Абонент белорусского оператора A1 сообщил об ошибке сертификата на официальном сайте Telegram – t.me. Вместо оригинального сертификата GoDaddy предоставляется сертификат от некой “ИООО Альтернативная Цифровая Сеть”. В ходе выяснилось, что таким образом А1 неудачно пытается показать заглушку о блокировке веб-ресурса.
Ранее в Беларуси канал НЕХТА был признан экстремистским и было принято постановление о необходимости его блокировки.
Ошибка возникает из-за того, что провайдер пытается взять защищённый трафик под свой контроль: чтобы просмотреть или модифицировать передаваемые данные, провайдер должен подменить легитимный сертификат на собственный, но современные браузеры таким сертификатам не доверяют.
В данном случае ошибка безобидна, но в перспективе спецслужбы могут подобным образом пытаться прослушивать трафик, совершая так называемую MITM атаку. Такую тактику пытались развернуть в Казахстане, но после неудачи от идеи отказались.
Ни в коем случае не устанавливайте сертификаты на ваше устройство, если операторы убеждают вас в необходимости сделать это: это напрямую даёт вашему провайдеру доступ ко всему веб-трафику.
Переписка в официальных клиентах Telegram остаётся защищенной, так как Telegram использует собственный протокол, независимый от данной техники прослушки.
Чтобы Telegram-ссылки на Android снова начали работать, нужно установить Telegram как приложение для открытия таких ссылок по умолчанию:
- Если при нажатии на ссылку предлагается открыть её в Telegram или браузере, выбирайте Telegram.
- Если всплывающее окно не появляется: Зажмите иконку Telegram и откройте пункт “О приложении”. Выберите секцию “Действия по умолчанию”. В пункте “Открытие поддерживаемых ссылок” выберите “Открывать” или “Разрешить”.
Чтобы на iOS ссылка открылась в Telegram, зажмите эту ссылку и выберите “Открыть в Telegram”.
Подписывайтесь на наши каналы в Telegram, Telegram Info и Beta Info чтобы всегда знать о последних новостях мессенджера.