Это mitm атака провайдера?

Question

[marataziat]

В казахстане блокируют группы ВК. Мне интерестно как? Ведь я подключен по https, а значит подменить страницу не возможно. Тогда почему я могу посетить заблокированные группы ВК через Тор, а через обычный инет - нет?

Comments

[cybernoob]

Может они договариваются в ВК и это он блокирует группы для целой страны?

[FeNUMe]

Посмотрите в браузере инфу по сертификату который используется в вк.

[marataziat]

FeNUMe, вроде все норм

Answer 1

[Ярослав]

Вообще, в Казахстане, говорят, HTTPS MITM есть:
https://habrahabr.ru/post/303736/
Было бы интересно пообщаться с казахскими коллегами - чем там всё кончилось?

Но в данном конкретном случае, полагаю, всё проще:
Из казахского чегототамнадзора во Вконтакте приходит требование заблокировать некую группу на территории Республики Казахстан.
Вконтакте ссориться с казахами по такому мелкому поводу не хочет, и где-то в глубине настроек Вконтакта напротив этой группы ставится метка "Если GeoIP покажет, что пользователь зашёл с казахского ip-адреса, группу ему не показывать".

Через Тор же всё работает потому, что в таком случае Вконтакте увидит Ip-адрес абстрактного Зимбабве, а из Зимбабве таких запросов не приходило.

Comments

[Александр]

В России точно так же работает.

[marataziat]

Satauchi Kimoto, Невозможно, CA сертификаты создают браузеры. Если бы какой нить телеком сервис бы обратился к гуглу с просьбой добавить их CA гугл бы их послал на***

[Александр]

marataziat, я имел в виду блокировку групп ВК, конечно, сертификаты пока не подменяют.

[falshunov]

marataziat, там вроде решили выдавать сертификаты, а пользователи должны ручками их устанавливать на компьютеры, дабы интернет заработал...

Answer 2

[z0rgoyok]

скинь дамп трафика