Как власти Казахстана пытаются прикрыть свой провал с внедрением сертификата

Моя цель - предложение широкого ассортимента товаров и услуг на постоянно высоком качестве обслуживания по самым выгодным ценам.
Этот пост раньше назывался «Как власти Казахстана используют Хабр для пропаганды»
Модераторы Хабра посчитали что заголовок не соответствует содержанию, и я вынужден его изменить на текущий. Еще они из новостей хотят перенести в статьи, так как это мое частное мнение — я не против.

image

Меньше месяца назад, здесь, на Хабре, я опубликовал новость, о том что власти Казахстана обязали всех жителей Астаны установить сертификат для осуществления MITM атаки на их данные передаваемые через мобильные сети. Новость была резонансная, набрала много комментариев, и до сих пор «тлеет»: Готовьтесь и вы, россияне, к MITM в лице государства, как это стало в Казахстане

Я стал внимательно отслеживать эту тему, читал все новости и статьи с подходящей тематикой.

Мне интересно было как на это событие отреагируют различные организации, как международные, так и всякие казахстанские «интернет ассоциации».

Хорошую статью по этой теме выпустила относительно недавно Cencor Planet, которая держала руку на пульсе и отслеживала ситуацию по этой атаке. Вот статья с securitylab про это: Правительство Казахстана перехватывает трафик Facebook, VK и Google

Но не менее внимательно я следил и за публикациями в казахстанском сегменте, и самые важные расшаривал у себя на фейсбуке.

Ну вот пример:

ЦАРКА

Сама статья, интервью с директором ЦАРКА «Установка сертификатов безопасности может дать доступ к личным данным казахстанцев – ЦАРКА».

Я прошу прощения за свой французский, когда публиковал это сообщение в личной ленте, не думал что придется публиковать его скриншот на Хабре.

И вот чуть позже другое сообщение:

factcheck.kz

→ Что такое сертификат Qaznet и безопасен ли он?

Сравните эти две статьи, и возможно вы поймете, почему в отношении ЦАРКА я использовал такие нелецеприятные выражения.

Кто такие вообще ЦАРКА? Ну доподлинно неизвестно, в Казахстане подавлена свобода слова и свобода прессы. Все значимые СМИ как и все мобильные операторы принадлежат одной правящей семье. Есть много публикаций в провластных СМИ, которые пиарят эту группировку. Сами себя они называют «Этичными хакерами».

→ Кто такие «этичные хакеры», чем они отличаются от обычных

Лично для меня не остается сомнений, что это детище казахстанский властей.

→ Представитель ЦАРКА вошел в Общественный совет по ИТ-безопасности при МИК РК

Как человек живущий в Казахстане, следящий за ситуацией в области ИТ, могу с большой долей уверенности сказать, что это такие «полуФСБшные КНБшные хакеры». Почему КНБ? Ну потому что теперь КНБ (это прямой аналог ФСБ — Комитет Национальной безопасности) отвечает за все, что связано с интернетом, прослушкой в интернете и всем что с этим связано.

→ Эксперты высказались по поводу «вмешательства» КНБ в разговоры и переписки казахстанцев

Ну вот цитата из этой статьи:
Глава Центра анализа и расследования кибератак (ЦАРКА) Олжас Сатиев в беседе с корреспондентом ИА «NewTimes.kz» объяснил, почему передача государственной технической службы в ведение КНБ – это правильно, и стоит ли переживать по этому поводу.


Не удивлюсь, если именно они ответственны за взлом аккаунтов политических оппозиционных активистов и DDoS аттак на немногочисленные оппозиционные издания за пределами Казахстана.

Но суть статьи не в этом. Это лишь прелюдия.

На мой взгляд, и взгляд тех людей с которыми я разговаривали по этому поводу, сертификат просто «не взлетел». Согласен с мнением комментатора с Хабра.

Сертификат не взлетел

А вот мнение одного известного оппозиционного журналиста, очень уважаемого как мной, так и другими независимыми журналистами в Казахстане. Когда то она полуподпольно печатала оппозиционное издание, за что ей и отрезанную собачью голову подкидывали к редакции, ну и всячески пытались запугать. Ее инсайды не раз подверждались, хотя конечно как и в любом несвободном государстве правда — это удел слухов.

Ирина Петрушова

Лично я этим словам верю больше, чем официальной версии властей Казахстана и их пособникам в лице ЦАРКА.

Но опять же, не это суть этой статьи. Суть статьи в том, что вчера, Президент ЦАРКА Olzhas Satiye на Хабре публикует новость Национальный сертификат безопасности в Казахстане отменяется в которой приписывает себе и ЦАРКА заслугу по отмене этого сертификата.

Цитата из статьи:
Наша организация взяла на себя роль модератора и, похоже, нам удалось достучаться наверх и донести свои аргументы. В ходе переговоров с участниками процесса достигнуто, как нам кажется, оптимальное решение.

Сегодня нам официально сообщили, что испытания закончены, все поставленные в ходе пилота задачи успешно решены. Граждане, установившие Национальный сертификат, могут его удалить, так как он больше не понадобится. Необходимость его установки может возникнуть в случаях усиления цифровой границы государства в рамках особого регламента.

Ну знаете, я просто опешил от такой наглости!
Источник: https://habr.com/ru/post/462913/


Интересные статьи

Интересные статьи

Маркетплейс – это сервис от 1С-Битрикс, который позволяет разработчикам делиться своими решениями с широкой аудиторией, состоящей из клиентов и других разработчиков.
Это начало истории о том, как сначала математика вторглась в геологию, как потом пришёл айтишник и всё запрограммировал, создав тем самым новую профессию «цифрового геолога». Это ра...
Много всякого сыпется в мой ящик, в том числе и от Битрикса (справедливости ради стоит отметить, что я когда-то регистрировался на их сайте). Но вот мне надоели эти письма и я решил отписатьс...
Сериализация и десериализация — типичные операции, к которым современный разработчик относится как к тривиальным. Мы общаемся с базами данных, формируем HTTP-запросы, получаем данные через RE...
Всем бойцам РХБЗ (радиохимической и биологической защиты) не посрамившим честь своего ОЗК посвящается... С интересом читая статьи коллеги gjf про самые интересные, самые страшные и самые нестр...