Google Chrome и Safari блокираха сайтовете на най-големите руски банки

Проблемите засегнаха ВТБ, „Сбер“, Алфа-банк, Росселхозбанк и други кредитни организации

Сайтовете на няколко големи руски банки вечерта на трети август спряха да се зареждат в Google Chrome, Safari и другите чуждестранни браузъри. Проблемът възникна след преминаването на финансовите организации към руски сертификати за сигурност, на които чуждестранните програми по подразбиране нямат доверие.

Кореспондентите на РБК не успяха да отворят сайта на ВТБ и уеб приложението на банката, инсталирано на смартфон под формата на пряк път. Три източника на изданието свързаха недостъпността с оттеглянето на чуждестранните SSL сертификати. След оттеглянето ВТБ прехвърли услугите си към сертификата на Националния удостоверителен център към Министерството на дигиталното развитие (Минцифра).

SSL сертификатът потвърждава автентичността на сайта и криптира обмена на данни между браузъра и сървъра. След оттеглянето на цифровия сертификат браузърът спира да се доверява на ресурса, предупреждава потребителя за небезопасна връзка или напълно блокира зареждането на страницата. Масовото оттегляне на сертификатите от GlobalSign при руските компании започна през юни.

Руският коренов сертификат липсва в стандартните хранилища за доверие на повечето чуждестранни браузъри. По тази причина Chrome, Safari, Edge и други програми не могат автоматично да потвърдят автентичността на сайтовете, преминали към документите на Националния удостоверителен център.

ВТБ препоръча на клиентите си да инсталират руските сертификати за сигурност от Министерството на дигиталното развитие или да използват „Яндекс Браузер“. Руският браузър вече поддържа националната инфраструктура за доверие, поради което сайтът и уеб приложението на банката продължават да работят без допълнителни настройки. На собствениците на устройства с предварително инсталирани сертификати също не се налага да променят настройките си.

Кои други руски банки са засегнати

Проверката на РБК показа аналогични проблеми със сайтовете на „Сбер“, Алфа-банк, Росселхозбанк, банка „Уралсиб“, Промсвязбанк и банка „Санкт-Петербург“. Сред проверените ресурси в чуждестранен браузър се зареди единствено сайтът на Т-Банк. През „Yandex Browser“ банковите сайтове се отваряха без грешки.

Алфа-банк съобщи, че в нейните услуги няма срив. Кредитната организация свърза недостъпността на сайта с ограничената поддръжка на руските сертификати в чуждестранните браузъри и също така посъветва клиентите да инсталират документите от Министерството на дигиталното развитие или да преминат към „Яндекс Браузер“.

Към момента на публикуване потребителите на Downdetector най-често се оплакваха от недостъпността на сайта на ВТБ, като делът на сигналите достигна 55%. Още 30% от съобщенията засягаха мобилното приложение на банката. Най-много оплаквания са постъпили от Москва, Самарска област, Санкт Петербург, Тюменска област и Ямало-Ненецкия автономен окръг. Услугата „Сбой.рф“ регистрира 657 сигнала за деня относно работата на сайта на Алфа-банк.

Министерството на дигиталното развитие още на 23 юли предупреди за възможни проблеми с отварянето на руските сайтове в Chrome, Safari и Edge. Ведомството препоръча да се инсталират кореновият и издаващият сертификат на Националния удостоверителен център, достъпни през „Госуслуги“. За потребителите на „Yandex Browser“ не са необходими допълнителни действия.

Проблемите с достъпа станаха следствие от оттеглянето на цифровите документи от международните удостоверителни центрове. През юни японската GlobalSign анулира сертификатите за около 15–20 хил. руски домейна от второ ниво, а след това стартира втора вълна на оттегляне. Допълнителният списък включваше над 300 домейн имена, свързани с „Роснефт“, Газпромбанк, АЛРОСА, ВЭБ.РФ и други руски организации.