Может, вам повезет?

Новость про тривиально взломанные промежуточные центры индийского УЦ eMudhra пересказывать нет смысла. Проблема в том, что «вопрос» с ними только открывается. Если «в двух словах», то любой может выпустить с их помощью сертификат и использовать его для перехвата соединений, например. По-хорошему, этому должны мешать списки Certificate Transparency, т. е. блокчейн, в котором хранятся все запросы на выпуск сертификатов. Вот только используют его в основном браузеры, и то не все. В программах, особенно для компьютеров, применение CT стремится к нулю. Android начал требовать применять CT только в приложениях для 17-й версии. Взломанным «промежуточным» центрам будут доверять сотни миллионов устройств ещё как минимум несколько кварталов. Это просто «праздник десятилетия» для всех видов спецслужб (в т. ч. отечественных), хакеров и сервисов корпоративного шпионажа. Когда у пользователя на узле связи стоит де-факто автоматизированный «хакер» (в нашем случае, ТСПУ), ничего не мешает ему осуществить перехват соединения с помощью подделанных сертификатов. Пользователь не получит предупреждение о том, что его соединение идёт через сертификат, выпущенный «Петром» через утекщий, но доверенный приватный ключ. Единственный способ — отключить их. Автор выложит инструкцию для Android (большинство устройств которого не получат обновлённое хранилище сертификатов вовсе) следующим постом в Telegram-канале ресурса. Для всех остальных — спросите у любого ИИ-ассистента, как отключить тот или иной корневой сертификат на вашей ОС. Важно заметить, что на iOS/macOS это сделать нельзя. Далее нужно будет отключить четыре «корня» eMudhra. Этой «халявой» также будут пользоваться операторы перехватчиков сотовой связи, которые достаточно популярны в Москве, например. При этом, даже в пределах МКАДа многие базовые станции вообще не шифруют трафик. Об этом услужливо сообщает GrapheneOS/Pixel OS, например. Единственный способ получить приемлемое шифрование данных в этом случае — использовать VPN. В связи с серьёзностью ситуации, поделитесь этой публикацией с друзьями/знакомыми. Чем больше людей будут «в курсе», тем меньше вреда будет нанесено. Вам повезёт. || Интернет-сайт