Pemerintah Kazakhstan Lakukan Intersepsi Lalu Lintas Internet

Internet Sehat : Dengan menggunakan kedok latihan keamanan siber, pemerintah Kazakhstan memaksa warga di ibukotanya Nur-Sultan (sebelumnya Astana) untuk memasang sertifikat digital di perangkat mereka jika mereka ingin mengakses layanan internet asing.

Setelah dipasang, sertifikat akan memungkinkan pemerintah untuk mencegat semua lalu lintas HTTPS yang dibuat dari perangkat pengguna melalui teknik yang disebut MitM (Man-in-the-Middle).

Mulai 6 Desember 2020, penyedia layanan internet (ISP) Kazakhtan seperti Beeline, Tele2, dan Kcell mengarahkan pengguna yang berada di Nur-Sultan ke halaman web yang menunjukkan petunjuk tentang cara menginstal sertifikat pemerintah. Warga Nur-Sultan juga menerima pesan SMS yang menginformasikan aturan baru tersebut.

Pengguna Kazakhstan melaporkan mengalami masalah dalam mengakses situs seperti Twitter, YouTube, dan Netflix, kecuali mereka memasang sertifikat yang diwajibkan pemerintah tersebut.

Ini adalah upaya ketiga pemerintah Kazakhstan untuk memaksa warga memasang sertifikat root pada perangkat mereka setelah upaya pertama pada Desember 2015 dan upaya kedua pada Juli 2019. Kedua upaya sebelumnya gagal setelah pembuat browser memasukkan sertifikat pemerintah ke dalam daftar hitam.

Dalam sebuah pernyataan yang diterbitkan pada hari Jumat, pejabat Kazakhstan menggambarkan upaya mereka untuk mencegat lalu lintas HTTPS sebagai latihan keamanan siber untuk lembaga pemerintah, telekomunikasi, dan perusahaan swasta.

Mereka mengutip fakta bahwa serangan siber yang menargetkan Kazakhstan tumbuh 2,7 kali lipat selama pandemi COVID-19 saat ini sebagai alasan utama untuk meluncurkan latihan tersebut. Pejabat tidak mengatakan berapa lama latihan tersebut akan berlangsung.

Pemerintah Kazakhstan menggunakan pernyataan yang sama samar-samar pada 2019 dan menggambarkan tindakan mereka sebagai langkah keamanan untuk melindungi warga negara.

Upaya intersepsi HTTPS 2019 pemerintah menargetkan 37 domain, semua situs media sosial dan komunikasi, seperti domain untuk Facebook, Google, Twitter, Instagram, YouTube, dan VK, bersama dengan beberapa situs yang lebih kecil.

Upaya 2015 menargetkan semua lalu lintas internet untuk intersepsi, yang segera memicu kemarahan pemerintah asing, lembaga keuangan, dan telekomunikasi yang semuanya mengancam pemerintah Kazakhstan dengan tuntutan hukum karena lalu lintas sensitif dan informasi pribadi dicegat.

Sumber : ZDNet

Yuk belajar Privasi, Gratis di Galeri Privasi.

Share Artikel