Google и Mozilla будут блокировать национальный сертификат безопасности Казахстана

Google и Mozilla заявили, что примут меры для защиты пользователей Казахстана от слежки за ними со стороны властей. Обе компании будут блокировать национальный сертификат безопасности, представленный правительством страны в июле.

Специальный корневой сертификат Qaznet позволяет перехватывать и расшифровывать HTTPS-трафик тех пользователей, которые его установили.

Телеком-провайдеры Казахстана начали уведомлять своих клиентов о необходимости установить этот сертификат на абонентские устройства в июле. В противном случае они могут потерять доступ к интернету.

Это нововведение якобы было призвано защитить пользователей от киберугроз и противоправного контента. При этом эксперты отрасли считают, что таким образом правительство Казахстана хотело установить слежку за гражданами на государственном уровне.

Как показало исследование Censored Planet, сертификат позволял казахскому правительству проводить атаки типа «человек посередине», перехватывая HTTPS-трафик по 37 доменам, включая Facebook, Twitter, Google и др. Обычно HTTPS-сайты защищены таким образом, что государственные органы не могут получить к ним доступ. Однако MitM-атака разрывает защищённое соединение, позволяя властям свободно следить за интернет-активностью пользователей.

Теперь браузеры Chrome и Firefox будут блокировать вредоносный сертификат ещё до того, как пользователь его скачает.

Что касается установленных сертификатов, то Firefox при обнаружении корневого сертификата Qaznet будет блокировать соединение и выдавать сообщение об ошибке. Chrome также будет его блокировать.

При этом стоит отметить, что по данным Reuters, около двух недель назад правительство Казахстана перестало требовать от пользователей установки указанного сертификата, в связи с чем инициатива Mozilla и Google может показаться несколько запоздалой.

Группа казахских юристов подала в суд на трёх мобильных операторов за ограничение доступа к интернету после отказа пользователей установить сертификат. В ответ Комитет государственной безопасности Казахстана заявил, что запуск сертификата представлял собой «тест», который уже завершён.

В комментарии Engadget представитель Mozilla подтвердил, что компания в курсе этой информации. Однако те пользователи, что установили сертификат, могут быть по-прежнему уязвимы. Поэтому и были приняты меры по их защите.

Он также отметил, что Mozilla продолжит следить за действиями правительства Казахстана и готова предпринять необходимые меры, если подобные сертификаты будут выпущены в будущем.



Коды для вставки в блог\форум



Вспомним другие новости из этого раздела?


Internet и сети

←+Ctrl+→

Интересные новости
BrightLocal запустил инструмент для отслеживания локальной выдачи GoogleBrightLocal запустил инструмент для отслеживания локальной выдачи Google
Только 50% потребителей доверяют информации о компаниях в поисковых системахТолько 50% потребителей доверяют информации о компаниях в поисковых системах
Киев вошел в топ-50 самых «видеонаблюдаемых» городов мира. Камер на тысячу населения больше, чем в РимеКиев вошел в топ-50 самых «видеонаблюдаемых» городов мира. Камер на тысячу населения больше, чем в Риме
Amazon обвинили в манипулировании результатами поискаAmazon обвинили в манипулировании результатами поиска
Facebook удалил страницы изданий Znaj.ua, Politeka и HyserFacebook удалил страницы изданий Znaj.ua, Politeka и Hyser
Блок рекламы


Похожие новости

В Google уменьшилась доля расширенных результатов с отзывамиВ Google уменьшилась доля расширенных результатов с отзывами
Google рассказал о новой поисковой функции Key Moments для видеоGoogle рассказал о новой поисковой функции Key Moments для видео
Как работает алгоритм локального поиска GoogleКак работает алгоритм локального поиска Google
Из-за сбоя в Google снова стали отображаться «10 синих ссылок»Из-за сбоя в Google снова стали отображаться «10 синих ссылок»
Google тестирует новую функцию «В этом видео»Google тестирует новую функцию «В этом видео»
Google внёс изменения в обработку разметки для отзывовGoogle внёс изменения в обработку разметки для отзывов
RankRanger: Google сократил длину заголовков поисковых сниппетовRankRanger: Google сократил длину заголовков поисковых сниппетов
Google: точный подсчёт ссылок в интернете технически невозможенGoogle: точный подсчёт ссылок в интернете технически невозможен
Карты Google помогли найти тело мужчины, пропавшего 22 года назадКарты Google помогли найти тело мужчины, пропавшего 22 года назад
Google выплатит Франции $1,1 млрд для урегулирования налогового спораGoogle выплатит Франции $1,1 млрд для урегулирования налогового спора
Последние новости

Подгружаем последние новости