CatNews

На всякий случай, отдельно пропишу совсем на пальцах. Удостоверяющие Центры — это такой оплот стабильности в интернете, вокруг которых строится вся система. Они отвечают за то, что сайт Х однозначно сопоставляется с доменом и вы, перейдя по ссылке, оказываетесь там, где надо. При этом "доверие" распространяется на все ключевые удостоверяющие центры, т.е. российский\американский\арабский браузер\приложение будут доверять сертификату, который выпустила индийская eMudhra. И, если в браузерах и операционных системах есть функция обновления\отзыва сертификатов, то во многих других приложениях, особенно в умных устройствах и серверных утилитах, список доверенных сертификатов ЗАФИКСИРОВАН. Т.е. если вы сейчас попробуете в Chrome зайти на проблемный сайт, вас не пустит, т.к. сертификат уже пометили, как ненадёжный. Но вот ваша условная умная кофемолка туда спокойно зайдет и скачает обновление, которое превратит её в робота убийцу (ну или часть ботнета). Тут важно отметить, что чтобы это произошло, злоумышленник должен получить контроль над вашим траффиком. Как? Ну, например, он может взломать ваш роутер через одну из многих сотен уязвимостей (какой процент пользователей обновляет регулярно прошивки своих устройств? 1%? 0.5%?). Или же вы от большого ума подключитесь к общедоступному вайфаю, который окажется фишинговой сетью. Короче, пока нет свидетельств того, что уязвимость активно эксплуатируется. Более того, она всё-таки требует достаточно специфичных условий для эксплуатации. Но проблема в том, что скомпрометированным оказался ключевой элемент всей интернет-инфраструктуры. Это очень тревожный звоночек, показывающий всю хрупкость окружающей нас цифровой экосистемы.