Яндекс браузер без предупреждения устанавливает корневой сертификат Минцифры (Russian Trusted Root CA) в системное хранилище Windows. Происходит это автоматически при установке программы или во время фонового обновления.
Наличие подконтрольного государственным ведомствам сертификата в системном хранилище открывает техническую возможность для проведения MitM-атак («человек посередине») на уровне провайдера или ТСПУ:
1. Дешифрация HTTPS-трафика: оборудование на стороне сети может сгенерировать поддельный, но признаваемый вашей системой валидным сертификат для любого внешнего ресурса (например, зарубежного почтового сервиса или соцсети). Браузеры, использующие системное хранилище Windows, не покажут предупреждение о небезопасном соединении.
2. Перехват личных данных: трафик расшифровывается на промежуточном сервере, анализируется (включая логины, пароли, cookie-файлы сессий) и только после этого отправляется к конечному сайту.
Проверить на наличие можно так:
1. Нажимаем клавиши Win + R, вводим команду
2. В левой части окна переходим по пути: Доверенные корневые центры сертификации —> Сертификаты;
3. Находим в списке строку Russian Trusted Root CA в колонке «Кому выдан»;
4. Также проверяем папку Промежуточные центры сертификации —> Сертификаты на наличие записи Russian Trusted Subordinate CA.
Наличие подконтрольного государственным ведомствам сертификата в системном хранилище открывает техническую возможность для проведения MitM-атак («человек посередине») на уровне провайдера или ТСПУ:
1. Дешифрация HTTPS-трафика: оборудование на стороне сети может сгенерировать поддельный, но признаваемый вашей системой валидным сертификат для любого внешнего ресурса (например, зарубежного почтового сервиса или соцсети). Браузеры, использующие системное хранилище Windows, не покажут предупреждение о небезопасном соединении.
2. Перехват личных данных: трафик расшифровывается на промежуточном сервере, анализируется (включая логины, пароли, cookie-файлы сессий) и только после этого отправляется к конечному сайту.
Проверить на наличие можно так:
1. Нажимаем клавиши Win + R, вводим команду
certmgr.msc и нажимаем Enter;2. В левой части окна переходим по пути: Доверенные корневые центры сертификации —> Сертификаты;
3. Находим в списке строку Russian Trusted Root CA в колонке «Кому выдан»;
4. Также проверяем папку Промежуточные центры сертификации —> Сертификаты на наличие записи Russian Trusted Subordinate CA.
Лачен рассказал, как обстоят дела с кол-центрами на Украине:
«Пока президент игнорирует проблему кол-центров, из-за них у нас уже два международных скандала. И это только начало, потому что всё происходит вокруг денег из кол-центров.»
Все больше кол-центров начали работать в странах Европы и Турции, потому что это разрешают наши правоохранительные органы. Раньше был только Россия, а теперь около 70% офисов работают не в России. Из-за этого вы уже видите новости о совместных задержаниях с правоохранительными органами иностранных стран. Для СБУ и Генеральной прокуратуры это самые крупные темы, с помощью которых они зарабатывают деньги. До сих пор никому никогда не удавалось реально бороться с кол-центрами, они просто меняли свои адреса. Мистер Зеленский, вы хотя бы представляете, сколько раз СБУ прикрывалось офисом президента?
Средний офис, работающий в Европе, приносит 15 миллионов долларов в месяц. Представители правоохранительных органов забирают себе 2 миллиона долларов. Оставшиеся 1,5 миллиона долларов поступают начальникам. В Европе уже сотни таких офисов, так что просто представьте масштаб проблемы. Это просто для того, чтобы вы поняли её масштабы.
❤4😁3
Индивидуальных предпринимателей лишают права на УСН из-за майнинга. У ФНС жесткая позиция - добыча токенов абсолютна не совместима со специальными налоговыми режимами. Коммерсы получают уведомления о необходимости доплатить в бюджет внушительные суммы, которые зачастую превышают саму прибыль от виртуальных монет. Даже единичные случаи майнинга являются основанием для лишения права на УСН для всего ИП, пересчитывают весь доход за отчетный год, а не только выручку за майнинг. Уже известно о сотни подобных случаев. И это только начало. В судах пытаются доказать незаконность таких наказаний. Главным аргументом является то, что включение оборудования для майнинга не являлось систематической предпринимательской деятельностью и носило исключительно тестовый характер. Сколько будут длится судебные разбирательства - неизвестно. Но если суды встанут на сторону налоговой (что более вероятно), сектор будет полностью очищен от случайных игроков и мелких ИП, оставив легальный рынок исключительно крупным промышленным майнерам с мощными юридическими отделами и просчитанными рисками.
🤬1
This media is not supported in your browser
VIEW IN TELEGRAM
61-летний житель Подмосковья нашёл в автобусе 500 тысяч рублей и забрал их себе. В итоге мужчина стал фигурантом дела о краже.
