1567114 - MITM on all HTTPS traffic in Kazakhstan

User Agent: Mozilla/5.0 (X11; Fedora; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0 Steps to reproduce: Since today all Internet providers in Kazakhstan started MITM on all encrypted HTTPS traffic. They asked end-users to install government-issued certificate authority on all devices in every browser: http://qca.kz/ Actual results: MITM attack: https://i.imgur.com/rFEjXKw.jpg Message from Int

[uasi]

カザフスタンの全 ISP が政府の発行した証明書をインストールするようエンドユーザーに要求し始めたと。力業で HTTPS を盗聴しようとしている

[vanbraam]

独自Root CA証明書を発行=>その証明書をベースに,他のサイトの中間証明書を発行=>それらの証明書群を全HTTPクライアントにインストールさせて,全HTTPS通信の暗号解読を可能に,という理解で合ってるのだろうか?

[amino_acid9]

中央アジア独裁国家ー's の一員カザフスタンがとんでもない力技でhttpsを盗聴可能に「end-users to install government-issued certificate authority on all devices」

[naari_3]

わるい政府だ

[castaneai]

“Since today all Internet providers in Kazakhstan started MITM on all encrypted HTTPS traffic.”

[efcl]

カザフスタンでRoot CAを使ったHTTPSに対するMITMが行われているという話