Казахстанские власти в рамках объявленных учений по кибербезопасности потребовали от жителей Нур-Султана и гостей столицы установить сертификат безопасности. Эксперты отмечают, что с его помощью правительство страны сможет отслеживать весь трафик конкретного устройства. Если человек отказывается от установки, то его могут лишить доступа к ряду популярных иностранных веб-сервисов.
Отмечается, что требование по установке соответствующего сертификата безопасности распространяется пока только на гостей и жителей Нур-Султана. Владельцам мобильных устройств до 6 декабря была совершена массовая рассылка с требованием установить сертификат. В противном случае власти грозятся отключить пользователя от всех популярных иностранных сервисов и интернет-площадок.
Эксперты заявляют, что установка предлагаемого сертификата приведет к тому, что казахстанские власти смогут перехватывать весь https-трафик, который идет с устройств пользователей. Используемый при этом метод – MitM (Man-in-the-Middle), один из наиболее распространенных способов, к которому прибегают киберпреступники со всего мира для перехвата веб-трафика.
С 6 декабря все местные интернет-провайдеры (как крупные, так и малые) начали перенаправлять пользователей столицы Казахстана на специальную веб-страницу, на которой представлена детальная инструкция по установке нового национального сертификата безопасности. За несколько дней до этого производилась массовая СМС-рассылка с соответствующей информацией:
На сегодняшний день установить национальный сертификат безопасности требуют только от жителей, но и от гостей Нур-Султана. Неизвестно, будет ли тотальная слежка такого рода распространена в скором времени на всю страну.
Если пользователь отказывается от установки нового сертификата безопасности, то власти блокируют ему доступ к популярным иностранным интернет-площадкам и сервисам. Местные жители уверяют, что после отказа от установки на их устройствах стали недоступны Instagram, YouTube, Facebook и ряд других веб-сервисов.
Интересно, что СМС-сообщения о необходимости установки национального сертификата безопасности поступали на телефоны всех людей, которые находились на территории Нур-Султана в момент рассылки. В том числе и большинству иностранных граждан, которые имеют сим-карты операторов своей страны.
Власти Казахстана уверяют, что необходимость перехвата HTTPS-трафика связана с проводимыми киберучениями по информационной безопасности. Киберучения местные власти решили провести на фоне увеличения кибератак на частные, государственные компании Казахстана.
ЧИТАТЬ ВСЕ НОВОСТИ НА САЙТЕ | ПОДПИСЫВАЙТЕСЬ НА НАШ TELEGRAM КАНАЛ
