Kasachstan Man-in-the-Middle-Angriff

Im Jahr 2015 erstellte die kasachische Regierung ein Root-Zertifikat , das einen Man-in-the-Middle-Angriff auf HTTPS- Datenverkehr von Internetnutzern in Kasachstan ermöglicht hätte . Die Regierung bezeichnete es als „nationales Sicherheitszertifikat“. Wäre dieses Zertifikat auf den Geräten der Nutzer installiert gewesen, hätte die kasachische Regierung damit den gesamten Datenverkehr, der über ihre Systeme lief, abfangen, entschlüsseln und erneut verschlüsseln können. ^{[ 1 ] [ 2 ]}

Im Juli 2019 begannen kasachische Internetanbieter, ihre Nutzer darüber zu informieren, dass das Zertifikat, das nun Qaznet Trust Certificate genannt wird ^{[ 3 ]} und von der staatlichen Zertifizierungsstelle Qaznet Trust Network ausgestellt wurde , nun von allen Nutzern installiert werden müsse. ^{[ 4 ] [ 5 ]}

Websites von Google , Facebook und Twitter schienen zu den ersten Zielen der kasachischen Regierung zu gehören. ^{[ 6 ]}

Am 21. August 2019 gaben Mozilla und Google gleichzeitig bekannt, dass ihre Webbrowser Firefox und Chrome das von der Regierung ausgestellte Zertifikat nicht akzeptieren würden, selbst wenn es von Nutzern manuell installiert würde. ^{[ 7 ] [ 8 ]} Auch Apple kündigte an, ähnliche Änderungen an seinem Safari- Browser vorzunehmen . ^{[ 6 ]} Microsoft hat bis August 2019 bisher keine Änderungen an seinen Browsern vorgenommen, bekräftigte jedoch, dass sich das von der Regierung ausgestellte Zertifikat nicht im vertrauenswürdigen Zertifikatsspeicher seiner Browser befinde und nur dann Wirkung entfalte, wenn es von einem Nutzer manuell installiert werde. ^{[ 9 ]}

Im Dezember 2020 unternahm die kasachische Regierung einen dritten Versuch, das staatlich ausgestellte Root-Zertifikat wieder einzuführen. ^{[ 10 ]} Daraufhin kündigten die Browserhersteller erneut an, jeden solchen Versuch durch die Ungültigmachung des Zertifikats in ihren Browsern zu blockieren. ^{[ 11 ]}