Сайты «Сбера» , ВТБ, Россельхозбанка, Т-банка, «Уралсиба», Промсвязьбанка и банка «Санкт-Петербург» перешли на небезопасный российский сертификат шифрования TLS, обнаружила «Медиазона». На прошлой неделе на этот же сертификат, выдаваемый Минцифры, перешел сайт «Альфа-банка».
Российские власти могут расшифровывать трафик любых сайтов, если на устройстве установлен сертификат Минцифры. "Да, им нужно будет его сначала перехватить, но для этого можно использовать те же самые ТСПУ, либо государственный DNS-сервер". Подобную атаку в 2019 году провели власти Казахстана. «Медиазона» рекомендует пользователям не устанавливать сертификат Минцифры. Для доступа к сайтам, которые перешли на российский сертификат, лучше использовать отдельные браузеры, например — отдельную копию браузера Firefox Этот браузер использует свое собственное хранилище сертификатов, а не общее для всей системы.
Post #210
136