HTTPS Interception “Breaks” Slider Music Search Engine

Mesin pencari musik tangguh yang telah beroperasi selama sekitar sembilan tahun telah memberikan alasan yang sangat tidak biasa untuk sistemnya mogok. Menurut operator Slider.kz, perubahan hukum baru-baru ini di Kazakhstan, di mana situs tersebut di-host, berarti pemerintah di sana sekarang memotong lalu lintas HTTPS.

Selama bertahun-tahun, lusinan situs 'bajak laut' telah menangguhkan operasi mereka karena berbagai alasan.

Tekanan dari pemegang hak cipta mungkin adalah masalah yang paling umum, tetapi masalah dengan hosting, domain, atau bahkan kurangnya waktu atau sumber daya telah muncul tinggi dalam daftar.

Mesin pencari musik Slider.kz telah mengutip alasan yang belum pernah terdengar sebelumnya.

Slider.kz telah ada selama kurang lebih sembilan tahun, setelah pertama kali muncul pada tahun 2010. Slider.kz tidak memiliki profil dari beberapa situs tipe "stream-ripper" yang populer saat ini, tetapi sampai saat ini telah dengan tenang mencari, mengindeks dan menyediakan untuk unduh ribuan lagu dari pangkalannya di Kazakhstan.

Namun sekarang, situs tersebut memiliki masalah. Masalahnya secara singkat diuraikan dalam pesan sembulan ketika pengguna pertama kali mengunjungi situs, yang merujuk masalah dengan enkripsi.

Masalah enkripsi

Setelah pesan hilang, pengguna akan bertemu dengan versi terbaru dari beranda Slider.kz, lengkap dengan kotak pencarian yang biasa. Tetapi mereka yang berharap untuk mengunduh atau mengalirkan musik di browser (Slider sebelumnya menawarkan kedua opsi) disajikan dengan pesan yang mengecewakan.

HTTPS kesengsaraan untuk Slider

Masalah muncul terkait dengan berita bulan lalu bahwa pemerintah di Kazakhstan baru-baru ini mulai mencegat lalu lintas HTTPS. Menurut laporan, penyedia layanan Internet lokal telah diperintahkan untuk memaksa pelanggan mereka untuk menginstal sertifikat root yang dikeluarkan oleh pemerintah, sesuatu yang akan memungkinkan berbagai lembaga untuk mencegat apa yang seharusnya menjadi lalu lintas web yang aman.

"Berdasarkan Undang-Undang Republik Kazakhstan Tentang Komunikasi dan klausul 11 ​​Peraturan untuk Penerbitan dan Penerapan Sertifikat Keamanan, Kcell JSC memberi tahu para pelanggan tentang perlunya memasang Sertifikat Keamanan pada perangkat yang mampu terhubung ke Internet," penyedia layanan Kcell diceritakan pelanggannya dalam pengumuman terbaru.

"Menurut hukum, operator jaringan telekomunikasi harus memastikan bahwa pelanggan yang memiliki kontrak layanan dapat memasang sertifikat keamanan pada perangkat seluler mereka."

Penyedia kemudian menjelaskan bahwa sertifikat keamanan harus diinstal pada semua perangkat yang digunakan untuk mengakses Internet (apakah berbasis mobile atau desktop) karena jika tidak, pelanggan mungkin menghadapi "batasan teknis ketika mengakses situs web tertentu."

Slider.kz saat ini tidak memiliki sertifikat keamanan dan sedang berjalan pada HTTP dasar, artinya hanya dengan mengakses situs bukan masalah. Namun, Slider tampaknya mengindeks musik yang bersumber dari tempat lain sehingga mungkin saja rezim baru di Kazakhstan mengganggu hal itu dalam beberapa cara.

Kami tidak dapat menghubungi operator Slider untuk penjelasan yang lebih terperinci, tetapi kami dapat mengonfirmasi bahwa setidaknya beberapa 499 trek sampel yang dikompilasi oleh operator situs (pilihan kecil dari apa yang biasanya tersedia) mengalir langsung dari server situs, bukan dari ketiga Sumber-pihak.

Semua yang dikatakan, mungkin Slider dapat kembali, lebih cepat daripada nanti. Media lokal laporan sekarang menyarankan bahwa pemerintah mungkin mundur pada persyaratan sebelumnya bagi warga negara untuk menginstal sertifikat keamanan. Hanya waktu yang akan mengatakan apakah ini akan sepenuhnya menyelesaikan masalah Slider.