VKontakte 不再安全。至少你的浏览器现在是这么认为的

一个带有红点的屏幕比任何论点都更有说服力。

来源:安全实验室新闻频道

VKontakte 不再安全。至少你的浏览器现在是这么认为的

一个带有红点的屏幕比任何论点都更有说服力。

证书问题通常对用户来说是不可见的,直到浏览器阻止访问常用站点并发出有关数据风险的警告。 VKontakte 用户在通过 Chrome、Firefox 和其他流行浏览器打开 vk.com 时遇到了此类通知。

浏览器将资源标记为“不安全”并建议关闭页面。警告指出该网站上的数据可能存在风险。对于某些用户来说,对该网站的访问完全受到限制,他们无法继续以正常方式使用该网站。

该问题不仅影响 VKontakte 主页面,还影响某些相关服务,包括 VK Play。当您尝试打开此类部分时,浏览器还会警告连接不安全,并建议您不要继续会话。

你的秘密在暗网上受到喜欢。

这种情况是在更广泛的俄罗斯资源 TLS 证书撤销浪潮的背景下发展的。最近,MAX Messenger 以及其他网站上也记录了类似的问题,包括 Rosneft、Gazprombank、Alrosa、United Aircraft Corporation、ANO Dialog、VEB.RF 和其他组织的域。该列表总共包含来自 44 家公司的约 310 个域名。

就 MAX 而言,该域的证书已被日本证书颁发机构 GlobalSign 吊销。此后,网页版Messenger开始在浏览器中收到警告,服务团队于同一天将该网站切换为Let’s Encrypt证书。 Svortex 的这项技术分析特别强调,吊销证书本身并不意味着黑客攻击站点或断开资源与网络的连接。