Vlasti Kazahstana će primorati korisnike interneta da instaliraju backdoor na svim svojim uređajima
Vesti, 07.12.2015, 00:30 AM
Vlasti Kazahstana usvojile su zakon prema kome će korisnici interneta u ovoj zemlji morati da instaliraju državni bezbednosni sertifikat počev od 1. januara iduće godine.
Sertifikate će distribuirati Kazakhtelecom, najveća telekomunikacijska kompanija i najveći internet provajder u Kazahstanu koji je na svom sajtu već objavio kako će izgledati ova procedura.
Primoravanjem svih korisnika interneta u Kazahstanu da instaliraju nacionalne sertifikate, vlasti ove zemlje praktično obezbeđuju sebi backdoor na svakom uređaju koji im omogućava praćenje kriptovanog internet saobraćaja.
Međutim, to nije jedini problem. Sertifikat mogu zloupotrebiti i sajber kriminalci, koji ga mogu iskoristiti za "man-in-the-middle" napade, posebno za prikupljanje finansijskih podatka tokom online plaćanja.
Sertifikate će morati da instaliraju svi korisnici interneta, na svim vrstama uređaja, što uključuje i desktop i laptop računare, ali i smart telefone i tablete.
Ako vlasti Kazahstana ne odustanu od svog plana, korisnici interneta u ovoj zemlji biće u istoj onoj nesrećnoj poziciji u kojoj su se ove godine našli i korisnici uređaja koje proizvode Lenovo i Dell, koji su isporučivani kupcima sa adwareom Superfish i sertifikatom eDellRoot.
Srećom po korisnike u Kazahstanu, kompanije kao što su Microsoft, Google i Apple, imaju moć da objavljivanjem bezbednosnih ažuriranja blokiraju sertifikate na svojim operativnim sistemima (Windows, Android, OS X i iOS). Ako ove kompanije odluče da objave bezbednosne ispravke usmrene na ove sertifikate, vlasti Kazahstana ali i korisnici interneta u ovoj zemlji mogli bi biti "udaljeni" sa interneta.
Za sada, uprkos brojnim negativnim reakcijama koje su došle iz inostranstva, Kazahstan nije objavio da odustaje od svog plana.
Izdvojeno
Novi macOS malver ClickLock krade podatke uz pomoć korisnika
Istraživači kompanije Group-IB otkrili su novi macOS malver pod nazivom ClickLock Stealer, koji za kompromitovanje uređaja ne koristi ranjivosti op... Dalje
Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka
Google je uklonio popularnu Chrome ekstenziju ModHeader iz Chrome Web Store-a nakon što su istraživači kompanije Stripe otkrili skrivene funkcional... Dalje
LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja
Kompanija LastPass je upozorila korisnike na novu fišing kampanju u kojoj napadači koriste lažna bezbednosna obaveštenja kako bi ih usmerili na zl... Dalje
Apple upozorava: prevaranti sve češće koriste FaceTime za krađu podataka i novca korisnika
Apple je upozorio korisnike iPhone i iPad uređaja da svaki neočekivani FaceTime poziv, poruku ili zahtev za deljenje ličnih podataka tretiraju kao ... Dalje
Novi Android malver RedHook koristi Wireless ADB za preuzimanje kontrole nad telefonom
Istraživači kompanije Group-IB upozoravaju na novu verziju Android malvera RedHook, koja koristi funkciju Wireless ADB kako bi stekla privilegije zn... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





