдеры страны — Kcell, Tele2, Beeline и Activ. Согласно заявлениям официальных лиц, установка не носила принудительного характера, однако операторы связи предупреждали, что «отсутствие сертификата безопасности на устройстве приведет к проблемам с доступом к отдельным интернет-ресурсам».

Специалисты проекта Censored Planet, которые отслеживали ситуацию, назвали действия властей страны атакой типа человек посередине (MitM). Исследователи из Censored Planet заявляют, что правительство Казахстана использовало корневой сертификат для расшифровки и чтения всего, что вводили и публиковали пользователи на 37 доменах, включая Facebook, Google, Twitter, Instagram, YouTube, «Одноклассники» и «ВКонтакте».

Google, Mozilla и Apple рекомендуют пользователям из Казахстана удалить сертификат из браузеров и сменить пароли ко всем учетным записям.

Автор:	Softodrom.ru
Дата:	24.08.2019 10:28