گوگل و موزیلا مانع جاسوسی دولت قزاقستان از شهروندان این کشور شدند

دولت قزاقستان با توسعه یک گواهینامه مخرب قصد جاسوسی از شهروندان این کشور را داشت ولی گوگل و موزیلا در اقدامی مشترک مانع اینکار شدند.

دولت قزاقستان یک گواهی کلید عمومی (Root Certificate) توسعه داده که به سران این کشور اجازه می دهد فعالیت های اینترنتی رمزگذاری شده کاربران را رصد کنند. دولت این کشور سرویس دهندگان اینترنت را وادار کرده تا فقط در صورتی که کاربران این گواهینامه را روی مرورگر خود نصب کردند، به آنها اینترنت ارائه کنند.

گواهینامه مذکور در واقع یک تروجان است و دولت قزاقستان می تواند به کمک آن حمله ای که به MitM معروف است را علیه کانکشن های HTTPS ترتیب داده و فعالیت اینترنتی کاربران را کنترل کند.

تور کیش

در حالت عادی سایت های HTTPS را نمی توان رصد کرد ولی دولت قزاقستان موفق شده تروجان را طوری طراحی کند تا این پروتکل امن را هم دور بزند. در لیست ۳۷ سایتی که فعالیت کاربران قزاق در آنها رصد می شده نام گوگل، فیسبوک و توییتر به چشم می خورد.

آزادی اینترنت در قزاقستان بسیار کم است

تروجان مذکور در لیست سیاه کروم و فایرفاکس قرار گرفته و روی این مرورگرها نصب نمی شود. فایرفاکس به محض شناسایی این گواهینامه اتصال را قطع کرده و ارور می دهد. در مرورگر کروم نیز امکان نصب این گواهینامه وجود نداشته و به لیست سیاه کرومیوم اضافه شده تا مرورگرهای آینده نیز از آن در امان بمانند.

دولت قزاقستان در نهایت وادار به عقب نشینی شد

اوایل ماه گذشته میلادی سه اپراتور در قزاقستان اینترنت کاربران را به دلیل نصب نکردن این گواهینامه محدود کردند. گروهی از وکلای قزاق از این اپراتورها شکایت کردند. در پی این شکایت سازمان اطلاعاتی کشور قزاقستان وادار به عقب نشینی شد و با اعلام بیانیه ای هدف از توسعه این گواهینامه را «آزمایش» آن عنوان کرد و به کاربران اجازه حذف آن را داد.

قزاقستان 18 میلیون نفر جمعیت دارد و پژوهشگران می گویند تلاش های دولت این کشور در رصد شهروندان بی نتیجه بوده چون آنها فقط توانسته اند از تعداد بسیاری ناچیزی از کاربران جاسوسی کنند. سخنگوی کنسولگری قزاقستان در نیویورک از نظر دادن در این رابطه خودداری کرد.

مطالب مرتبط

شکایت سوئیس از سازمان CIA؛ جاسوسی بین المللی در پوشش کمپانی رمزنگاری

دولت سوئیس از آژانس اطلاعات مرکزی آمریکا (CIA) به دلیل جاسوسی از کشورهای مختلف از طریق یک شرکت رمزگذاری سوئیسی شکایت کرد.آژانس اطلاعات مرکزی آمریکا و آژانس اطلاعات فدرال آلمان (BND)، تحت برنامه ای به نام «Operation Rubicon» تا چندین دهه به طور مخفیانه پیام های محرمانه دولت های مختلف را که توسط ابزارهای شرکت... ادامه مطلب

نگاهی به تلاش چندین ساله آمریکا و آلمان غربی برای جاسوسی از کشورها از طریق یک شرکت سوئیسی

هفته گذشته واشنگتن پست گزارشی را منتشر کرد مبنی بر اینکه سازمان های جاسوسی در آمریکا و آلمان غربی به طور مخفیانه مالکیت سهم قابل توجهی از یک شرکت سوئیسی به نام Crypto AG را برای مدت چندین دهه در اختیار داشته اند و با بهره گیری از  تجهیزات ارتباطی رمزگذاری شده این شرکت از صد... ادامه مطلب

بروزرسانی جدید گوگل کروم سه آسیب پذیری مهم را برطرف می‌کند

گوگل همواره نگاهی ویژه به امنیت مرورگر کروم خود داشته است. اخیرا نیز این کمپانی ویژگی‌های امنیتی بسیاری را داخل آخرین نسخه گوگل کروم قرار داده تا خیال کاربران را راحت کند. چندی پیش باگ امنیتی در این نسخه پیدا شده بود که منجر به ایجاد خطا‌های منطقی می‌شد. اکنون کمپانی کالیفرنیایی، این حفره امنیتی... ادامه مطلب

دستبند سکوت؛ ابزار ضد جاسوسی که تمام میکروفون ها را از کار می‌اندازد

اسپیکرهای هوشمند و دیگر دستگاه های مجهز به میکروفون گاهی اوقات تبدیل به دستگاه های جاسوسی می شوند اما محققان ترفند جالبی برای جلوگیری از این مساله پیدا کرده اند.محققان دانشگاه شیکاگو دستبندی عجیب طراحی کرده اند که با استفاده از امواج فراصوتی ۲۴ اسپیکر قادر به مختل کردن عملکرد میکروفون ها در جهات مختلف... ادامه مطلب

گوگل کروم ۸۰ منتشر شد؛ با ویژگی‌های جدید آشنا شوید

گوگل امروز جدیدترین نسخه از مرورگر کروم را برای اکثر پلتفرم‌ها منتشر کرده است. به عقیده بسیاری از متخصصان حوزه وب، نسخه ۸۰ کروم یکی از مهمترین نسخه‌های تاریخ این مرورگر محبوب بوده و چند تغییر اساسی داشته که بر استفاده کاربران به شدت تاثیر می‌گذارد؛ البته در جهت مثبت. با ما همراه باشید تا... ادامه مطلب

مایکروسافت باگ خطرناک اینترنت اکسپلورر را تایید کرد

مایکروسافت با تایید وجود آسیب پذیری در نسخه های جدید اینترنت اکسپلورر از تلاش برای رفع آن خبر داده است.این باگ امنیتی به هکرها اجازه می دهد با تخریب حافظه بکار رفته برای موتور اسکریپت نویسی در IE9, IE10 و IE11 و اجرای کدهای مخرب کنترل کامپیوتر را به دست بگیرند. ظاهرا باگ امنیتی اینترنت... ادامه مطلب

ویجیاتو

نظرات ۱

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