独裁国家が政府認証のルート証明書導入を国民に強制、ISPによる中間者攻撃も確認される

by TheDigitalArtist 一党独裁体制で知られるカザフスタンでは、2016年から政府認証のルート証明書のインストールが国民に義務づけられました。しかし、このルート証明書を導入すると、暗号化されているHTTPS通信が政府に傍受される可能性があると批判されていました。2019年7月18日になって、Firefoxを開発するMozillaのフォーラムで、実際にカザフスタンからHTTPS通信を傍受する中間者攻撃が行われていたことが一部のユーザーから報告されています。 1567114 - MITM on all HTTPS traffic in Kazakhstan https://bugzilla.mozilla.org/show_bug.cgi?id=1567114 ブラウザが安全だと判定する証明書の署名をたどっていくと、ブラウザやOSにインストールされているルート証明書に行き着きま

[vanbraam]

元記事b:id:entry:4671756495221036034かな?

[kaputte]

昨日hackernewsで見かけたカザフスタンのMITMがどうとかいうタイトルが付いてた記事はこれのことか。政府側がSSLインスペクションで全ログ記録してるって感じなのかな。やべーな。

[rti7743]

ブラウザ側でブラックリストに入れて警告を出すべきだろう。このPCには危険な証明書が入っていると。カザフスタン政府から、証明書を乗せてほしいと要請があるのだからブラックリストに乗せてあげればいい。

[paravola]

（日本政府のGPKIは？）2015年にはカザフスタン政府は政府認証のルート証明書をリストに登録するよう、Mozillaへ申請していました

[carrion-crow]

「暗号化された通信を実現しようというHTTPSプロトコルの努力がすべて無駄になってしまうため、MozillaとGoogleはすぐにでも介入すべきだ」オフトピだけど、ブラウザを作ってるのがもうこの２社しかないって話なのかな。

[ryunosinfx]

一党独裁の政府はこうやるという見本だが中共謹製の金盾を導入運用できるだけの体力も人的資源もないのでこのレベルに収まってるとも言える。

[mugicha1000]

クソヤベーじゃん

[at_9FgRkUX8Xr]

なにこれ怖い・・・(´・ω・`)