सर्टिफिकेट की शुरूआत के साथ कज़ाकिस्तान के अधिकारी कैसे अपनी विफलता को कवर करने की कोशिश कर रहे हैं

इस पोस्ट को पहले अलग तरीके से कहा गया था, लेकिन मध्यस्थों ने उसे नकारात्मक को बदलने और हटाने के लिए कहा, हालांकि इससे मेरे दृष्टिकोण से भावना प्रभावित हुई। हालांकि, तथ्यों को रखें।



जुलाई में, मैंने हैबे पर एक समाचार प्रकाशित किया कि कज़ाख़ के अधिकारियों ने अस्ताना के सभी निवासियों को मोबाइल नेटवर्क के माध्यम से प्रेषित अपने डेटा पर MITM हमलों को अंजाम देने के लिए एक प्रमाण पत्र स्थापित करने के लिए बाध्य किया। समाचार प्रतिध्वनित था, बहुत सारी टिप्पणियाँ प्राप्त कीं, और अभी भी "सुलग रहा है": तैयार हो जाओ, आप रूसी, राज्य के व्यक्ति में MITM के लिए, जैसा कि कजाकिस्तान में हुआ था । मैंने इस विषय पर सावधानीपूर्वक निगरानी करना शुरू किया, प्रासंगिक विषयों के साथ सभी समाचार और लेख पढ़ें। मुझे इस बात में दिलचस्पी थी कि संगठन इस घटना पर कैसे प्रतिक्रिया देंगे: अंतर्राष्ट्रीय और कज़ाकिस्तान के सभी प्रकार के "इंटरनेट एसोसिएशन"।

इस विषय पर एक अच्छा लेख अपेक्षाकृत हाल ही में Cencor Planet द्वारा जारी किया गया था, जिसने नाड़ी पर उंगली रखी और इस हमले की स्थिति पर नज़र रखी। यहाँ इसके बारे में Securitylab के साथ एक लेख दिया गया है: कज़ाख सरकार फेसबुक, वीके और गूगल ट्रैफ़िक को स्वीकार करती है

लेकिन कम ध्यान से मैंने कजाकिस्तान के खंड में प्रकाशनों का पालन नहीं किया, और अपने फेसबुक पर सबसे महत्वपूर्ण साझा किया। यहाँ कुछ उदाहरण हैं:

• CARK के एक प्रतिनिधि के साथ साक्षात्कार " सुरक्षा प्रमाणपत्रों की स्थापना कजाकिस्तान के व्यक्तिगत डेटा तक पहुंच प्रदान कर सकती है - CARK "
• क़ज़नेट प्रमाणपत्र क्या है और क्या यह सुरक्षित है?

इन दो लेखों की तुलना करें, और शायद आप समझ जाएंगे कि CARK का गठन क्या होता है। यदि आप पढ़ना और तुलना नहीं करना चाहते हैं - तो यहां पहले लेख (CARKA) के अंशों के साथ, हैबर के स्क्रीनशॉट हैं।



और निरंतरता



CARKA कौन है यह निश्चित रूप से ज्ञात नहीं है। भाषण की स्वतंत्रता और प्रेस कजाकिस्तान में दबा हुआ है। सभी महत्वपूर्ण मीडिया, सभी मोबाइल ऑपरेटरों की तरह, एक ही सत्ताधारी परिवार के हैं। सरकार समर्थक मीडिया में कई प्रकाशन हैं जो इस समूह को बढ़ावा देते हैं। वे खुद को "एथिकल हैकर्स" कहते हैं।

→ जो "एथिकल हैकर्स" हैं, वे साधारण से अलग कैसे हैं

मेरे लिए व्यक्तिगत रूप से, इसमें कोई संदेह नहीं है कि यह कजाख अधिकारियों का दिमाग है:

→ कजाकिस्तान गणराज्य के एमआईसी के तहत ITEC पर सार्वजनिक परिषद में CAREC का एक प्रतिनिधि शामिल हुआ

कजाकिस्तान में रहने वाले एक व्यक्ति के रूप में, आईटी के क्षेत्र में स्थिति की निगरानी, ​​मैं निश्चित रूप से उच्च स्तर के साथ कह सकता हूं कि ये "आधे-एन-कैश हैकर्स" हैं। KNB क्यों? खैर, क्योंकि अब KNB (यह FSB - राष्ट्रीय सुरक्षा समिति का प्रत्यक्ष एनालॉग है) इंटरनेट पर वायरटैपिंग से जुड़ी हर चीज और इसके साथ जाने वाले सभी के लिए जिम्मेदार है।

