הבנקים דגלו בהתקנה של אישורי משרד לפיתוח דיגיטלי בסמארטפונים רוסיים חומר (מידע) זה מיוצר ומופץ על ידי הסוכן הזר של הפעמון או נוגע לפעילותו של הסוכן הזר של הפעמון. 18+ איגוד הבנקים של רוסיה (ADB) שלח מכתב למשרד לפיתוח דיגיטלי ובו בקשה להפוך התקנה מראש של תעודות TLS שהונפקו על ידי מרכז ההסמכה הלאומי לחובה בסמארטפונים בשוק הרוסי, כך מדווח RBC. תעודות אבטחה (תעודות TLS) הן מסמך אלקטרוני המאשר את האותנטיות של אתר אינטרנט ומאפשר ליצור חיבור מאובטח בין הדפדפן של המשתמש לשרת. הם מונפקים על ידי רשויות הסמכה, כולל הגדולות בעולם: תן לנו להצפין, GlobalSign ו-שירותי אמון של גוגל. בנוסף להתקנה החובה של תעודות NCA, המכתב מציע: - לפתח מתקין נוח של אישורי שורש עבור מערכות הפעלה פופולריות (כולל חלונות ו-לינוקס); - התקנה מראש של אישורי שורש במערכות הפעלה רוסיות; - לקבוע דרישות ליצרני מחשבים, טלפונים ניידים והתקנים אחרים להתקין מראש תעודות שורש בשלב הייצור; - ביצוע קמפיין מודעות להעלאת המודעות לאישורי בטיחות. תעודות רוסיות קיימות כבר כמה שנים, אבל הבנקים הגדולים החלו לעבור אליהן רק באוגוסט השנה, וזו הסיבה שהאתרים שלהם כבר לא נפתחים בדפדפנים הרגילים. התקנת תעודת שורש של המשרד לפיתוח דיגיטלי מאלצת את המכשיר לתת אמון בכל האתרים שנחתמו על ידי ה-NCA, מה שמגביר באופן דרמטי את הסיכון להתקפות "אדם באמצע" - כאשר צד שלישי מוטמע בין המשתמש לאתר ויכול לפענח ולקרוא את התעבורה שלך. דיברנו על זה ביתר פירוט כאן.

הבנקים דגלו בהתקנה של אישורי משרד לפיתוח דיגיטלי בסמארטפונים רוסיים חומר (מידע) זה מיוצר ומופץ על ידי הסוכן הזר של הפעמון או נוגע לפעילותו של הסוכן הזר של הפעמון. 18+ איגוד הבנקים של רוסיה (ADB) שלח מכתב למשרד לפיתוח דיגיטלי ובו בקשה להפוך התקנה מראש של תעודות TLS שהונפקו על ידי מרכז ההסמכה הלאומי לחובה בסמארטפונים בשוק הרוסי, כך מדווח RBC. תעודות אבטחה (תעודות TLS) הן מסמך אלקטרוני המאשר את האותנטיות של אתר אינטרנט ומאפשר ליצור חיבור מאובטח בין הדפדפן של המשתמש לשרת. הם מונפקים על ידי רשויות הסמכה, כולל הגדולות בעולם: תן לנו להצפין, GlobalSign ו-שירותי אמון של גוגל. בנוסף להתקנה החובה של תעודות NCA, המכתב מציע: - לפתח מתקין נוח של אישורי שורש עבור מערכות הפעלה פופולריות (כולל חלונות ו-לינוקס); - התקנה מראש של אישורי שורש במערכות הפעלה רוסיות; - לקבוע דרישות ליצרני מחשבים, טלפונים ניידים והתקנים אחרים להתקין מראש תעודות שורש בשלב הייצור; - ביצוע קמפיין מודעות להעלאת המודעות לאישורי בטיחות. תעודות רוסיות קיימות כבר כמה שנים, אבל הבנקים הגדולים החלו לעבור אליהן רק באוגוסט השנה, וזו הסיבה שהאתרים שלהם כבר לא נפתחים בדפדפנים הרגילים. התקנת תעודת שורש של המשרד לפיתוח דיגיטלי מאלצת את המכשיר לתת אמון בכל האתרים שנחתמו על ידי ה-NCA, מה שמגביר באופן דרמטי את הסיכון להתקפות "אדם באמצע" - כאשר צד שלישי מוטמע בין המשתמש לאתר ויכול לפענח ולקרוא את התעבורה שלך. דיברנו על זה ביתר פירוט כאן.