Google・Mozilla * Apple・Microsoftは、「政府が国民にインストールを強制したルート証明書」をブロック

中央アジアのカザフスタンこの首都ヌルスルー弾住民に対して「政府が認定したルート証明書「インストールを要求したことを受けて、Google・Mozilla * Apple・Microsoftブラウザメーカーがカザフスタンの政府が発行したルート証明書をブロックしました。ブラウザは、政府によって認定されたルート証明書HTTPS通信の傍受に使用されると指摘しています。

Apple、Google、Microsoft、Mozilla、カザフスタンのMitM HTTPS証明書を禁止| ZDNet
https://www.zdnet.com/article/apple-google-microsoft-and-mozilla-ban-kazakhstans-mitm-https-certificate/

カザフスタンは、市民のHTTPSトラフィックを監視します。ブラウザメーカーの反撃| Ars Technica
https://arstechnica.com/information-technology/2020/12/kazakhstan-spies-on-citizens-https-traffic-browser-makers-fight-back/

カザフスタンのインターネットサービスプロバイダ（ISP）は、2020年12月6日以降、外国のインターネットサービスにアクセスしようとしたヌルスルー弾に居住するユーザーを政府が発行したルート証明書をインストールする方法を示すWebページにリダイレクトします。このルート証明書をインストールしなければヌルスルー弾ユーザーは、Google・Twitter・YouTube・Facebook・Instagram・Netflixなど外国のWebサービスにアクセスする。

カザフスタンの政府は、首都でHTTPSトラフィックを傍受します。 ZDNet
https://www.zdnet.com/article/kazakhstan-government-is-intercepting-https-traffic-in-its-capital/

居住者にルート証明書のインストールを強制した理由についてカザフスタンの政府当局者は、「政府機関・電気通信・民間企業のサイバーセキュリティ演習」と説明しています。当局者によると、「カザフスタンインターネットを対象としたサイバー攻撃が新型コロナウイルスの大流行中2.7倍に増加した」ことの練習を始めた理由だとします。

しかし、ルート証明書は、トラフィックを暗号化して保護するために使用されるものであり、大量のサイバー攻撃を防ぐ助けにはならないので、海外のメディアZDNetカザフスタン政府の説明は、技術的に意味がないと指摘した。ユーザーは、政府発行のルート証明書をインストールした場合、政府が中間者攻撃によって通信内容を傍受することができるようになってしまうことから、業界はカザフスタンの政府の動きを危険視していました。

そして12月18日、Google・Mozilla * Apple・Microsoftブラウザメーカーがカザフスタンの政府によって発行されたルート証明書をブロックすることを発表した。その後、Chrome・Firefox・Safari・Edgeなどのブラウザは、カザフスタン政府のルート証明書を拒否するために、政府が通信内容を盗聴することを防止することができます。

カザフスタンの政府が国民のHTTPS通信を盗聴しようと試みたのは今回が初めてではありません。カザフスタンの政府は、2019年にも、政府が発行したルート証明書をインストールするように強制したが、このときも、GoogleおよびMozillaがルート証明書をブロックカザフスタン政府の試みは失敗に終わったています。

GoogleやMozillaが独裁国家認証するルート証明書をブロックすると発表 – GIGAZINE