Правительство Казахстана перехватывает HTTPS-трафик в столице

Правительство Казахстана заставляет граждан Нур-Султана, столицы страны, устанавливать цифровые сертификаты на свои устройства, чтобы получить доступ к зарубежным интернет-услугам. Инициатива работает под видом «упражнений по кибербезопасности».

Однако, установленный сертификат позволяет правительству получить доступ к пользовательскому устройству, чтобы перехватить любой HTTPS-трафик с устройств через MitM (Man-in-the-Middle).

С 6 декабря 2020 года казахстанские интернет-провайдеры (ISP), такие как Tele2, Beeline и Kcell, теперь перенаправляют пользователей из Нур-Султана на веб-страницы, на которых им будет показано, как установить государственный сертификат. Жители Нур-Султана уже начали получать смс-сообщения, информирующие их о последних правилах.