0 
0 
O governo russo estabeleceu sua própria autoridade de certificados TLS (CA) para resolver questões com o acesso a sites que surgiram na esteira das sanções impostas pelo ocidente após a invasão militar não provocada do país na Ucrânia.
De acordo com uma mensagem publicada no portal de serviços públicos de Gosuslugi, espera-se que o Ministério do Desenvolvimento Digital forneça uma substituição doméstica para lidar com a emissão e renovação dos certificados TLS caso sejam revogados ou expirados.
O serviço é oferecido a todas as pessoas jurídicas que operam na Rússia, com os certificados entregues aos proprietários do local mediante solicitação no prazo de 5 dias úteis.
Os certificados TLS são usados para vincular digitalmente uma chave criptográfica aos detalhes de uma organização, permitindo que os navegadores da Web confirmem a autenticidade do domínio e garantam que a comunicação entre um computador cliente e o site de destino seja segura.
A proposta vem à medida que empresas como a DigiCert foram impedidas de fazer negócios na Rússia após sanções de nações ocidentais. As empresas de segurança cibernética Avast, ESET, Fortinet e Imperva também suspenderam as operações na Rússia e na Bielorrússia sobre a invasão da Ucrânia pelo Kremlin.
“Em resposta à evolução da situação geopolítica na Ucrânia, a DigiCert está parando a emissão e a reedição de todos os tipos de certificados afiliados à Rússia e à Bielorrússia. Isso inclui a suspensão da emissão e reemissão de certificados para TLDs relacionados à Rússia e bielorrússia, bem como a organizações com endereços na Rússia ou na Bielorrússia”, observou o provedor de infraestrutura pública (PKI) em um comunicado.
Isso inclui a suspensão da emissão e reemissão de certificados para domínios de alto nível (TLDs) relacionados à Rússia e Bielorrússia, contando .by, .moscow, .ru.com, .ru.net, .su, .tá, .бел, .москва, .рус, e .рц.
O que não está claro é se navegadores da Web como Google Chrome, Microsoft Edge, Mozilla Firefox e Apple Safari pretendem aceitar os certificados emitidos pela nova autoridade de certificado russo para que conexões seguras com os servidores certificados possam funcionar como pretendido.
Mas de acordo com um tweet compartilhado por Juan Andres Guerrero-Saade, principal pesquisador de ameaças do SentinelOne, a agência de serviços públicos está recomendando o uso de navegadores russos como Yandex e Atom. “Para ter acesso a todos os sites e aos serviços on-line necessários, incluindo serviços públicos, recomendamos a instalação de navegadores que suportem o certificado russo”, diz o e-mail.
Isso também representa riscos significativos, pois poderia ser potencialmente armado para realizar o Homem-no-meio (MitM) em sessões HTTPS originárias de usuários de internet no país, permitindo que as autoridades relevantes interceptem, descriptografem e rescriptgrafem o tráfego que passa por seus sistemas.
“Isso é insano. Este é o homem totalitário no meio?”, tuitou Guerrero-Saade.
O desenvolvimento também se aproxima na esteira de divulgações da Cisco Talos de que cibercriminosos oportunistas estão lucrando com o conflito em curso para atingir usuários involuntários que buscam ferramentas para realizar seus próprios ataques cibernéticos contra entidades russas, oferecendo malware que alega ser ferramentas cibernéticas ofensivas.
“O interesse global no conflito cria um enorme potencial pool de vítimas para atores de ameaças e também contribui para um número crescente de pessoas interessadas em realizar suas próprias operações cibernéticas ofensivas”, disseram os pesquisadores.
“Essas observações servem como lembretes de que os usuários devem estar em alerta máximo para o aumento da atividade de ameaças cibernéticas à medida que os atores de ameaças procuram novas maneiras de incorporar o conflito Rússia-Ucrânia em suas operações.”
FONTE: THE HACKER NEWS