カザフスタン政府による中間者攻撃2015年、カザフスタン政府は、国内のインターネット利用者のHTTPS通信への中間者攻撃を可能にするルート証明書を発行した。政府はこの証明書を「国家安全保障証明書」と説明した。この証明書を利用者のデバイスにインストールすると、カザフスタン政府が管理するシステムを通過するあらゆる通信の傍受・復号・再暗号化が可能となる[1][2]。 2019年7月、カザフスタン国内のISPは、政府の認証局であるQaznet Trust Networkが発行する証明書（現在はQaznet Trust Certificateと呼ばれる[3]）をインストールする必要があると顧客に通知し始めた[4][5]。 Google、Facebook、Twitterが運用するサイトが、カザフスタン政府の当初の標的であったと見られている[6]。 2019年8月21日、MozillaとGoogleは、政府発行の証明書が利用者により手動でインストールされた場合であっても、FirefoxとChromeが証明書を受け入れないようブラウザに変更を加えると発表した[7][8]。AppleもSafariに同様の変更を加えると発表した。2019年8月現在[update]、Microsoftは自社のブラウザに変更を加えていないものの、政府発行の証明書を自社のブラウザの信頼済みルートストアに登録しておらず、利用者が証明書を手動でインストールしない限り影響がないと説明した[9]。 2020年12月、カザフスタン政府は再び政府発行のルート証明書を導入することを試みた。これは3度目の試みであった[10]。これに対し、ブラウザベンダー各社は再び、ブラウザで証明書を無効化することでそのような試みを阻止すると発表した[11]。 参考文献
|
Index:
pl ar de en es fr it arz nl ja pt ceb sv uk vi war zh ru af ast az bg zh-min-nan bn be ca cs cy da et el eo eu fa gl ko hi hr id he ka la lv lt hu mk ms min no nn ce uz kk ro simple sk sl sr sh fi ta tt th tg azb tr ur zh-yue hy my ace als am an hyw ban bjn map-bms ba be-tarask bcl bpy bar bs br cv nv eml hif fo fy ga gd gu hak ha hsb io ig ilo ia ie os is jv kn ht ku ckb ky mrj lb lij li lmo mai mg ml zh-classical mr xmf mzn cdo mn nap new ne frr oc mhr or as pa pnb ps pms nds crh qu sa sah sco sq scn si sd szl su sw tl shn te bug vec vo wa wuu yi yo diq bat-smg zu lad kbd ang smn ab roa-rup frp arc gn av ay bh bi bo bxr cbk-zam co za dag ary se pdc dv dsb myv ext fur gv gag inh ki glk gan guw xal haw rw kbp pam csb kw km kv koi kg gom ks gcr lo lbe ltg lez nia ln jbo lg mt mi tw mwl mdf mnw nqo fj nah na nds-nl nrm nov om pi pag pap pfl pcd krc kaa ksh rm rue sm sat sc trv stq nso sn cu so srn kab roa-tara tet tpi to chr tum tk tyv udm ug vep fiu-vro vls wo xh zea ty ak bm ch ny ee ff got iu ik kl mad cr pih ami pwn pnt dz rmy rn sg st tn ss ti din chy ts kcg ve
Portal di Ensiklopedia Dunia
