哈萨克斯坦从1月1日起对所有HTTPS发动中间人攻击

 网络学院  没有评论 »
12月 032015
 

从2016年1月1日起，哈萨克斯坦网民将需要依法安装国家安全证书，政府推行国家安全证书的理由是保护访问外国网站的哈萨克用户，但这事实上是对所有HTTPS流量发动中间人攻击。今天，越来越多的网站为保护用户隐私和防止监视开始使用HTTPS，加密用户与服务器之间的连接。中国曾经发生过多次伪造证书的中间人攻击（如一，二）。

原文链接(已删除)：http://telecom.kz/en/news/view/18729
Google Cache上的页面: http://webcache.googleusercontent.com/search?q=cache:iNgneBgLnIUJ:telecom.kz/en/news/view/18729+&cd=1&hl=en&ct=clnk&gl=us
打不开谷歌缓存页面的，请看下一页的文字内容：https://www.icocean.com/blog/?p=4550&page=2

因TeliaSonera向独裁者销售证书，Mozilla考虑将其移除出CA信任列表

 网络学院  没有评论 »
4月 172013
 

浏览器默认信任的Root CA证书曾引起过许多次争论，如2010年Mozilla接受CNNIC Root CA证书就因为CNNIC的政府身份引发了安全方面的担忧：如果CNNIC滥用其CA信任，它可以帮助政府发动中间人攻击，解密加密流量。在Mozilla的安全邮件列表上，开发者开始讨论另一个Root CA供应商，争议是否将TeliaSonera移除出Root CA供应商列表，原因是TeliaSonera与公认的独裁或严重侵犯人权的国家和政府交往密切，开发者担心阿塞拜疆、哈萨克斯坦、格鲁吉亚、乌兹别克斯坦和塔吉克斯坦政府会利用TeliaSonera的CA监视国民，发行伪造的证书展开中间人攻击。