а гражданам РК сейчас приходит рассылка от основных операторов мобильной связи (все, кроме билайна принадлежат казахтелекому) с просьбой скачать и установить специальный сертификат "безопасности".
в 2015 году был издан закон, согласно которому операторы должны предоставить механизм осуществления mitm атаки (чем, собственно, и является подмена сертификата).
в сообщениях официальных лиц говорится, что это делается для БЕЗОПАСНОСТИ граждан в связи участившимися хакерскими атаками на граждан)) якобы этот сертификат позволит обезопасить конечного пользователя...
на самом деле этот сертификат просто позволит перепаковывать tls трафик и спокойно получать доступ ко всем данным, которыми обменивается пользователь с какими-либо ресурсами.
т.е. хакер в лице государства делает у тебя огромнейшую дыру в системе и говорит, что она для твоей же безопасности))
з.ы. большинство софта при такой подмене будет ругаться,предупреждать и подчеркивать все это дело красным цветом. в связи с этим, еще года 3-4 назад доблестная сотрудница отвественных госорганов писала в мозиллу с просьбой добавить сей сертификат в список доверенных. но была послана куда подальше.
https://bugzilla.mozilla.org/show_bug.cgi?id=1232689
пока сообщают о том, что насильственно заставлять никого не будут. но есть предположение, что они просто будут блочить ресурсы с tls, если ты не используешь их говносертификат.
эпичные три два расы...
