Изображение сгенерировано нейросетью Шедеврум
Четвертого августа владельцы устройств по всему миру начали массово сообщать о сбоях при попытке зайти на официальные порталы некоторых отечественных финансовых учреждений. Как выяснилось, причина кроется в действиях алгоритмов безопасности трех наиболее распространенных веб-обозревателей — Chrome от Google, Edge от Microsoft и Safari от Apple. При вводе адреса или переходе по ссылке пользователь вместо привычного контента видит экран с предупреждением, который блокирует дальнейшую навигацию и не позволяет загрузить запрашиваемый ресурс.
Сложившаяся ситуация напрямую связана с переходом значительной части банковского сектора на использование сертификационной инфраструктуры, развернутой национальным удостоверяющим центром при Министерстве цифрового развития. Ранее организации применяли документы, выданные иностранными центрами сертификации, однако после введения санкционных ограничений их действие было приостановлено. В ответ на это кредитные организации оперативно переключились на внутренние решения, чтобы сохранить бесперебойную работу своих веб-площадок для клиентов.
Главная техническая загвоздка заключается в том, что корневой сертификат, выпущенный Минцифры и носящий название Russian Trusted Root CA, отсутствует в стандартных реестрах доверенных издателей, используемых разработчиками перечисленных браузеров. Поскольку программное обеспечение не распознает данный ключ как легитимный, оно воспринимает защищенное соединение как потенциально небезопасное и автоматически прерывает его, выдавая соответствующее уведомление. В результате страницы финансовых организаций оказываются недоступны для значительной части аудитории, пользующейся импортным софтом.
В качестве временной меры на сайтах пострадавших банков клиентам предлагают самостоятельно загрузить и инсталлировать на свои компьютеры или мобильные гаджеты сертификат ведомства. Предполагается, что такая ручная настройка поможет восстановить корректное отображение информации. Впрочем, эксперты в области кибербезопасности призывают пользователей проявить осторожность: добавление постороннего корневого сертификата в системное хранилище устройства дает широкие полномочия, включая возможность расшифровки зашифрованного интернет-трафика, что теоретически может нести определенные риски для приватности. Специалисты советуют рассмотреть альтернативные пути решения, например, использование браузеров с открытым кодом или настройку отдельных профилей для работы с государственными и финансовыми ресурсами.
Правоохранительные органы штата Вашингтон задержали подозреваемого в поджоге, который стал причиной крупного лесного пожара в округе Спокан. Информация об этом появилась в социальных сетях офиса шерифа округа. Подозреваемым оказался 37-летний…
Премьер-министр РФ Михаил Мишустин в ходе рабочей поездки в Горно-Алтайск посетил презентацию проектов внутреннего туризма и высоко оценил курорт «Манжерок», расположенный в Горном Алтае. Глава правительства выразил признательность всем, кто…
Федеральная антимонопольная служба возбудила дела и выдала предупреждения операторам АЗС в семи регионах России из-за необоснованного повышения цен на бензин и дизельное топливо. В Алтайском крае две сети заправок Evolution…
В Бурятии следователи обнаружили тело 17-летнего подростка, пропавшего после купания в реке Хилок. Информацию распространило региональное следственное управление, об этом пишет ТАСС. По данным следствия, тело юноши нашли в реке…
Согласно свежей аналитике, представленной отраслевым консалтинговым бюро, за первые семь месяцев текущего года доля машин на электрической тяге и гибридных силовых установок в структуре продаж новых легковых автомобилей достигла 9%,…
Уполномоченный по правам человека в РФ Яна Лантратова сообщила, что оказала содействие многодетной семье военнослужащего из Республики Марий Эл в получении субсидии на приобретение жилья и оформлении договора на покупку…