Ogwiritsa ntchito zipata boma ntchito za Chitaganya cha Russia (gosuslugi.ru) analandira zidziwitso za chilengedwe cha malo certification boma ndi muzu TLS satifiketi awo, amene si m'gulu muzu satifiketi masitolo kachitidwe opaleshoni ndi asakatuli akuluakulu. Zikalata zimaperekedwa mwaufulu kwa mabungwe ovomerezeka ndipo cholinga chake ndi kugwiritsidwa ntchito pakachotsedwa kapena kuthetsedwa kwa kukonzanso kwa satifiketi za TLS chifukwa cha zilango. Mwachitsanzo, akuluakulu opereka ziphaso omwe ali pansi pa ulamuliro wa US, monga DigiCert, asiya kupereka ziphaso zamawebusayiti a mabungwe omwe ali pamndandanda wazoletsa.
Pakadali pano, satifiketi ya mizu ya boma imangophatikizidwa muzinthu za Yandex.Browser ndi Atom. Kuti mutsimikizire kuti mumakhulupirira asakatuli ena amasamba omwe amagwiritsa ntchito ziphaso zochokera ku bungwe lovomerezeka ndi boma, muyenera kuwonjezera pamanja chiphaso ku makina kapena sitolo ya satifiketi.
Pakati pa malo omwe adalandira kale ziphaso za boma za TLS ndi mabanki osiyanasiyana (Sberbank, VTB, Central Bank) ndi mabungwe ndi mapulojekiti ogwirizana ndi mabungwe a boma. Nthawi yomweyo, panthawi yolemba nkhani, mawebusayiti akuluakulu a Sberbank ndi VTB akupitilizabe kugwiritsa ntchito ziphaso zachikhalidwe za TLS, zothandizidwa ndi asakatuli onse, koma magawo ang'onoang'ono (mwachitsanzo, online-alpha.vtb.ru) adakhalapo kale. zasamutsidwa ku satifiketi yatsopano.
Ngati CA yatsopano iyamba kukhazikitsidwa, kapena nkhanza monga kuukira kwa MITM zipezeka, ndizotheka kuti ogulitsa asakatuli a Firefox, Chrome, Edge ndi Safari achitapo kanthu kuti awonjezere chiphaso chamavuto pamndandanda wochotsa satifiketi, monga achita kale ndi satifiketi, yomwe idakhazikitsidwa kuti iwononge kuchuluka kwa anthu a HTTPS ku Kazakhstan.
Source: opennet.ru