Attaque de l'intercepteur du Kazakhstan

From Wikipedia, the free encyclopedia

L'attaque de l'intercepteur du Kazakhstan est un terme se référant à un certificat racine lancé en 2015 par le gouvernement kazakh. Ce certificat racine vise à tracer et analyser les données des utilisateurs qui l'installent.

En 2015, le gouvernement kazakh créé un certificat racine ayant la capacité de permettre une cyberattaque de type « homme du milieu » et visant le trafic HTTPS des internautes du Kazakhstan. Ce certificat, décrit comme un certificat de « sécurité nationale », a permis au gouvernement kazakh d'intercepter, de déchiffrer et de re chiffrer tout trafic traité par les appareils des utilisateurs l'ayant installé[1],[2].

En , le certificat est appelé certificat Trust Qaznet et est délivré par l'autorité de certification Qaznet Trust Network[3]. Les fournisseurs d'accès internet kazakhs commencent alors à informer leurs utilisateurs que le certificat doit désormais être installé par tous les utilisateurs[4],[5],[6].

Les sites exploités par Google, Facebook et Twitter semblent faire partie des cibles initiales du gouvernement kazakh[7].

Le , Mozilla et Google annoncent simultanément que leurs navigateurs respectifs, Firefox et Chrome n'accepteraient pas le certificat émis par le gouvernement, même si celui-ci était installé manuellement par les utilisateurs[8],[9]. Chez Apple, des modifications semblables seront apportées au navigateur Safari[7]. En date du , Microsoft n'a apporté aucune modification à ses navigateurs. Il a cependant été précisé que le certificat émis par le gouvernement n'aurait aucun effet, à moins qu'un utilisateur ne l'installe manuellement[10].

En , le gouvernement kazakh tente de réintroduire le certificat racine une troisième fois[11]. Les fournisseurs de navigateurs répliquèrent en annonçant qu'ils bloqueraient toute tentative en invalidant le certificat dans leurs navigateurs[12].

Related Articles

Wikiwand AI