Electronic Frontier Foundation выявіла, што спецслужбы Аб’яднаных Арабскіх Эміратаў маюць магчымасць чытаць зашыфраваныя дадзеныя, перадаваныя праз інтэрнэт.
Electronic Frontier Foundation выявіла, што спецслужбы Аб’яднаных Арабскіх Эміратаў маюць магчымасць чытаць зашыфраваныя дадзеныя, перадаваныя праз інтэрнэт.
Бяспека ў інтэрнэце, асабліва
Але сертыфікаты таксама можна падрабіць, таму існуюць таксама сертыфікаты, якія сертыфікуюць іншыя сертыфікаты.Яны належаць не банку ці
Такі перахват на прафесійным жаргоне называецца «атакай праз пасярэдніка» (Man In The Middle Attack, MITM). Сістэмы для тэхнічнага ажыццяўлення атакі MITM даўно вядомыя на рынку тэхналогій бяспекі для ўрадаў, а зусім нядаўна Electronic Frontier Foundation выявіў сертыфікат, што дазваляе выстаўляць фальшыўкі фірме Etisalat, якая працуе ў ААЭ.
Etisalat вядомая з наступнага выпадку:
некаторы час таму ўсе карыстальнікі тэлефонаў BlackBerry ў Эміратах атрымалі абноўленае праграмнае забяспечанне, што шпіёніла за сваім карыстальнікам, уключаючы перадачу паведамленняў.Пасля выдалення вытворцам BlackBerry шпіёнскага праграмнага забяспечання урад Эміратаў назваў гэтую апаратуру «шпіёнскай» і з таго часу спрабуе не дапусціць яго выкарыстання.
Сертыфікат Etisalat’у можна адклікаць, выдаліўшы з менеджара сертыфікатаў браўзера ключ Cybertrust (Cybertrust Global Root).
Аднак Etisalat — не адзіная ўстанова, што можа выдавацьсертыфікаты-падробкі .
Пры такім раскладзе нават спецыялісту нялёгка абараніць прыватную інфармацыю. Праўда, было абвешчана пра стварэнне пашырэння для Firefox, што называецца CertLock і прызначанае для выяўлення падробных сертыфікатаў, але яно пакуль недаступнае.
Прапагандысты запэўніваюць, што 196 палітвязняў ужо на свабодзе9
Каментары