→ विशेषज्ञों ने कजाकिस्तान की बातचीत और पत्राचार में KNB के "हस्तक्षेप" के बारे में बात की

यहाँ लेख से एक उद्धरण है:

न्यूटाइम्स.कैश समाचार एजेंसी के संवाददाता के साथ एक साक्षात्कार में, सेंटर फॉर एनालिसिस एंड इन्वेस्टिगेशन ऑफ साइबरटैक्स (CARKA) के प्रमुख ओल्झास सैटिएव ने बताया कि क्यों राज्य तकनीकी सेवा केएनबी को हस्तांतरित करना सही है, और क्या इसके बारे में चिंता करने लायक है।

मुझे आश्चर्य नहीं होगा अगर वे कजाकिस्तान के बाहर कुछ विपक्षी प्रकाशनों पर राजनीतिक विपक्षी कार्यकर्ताओं और DDoS हमलों के खातों को हैक करने के लिए जिम्मेदार हैं। हालांकि, निश्चित रूप से, मैं यह नहीं कह सकता।

लेकिन लेख का सार यह नहीं है। यह सिर्फ एक प्रस्तावना है। मेरी राय में, और उन लोगों की नज़र जिनके साथ मैंने इस बारे में बात की थी, प्रमाण पत्र बस "उड़ नहीं गया"। मैं हेबर से टिप्पणीकार की राय से सहमत हूं।



लेकिन एक प्रसिद्ध विपक्षी पत्रकार की राय, कजाकिस्तान में मेरे और अन्य स्वतंत्र पत्रकारों दोनों का बहुत सम्मान करती है। एक बार, उसने अर्ध-भूमिगत तरीके से, एक विपक्षी प्रकाशन छपवाया, जिसके लिए उसे कुत्ते के सिर के साथ संपादकीय कार्यालय में फेंक दिया गया था, और उन्होंने उसे हर संभव तरीके से डराने की कोशिश की। उसके अंदरूनी सूत्रों को एक से अधिक बार उजागर किया गया है, हालांकि, किसी भी गैर-मुक्त राज्य के रूप में, सच्चाई बहुत सारी अफवाहें हैं।



व्यक्तिगत रूप से, मैं इन शब्दों को कज़ाकिस्तान के अधिकारियों के आधिकारिक संस्करण और सीएआरके के व्यक्ति में उनके सहयोगियों से अधिक मानता हूं।

लेकिन फिर, यह इस लेख का सार नहीं है। लेख का सार यह है कि कल, खबरे पर CARK ओल्झास सती के अध्यक्ष समाचार प्रकाशित करते हैं कजाकिस्तान में सुरक्षा का राष्ट्रीय प्रमाण पत्र रद्द कर दिया जाता है , जिसमें वह खुद को बताता है और इस प्रमाण पत्र को रद्द करने का गुण CARK करता है।

लेख से उद्धरण:

हमारे संगठन ने एक मध्यस्थ की भूमिका निभाई और ऐसा लगता है, हम शीर्ष पर पहुंचने और अपने तर्कों को व्यक्त करने में कामयाब रहे। प्रक्रिया में प्रतिभागियों के साथ बातचीत के दौरान, यह हमें लगता है, इष्टतम समाधान तक पहुंच गया है।

आज हमें आधिकारिक तौर पर सूचित किया गया कि परीक्षण पूरा हो गया, पायलट के दौरान निर्धारित सभी कार्यों को सफलतापूर्वक हल किया गया। नागरिक जिन्होंने राष्ट्रीय प्रमाणपत्र स्थापित किया है, वे इसे हटा सकते हैं, क्योंकि अब इसकी आवश्यकता नहीं होगी। इसकी स्थापना की आवश्यकता विशेष नियमों के ढांचे के भीतर राज्य की डिजिटल सीमा को मजबूत करने के मामलों में उत्पन्न हो सकती है।

ठीक है, तुम्हें पता है, मैं सिर्फ इस तरह के अभद्रता से लिया गया था!

इस लेख को "कंघी" करने में मदद करने के लिए इवान ज़िवागिन उर्फ ​​बारगोल के लिए पीएस का विशेष धन्यवाद ताकि यह हैबर की शैली से मेल खाए।