😁11
Интернет-провайдер Ростелеком следит за россиянами
Айтишники с Хабр обнаружили, что Ростелеком ставит добрым русским людям роутеры Electra F30AX (Wi-Fi 6, AX3000), которые созданы для доплеровского радиосканирования.
В роутере встроен чип Wi-Fi sensing от Broadcom, который прошивает и отражает любые объекты в радиусе 20 метров, фактически работает как радар.
Роутер может видеть в какой позе вы сидите, как быстро ходите, и даже как мастурбируете.
Все данные отправляются на сервера Ростелеком.
Айтишники с Хабр обнаружили, что Ростелеком ставит добрым русским людям роутеры Electra F30AX (Wi-Fi 6, AX3000), которые созданы для доплеровского радиосканирования.
В роутере встроен чип Wi-Fi sensing от Broadcom, который прошивает и отражает любые объекты в радиусе 20 метров, фактически работает как радар.
Роутер может видеть в какой позе вы сидите, как быстро ходите, и даже как мастурбируете.
Все данные отправляются на сервера Ростелеком.
😁24👏6❤1💩1🤡1
Пара прожила в браке пять лет, пока женщина не нашла переписку супруга с другой девушкой. Однажды после ужина они уединились в спальне, и женщина внезапно вцепилась зубами в половой орган и откусила его. От болевого шока мужчина потерял сознание, скорую вызвала сама нападавшая. Орган поместили в физраствор, хирургам удалось всё пришить, но эрекция не восстановится.
На допросе женщина призналась, что заранее точила зубы напильником. Её приговорили к пяти годам колонии-поселения за тяжкий вред здоровью.
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡14
Media is too big
VIEW IN TELEGRAM
Отмечаем существенное увеличение уголовных дел по части 6 статьи 187 УК РФ
Примечательно, что обвинение расписывается лишь за осуществление платежей с помощью дропов, под которое подпадают все сотрудники платежного проекта включая руководителя, не только дропы с дроповодами, при этом приём грязи и отсутствие иных событий «тяжких последствий» не влияет на вменяемый уголовный состав – платежи могут быть сугубо казиношные.
Одно из таких дел с декабря 2025 в июле 2026 дожило до суда, добрякам грозит до 6 лет лишения свободы.
В некоторых регионах, таких как Татарстан, к 187 прибавляют статьи 172 и 210.
Примечательно, что обвинение расписывается лишь за осуществление платежей с помощью дропов, под которое подпадают все сотрудники платежного проекта включая руководителя, не только дропы с дроповодами, при этом приём грязи и отсутствие иных событий «тяжких последствий» не влияет на вменяемый уголовный состав – платежи могут быть сугубо казиношные.
Одно из таких дел с декабря 2025 в июле 2026 дожило до суда, добрякам грозит до 6 лет лишения свободы.
В некоторых регионах, таких как Татарстан, к 187 прибавляют статьи 172 и 210.
🫡4
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
В 1987 году 26-летний Барак Обама улетел в Кению искать свои корни по линии отца из народа луо.
Вместе со сводной сестрой Аумой он проехал маршрут от Найроби до деревни Когело. Там Обама впервые вживую увидел африканскую родню, познакомился с бабушкой Сарой и побывал на отцовской могиле.
Позже эта поездка легла в основу его мемуаров Dreams from My Father.
Вместе со сводной сестрой Аумой он проехал маршрут от Найроби до деревни Когело. Там Обама впервые вживую увидел африканскую родню, познакомился с бабушкой Сарой и побывал на отцовской могиле.
Позже эта поездка легла в основу его мемуаров Dreams from My Father.
❤7🤡6💩4🍌2
Контроль за доходами - это уже контроль над образом жизни. Анализ расходов физлиц осуществляется автоматизированными системами и сбором данных из открытых источников. Банки обязали сообщать о нетипичных расходах клиентов, которые не соответствуют их официальным доходам. Аномальные расходы становятся поводом для углубленного анализа. Легитимным источником стали страницы в соцсетях. Теперь так: открытый источник = официальный источник. Меньше хвастовства - меньше проблем.
👍16🤡2
Clear Conscience
🦷У москвички, откусившей половой орган мужа, сгнили зубы в колонии, — СМИ.
По словам пострадавшего, перед нападением жена заточила зубы напильником, из-за чего начались необратимые процессы. В колонии должного лечения не было.
Женщину приговорили к 5 годам колонии-поселения за умышленное причинение тяжкого вреда здоровью.
По словам пострадавшего, перед нападением жена заточила зубы напильником, из-за чего начались необратимые процессы. В колонии должного лечения не было.
Женщину приговорили к 5 годам колонии-поселения за умышленное причинение тяжкого вреда здоровью.
😁13👍3❤2