ការបិទសហព័ន្ធអាមេរិកធ្វើឱ្យប៉ះពាល់ដល់វេបសាយរបស់រដ្ឋាភិបាលអាមេរិកជាច្រើនដែលងាយរងគ្រោះពីការវាយប្រហារ MITM ដោយប្រើគេហទំព័រ .gov ដែលមិនបន្តវិញ្ញាបនប័ត្រ TLS បន្តរបស់ពួកគេ។
ក្នុងករណីនេះគេហទំព័ររបស់រដ្ឋាភិបាលសហរដ្ឋអាមេរិករាប់សិបត្រូវបង្ហាញថាមិនមានសុវត្ថិភាពឬមិនអាចចូលបាន ហើយគេហទំព័រទាំងនោះរួមមាន សេវាបង់ប្រាក់រដ្ឋាភិបាល និងសេវាកម្មចូលប្រើពីចម្ងាយ។ យោងតាមការរង្វាយតម្លៃសន្តិ សុខដ៏តឹងរឹង គេហទំព័រ .gov មួយចំនួនមិនអាចចូលប្រើបានទៀតទេ ហើយបន្ទាប់មកទៀតវិញ្ញាបនបត្រ TLS មានចំនួនច្រើនជាង ៨០ ផុតកំណត់ ហើយរហូតមកទល់ពេលនេះ គ្មានការបន្ត។
បច្ចុប្បន្នមានបុគ្គលិកសហព័ន្ធចំនួន៤០០ ០០០ មិនបានសម្រាកនៅថ្ងៃទី២១ ចាប់តាំងពីការបិទកើតឡើង។ បញ្ជីនៃគេហទំព័ររួមបញ្ចូលទាំងអង្គការ NASA ក្រសួងយុត្ដិធម៌ អាមេរិកនិងតុលាការឧទ្ធរណ៍និងសេវាបង់ប្រាក់។ ឧទាហរណ៍មួយរបស់គេហទំព័ររបស់ ក្រសួងយុត្តិធម៌នៅ https://ows2.usdoj.gov វិញ្ញាបនបត្របានផុតកំណត់នៅថ្ងៃទី១៧ ខែធ្នូ ឆ្នាំ២០១៨ ចាប់តាំងពីពេលនោះមកតំបន់បណ្ដាញត្រូវបិទដោយសារលិខិតផុតកំណត់ ដែល ត្រូវបានចុះហត្ថលេខាដោយ Godaddy ។
កម្មវិធីរុករកទំនើប Google Chrome និង Mozilla Firefox លាក់មុខងារដែលរឹតបន្តឹងអ្នកប្រើប្រាស់ ដើម្បីចៀសវាងការព្រមានជាការមិនមាន សុវត្ថិភាព និងបន្តធ្វើឱ្យគេហទំព័រមានសុវត្ថិភាព។ ចាប់តាំងពី usdoj.gov និងdomain តូចៗជាច្រើនក្នុងបញ្ជីផ្ទុកមុន HSTS របស់ Chromium អ្នកប្រើប្រាស់មិនទទួលបានការចូល ប្រើគេហទំព័រដែលមិនបានអ៊ិនគ្រីបពេលដែលគេហទំព័ររបស់អាមេរិក DoJ មានបញ្ហា។
នៅពេលដែលអ្នកប្រើប្រាស់ទទួលការព្រមាននោះពួកគេនឹងក្លាយជាជនរងគ្រោះចំពោះការវាយប្រហារដោយអ្នកនៅកណ្តាល។ ជាអកុសល គេហទំព័រដែលរងផលប៉ះពាល់ភាគច្រើន អាចគេចផុតពីការព្រមានសន្តិសុខនិងដំណើរការទៅលើវ៉ិបសាយ ដូច្នេះគេហទំព័រនេះងាយ រងគ្រោះពីការវាយប្រហារ MITM ។
ឧទាហរណ៍៖ https://rockettest.nasa.gov/ វិញ្ញាបនបត្រផុតកំណត់នៅថ្ងៃទី៥ ខែមករាឆ្នាំ២០១៨ ប៉ុន្តែមិនត្រូវបានគេបញ្ចូលក្នុងបញ្ជីផ្ទុកមុនរបស់ HSTS ដូច្នេះអ្នកប្រើនៅតែរងការព្រមានពីបញ្ហាសន្តិសុខ ដោយចុចបន្តទៅគេហទំព័រ មិនមានសុវត្ថិភាព។ យោងតាមប្រភពព័ត៌មាន netcraft លោក Donald Trump ហាក់ដូចជា មិនចង់សម្របសម្រួលលើការទាមទាររបស់គាត់សម្រាប់ជញ្ជាំង(wall ) នៅតាមបណ្តោយ ព្រំដែនជាមួយម៉ិកស៊ិក ហើយគណបក្សប្រជាធិបតេយ្យបដិសេធមិនយល់ព្រមលើថវិការ ដែលមានទឹកប្រាក់៥,៧ពាន់លានដុល្លារសម្រាប់ជញ្ជាំង(wall )បុគ្គលិករាប់ពាន់នាក់ដែលមិន ទទួលបានប្រាក់ឈ្នួល។ដូចគ្នានេះ មានបញ្ជីគេហទំព័រគេហទំព័ររដ្ឋាភិបាលភាគច្រើនដែលជិតផុតកំណត់ក្នុងរយៈពេលប៉ុន្មានថ្ងៃ សប្តាហ៍ ឬខែ ៕
ប្រភពព័ត៌មាន៖
https://gbhackers.com/dozens-of-u-s-gov-websites-vulnerable-to-mitm-attac/
