Vlasti Kazahstana će primorati korisnike interneta da instaliraju backdoor na svim svojim uređajima

Vesti, 07.12.2015, 00:30 AM

Vlasti Kazahstana će primorati korisnike interneta da instaliraju backdoor na svim svojim uređajima

Vlasti Kazahstana usvojile su zakon prema kome će korisnici interneta u ovoj zemlji morati da instaliraju državni bezbednosni sertifikat počev od 1. januara iduće godine.

Sertifikate će distribuirati Kazakhtelecom, najveća telekomunikacijska kompanija i najveći internet provajder u Kazahstanu koji je na svom sajtu već objavio kako će izgledati ova procedura.

Primoravanjem svih korisnika interneta u Kazahstanu da instaliraju nacionalne sertifikate, vlasti ove zemlje praktično obezbeđuju sebi backdoor na svakom uređaju koji im omogućava praćenje kriptovanog internet saobraćaja.

Međutim, to nije jedini problem. Sertifikat mogu zloupotrebiti i sajber kriminalci, koji ga mogu iskoristiti za "man-in-the-middle" napade, posebno za prikupljanje finansijskih podatka tokom online plaćanja.

Sertifikate će morati da instaliraju svi korisnici interneta, na svim vrstama uređaja, što uključuje i desktop i laptop računare, ali i smart telefone i tablete.

Ako vlasti Kazahstana ne odustanu od svog plana, korisnici interneta u ovoj zemlji biće u istoj onoj nesrećnoj poziciji u kojoj su se ove godine našli i korisnici uređaja koje proizvode Lenovo i Dell, koji su isporučivani kupcima sa adwareom Superfish i sertifikatom eDellRoot.

Srećom po korisnike u Kazahstanu, kompanije kao što su Microsoft, Google i Apple, imaju moć da objavljivanjem bezbednosnih ažuriranja blokiraju sertifikate na svojim operativnim sistemima (Windows, Android, OS X i iOS). Ako ove kompanije odluče da objave bezbednosne ispravke usmrene na ove sertifikate, vlasti Kazahstana ali i korisnici interneta u ovoj zemlji mogli bi biti "udaljeni" sa interneta.

Za sada, uprkos brojnim negativnim reakcijama koje su došle iz inostranstva, Kazahstan nije objavio da odustaje od svog plana.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Napadi na Signal naloge širom sveta: hakeri koriste poznate trikove socijalnog inženjeringa

Napadi na Signal naloge širom sveta: hakeri koriste poznate trikove socijalnog inženjeringa

Signal je upozorio na ciljane napade u kojima hakeri preuzimaju korisničke naloge putem socijalnog inženjeringa, dok sama enkripcija i infrastruktur... Dalje

Hakeri na dark webu prodaju alat za zloupotrebu zakrpljene Windows ranjivosti za 220.000 dolara

Hakeri na dark webu prodaju alat za zloupotrebu zakrpljene Windows ranjivosti za 220.000 dolara

Na jednom hakerskom forumu na dark webu pojavio se oglas za prodaju eksploita za zakrpljenu Windows ranjivost po ceni od 220.000 dolara, objavljen u d... Dalje

Evropski sud pravde: banke u EU moraće odmah da vrate novac žrtvama fišinga

Evropski sud pravde: banke u EU moraće odmah da vrate novac žrtvama fišinga

Banke u Evropskoj uniji mogle bi uskoro biti obavezne da odmah vrate novac žrtvama fišing prevara, čak i kada je korisnik možda doprineo prevari. ... Dalje

Microsoft upozorava na ClickFix napad koji koristi Windows Terminal za širenje Lumma Stealer-a

Microsoft upozorava na ClickFix napad koji koristi Windows Terminal za širenje Lumma Stealer-a

Microsoft je otkrio novu ClickFix kampanju socijalnog inženjeringa koja koristi Windows Terminal za pokretanje sofisticiranog napada i instalaciju ma... Dalje

„Putevi Srbije“ upozoravaju na lažne SMS poruke o neplaćenoj putarini i prekoračenju brzine

„Putevi Srbije“ upozoravaju na lažne SMS poruke o neplaćenoj putarini i prekoračenju brzine

Javno preduzeće „Putevi Srbije“ ponovo je upozorilo građane na zlonamerne SMS poruke koje se šalju u njihovo ime, a u kojima se tvrdi d... Dalje