🤬🤬В Госдуме научились беспалевно взламывать компы добрых русских людей. Яндекс браузер без предупреждения устанавливает корневой сертификат Минцифры (Russian Trusted Root CA) в системное хранилище windows. Происходит это автоматически при установке браузера. Наличие подконтрольного государственным ведомствам сертификата в системном хранилище открывает техническую возможность воровать все ваши данные для личных целей: 1. Дешифрация HTTPS-трафика: Оборудование на стороне сети может генерировать поддельный, но признаваемый вашей системой валидным сертификат для любого внешнего ресурса (например, зарубежного почтового сервиса или соцсети). Браузеры, использующие системное хранилище Windows, не покажут предупреждение о небезопасном соединении. 2. Перехват личных данных: Трафик расшифровывается на промежуточном государственном сервере, анализируется (включая логины, пароли, cookie-файлы сессий) и только после этого отправляется к конечному сайту. Все логины и пароли от сайтов улетают напрямую в РКН. Проверить на наличие можно так: 1. Нажмите клавиши Win + R, введите команду certmgr.msc и нажмите Enter. 2. В левой части окна перейдите по пути: Доверенные корневые центры сертификации > Сертификаты. 3. Найдите в списке строку Russian Trusted Root CA в колонке «Кому выдан». 4. Также проверьте папку Промежуточные центры сертификации > Сертификаты на наличие записи Russian Trusted Subordinate CA > правой кнопкой мыши > удалить. Если на вашем компьютере есть данный сертификат, то с вероятностью 100% все логины и пароли браузера, абсолютно все данные уже у государства. Проблема решается удалением сертификата, после удаления нужно обновить пароли и сбросить левые сессии в аккаунтах, и финалом снести Яндекс браузер. ✈️Подписаться на Колоколъ