Ведущие браузеры будут блокировать выданные Казахстаном корневые сертификаты

Производители самых популярных интернет-браузеров, компании Google (Chrome), Apple (Safari) и некоммерческая организация Mozilla Foundation (Firefox) объявили накануне о том, что их программные продукты будут блокировать цифровые сертификаты, выданные удостоверяющим центром Республики Казахстан. Этот шаг стал ответом на сообщения о том, что казахстанские интернет-провайдеры вынуждают пользователей устанавливать выпущенные правительством сертификаты, которые могут применяться для отслеживания сетевой активности.

Соответствующую информацию распространили ранее представители проекта Censored Planet, организованного Мичиганским университетом. По их данным правительственные сертификаты Казахстана используются спецслужбами страны для осуществления атак по типу man-in-the-middle – перехвата и расшифровки трафика между браузерами пользователей и вебсайтами. Впервые подобные действия были зафиксированы в середине июля нынешнего года. Эксперты Censored Planet утверждают, что эта практика затрагивает лишь 7% всех действующих в Казахстане HTTPS-серверов (459 из 6736). Однако она распространяется на 37 доменов, в числе которых – домены ведущих мировых социальных сетей, включая Facebook и Twitter.

Следует отметить, что 6 августа Комитет национальной безопасности Республики Казахстан выпустил заявление, согласно которому установка правительственных сертификатов носила характер «технического тестирования» и была успешно завершена. Гражданам были предоставлены инструкции по удалению сертификатов с устройств под управление операционных систем Android, iOS и Windows.

Источник: The Register