原标题:苹果、谷歌、微软和Mozilla封杀哈萨克斯坦的MitM HTTPS证书 欣赏器发行商苹果、谷歌、微软和Mozilla本日封杀了哈萨克斯坦当局用于拦截息争密该国都城努尔苏丹市住民的HTTPS流量的根证书。
该证书于2020年12月6日开始利用,其时哈萨克斯坦官员逼迫当地互联网服务提供商制止居住在努尔苏丹的住民访问国外站点,除非他们的装备上安装了当局颁发的特定命字证书。 只管用户可以访问大多数由外国托管的网站,但在访问Google、Twitter、YouTube、Facebook、Instagram和Netflix等网站时必须安装当局颁发的特定命字证书,否则无法访问。
哈萨克斯坦官员称他们的举措是有依据的,表现他们正在为当局机构,电信公司和私家公司举行网络安全培训。 哈萨克斯坦官员们指出,在现在的新冠疫情大盛行期间,针对“哈萨克斯坦互联网部门”的网络攻击增长了2.7倍,这是开展此项举措的重要缘故原由。 但是,哈萨克斯坦当局的表明从技能上来说是行不通的,由于SSL证书无法防止大规模的网络攻击,通常仅用于加密流量防止被第三方获取。 本日的禁令见效后,假如用户已安装了该数字证书,那么Chrome、Edge、Mozilla和Safari等欣赏器将拒绝访问,从而制止哈萨克斯坦官员拦截用户的数据。
该禁令的颁布也标记着这四个欣赏器发行商第二次封杀哈萨克斯坦当局颁发的针对中心人攻击的证书。第一次是在2019年8月,封杀了用于拦截各种俄语和英语的交际媒体网站流量的证书。返回搜狐,检察更多 责任编辑: |