Изображение сгенерировано нейросетью Шедеврум
Четвертого августа владельцы устройств по всему миру начали массово сообщать о сбоях при попытке зайти на официальные порталы некоторых отечественных финансовых учреждений. Как выяснилось, причина кроется в действиях алгоритмов безопасности трех наиболее распространенных веб-обозревателей — Chrome от Google, Edge от Microsoft и Safari от Apple. При вводе адреса или переходе по ссылке пользователь вместо привычного контента видит экран с предупреждением, который блокирует дальнейшую навигацию и не позволяет загрузить запрашиваемый ресурс.
Сложившаяся ситуация напрямую связана с переходом значительной части банковского сектора на использование сертификационной инфраструктуры, развернутой национальным удостоверяющим центром при Министерстве цифрового развития. Ранее организации применяли документы, выданные иностранными центрами сертификации, однако после введения санкционных ограничений их действие было приостановлено. В ответ на это кредитные организации оперативно переключились на внутренние решения, чтобы сохранить бесперебойную работу своих веб-площадок для клиентов.
Главная техническая загвоздка заключается в том, что корневой сертификат, выпущенный Минцифры и носящий название Russian Trusted Root CA, отсутствует в стандартных реестрах доверенных издателей, используемых разработчиками перечисленных браузеров. Поскольку программное обеспечение не распознает данный ключ как легитимный, оно воспринимает защищенное соединение как потенциально небезопасное и автоматически прерывает его, выдавая соответствующее уведомление. В результате страницы финансовых организаций оказываются недоступны для значительной части аудитории, пользующейся импортным софтом.
В качестве временной меры на сайтах пострадавших банков клиентам предлагают самостоятельно загрузить и инсталлировать на свои компьютеры или мобильные гаджеты сертификат ведомства. Предполагается, что такая ручная настройка поможет восстановить корректное отображение информации. Впрочем, эксперты в области кибербезопасности призывают пользователей проявить осторожность: добавление постороннего корневого сертификата в системное хранилище устройства дает широкие полномочия, включая возможность расшифровки зашифрованного интернет-трафика, что теоретически может нести определенные риски для приватности. Специалисты советуют рассмотреть альтернативные пути решения, например, использование браузеров с открытым кодом или настройку отдельных профилей для работы с государственными и финансовыми ресурсами.
В подмосковном Звездном городке один из избирателей пришел на участок в костюме российского космонавта. Необычного участника голосования заметили на УИК №708, сообщили в избирательной комиссии Московской области. Мособлизбирком опубликовал фотографии…
В Госдуме обсудили идею изменить порядок выплаты алиментов в случаях, когда один из родителей уклоняется от содержания ребенка. Предложение прозвучало 18 сентября на круглом столе, посвященном вопросам семьи, разводов и…
В пятницу вечером оказалось известно, что широко распространённое коллекционирование само по себе не является отклонением или серьёзной странностью, однако оно может служить как источником психологического ресурса, так и индикатором серьезных…
Президент США Дональд Трамп заявил, что Вашингтон договорился с Данией и Гренландией о новом соглашении в сфере безопасности острова. По его словам, достигнутые договоренности снимают основные претензии США и не…
Заместитель секретаря Совета безопасности России Алексей Шевцов заявил, что российские промышленные и инфраструктурные предприятия в Армении могут столкнуться с попытками смены собственников. По его словам, Москва видит признаки того, что…
Грядущие военные конфликты будут определяться развитием технологий искусственного интеллекта и автономных систем. Такое мнение выразил министр обороны Соединённых Штатов Америки Пит Хегсет в ходе выступления в местном городе Остин. По…