Установив какое-либо из мобильных приложений (обычно это «AdGuard», «Билайн», и другие) на свой Андроид-смартфон, пользователь впоследствии может заметить в шторке уведомлений предупреждение «Сеть может отслеживаться». При нажатии на него отображается текст, из которого следует, что на устройстве установлен сертификат ЦС, а сетевой трафик может быть отслежен и изменён. Что означает данное уведомление и как от него избавиться – расскажем в нашем материале.
Что это за «ЦС», который упоминается в уведомлении?
Речь идёт о «Центре сертификации» – доверенной организации, которая занимается выдачей цифровых сертификатов. Последние используются для проверки подлинности веб-сайтов и других сетевых объектов.
Соответственно, сертификат Центра сертификации – это выпущенный доверенной организацией электронный документ, подтверждающий принадлежность проверочного ключа некоему субъекту (например, пользователю или организации). Сертификат используется для идентификации субъекта и операций, которые данному субъекту разрешено совершать.
Как удалить сертификаты безопасности
После установки компонента Центра сертификации на ваш телефон последний сможет распознавать цифровые сертификаты, выданные Центром сертификации. Благодаря проверке цифровых сертификатов, содержащих проверочные ключи и электронные подписи, будет реализована проверка подлинности веб-сайтов и других объектов, использующих данные сертификаты. Таким образом реализуется важная функция безопасности, помогающая защитить вас от фишинга и другим форм сетевого мошенничества.
Почему система выдаёт сообщение об отслеживании сетевого трафика?
Компания «Google» добавила уведомление об установке сертификата ЦС и отслеживании сети в качестве элемента улучшения безопасности в версии Андроид KitKat (4.4). Данное предупреждение указывает, что на устройстве есть как минимум один установленный пользователем сертификат, который может быть использован вредоносной программой для мониторинга зашифрованного сетевого трафика.
Обычно такой сертификат устанавливается на телефоны с ОС Андроид 10.0 и ниже при установке на смартфон какого-либо стороннего приложения. При установке приложение просит пользователя доверять сертификату ЦС в хранилище сертификатов пользователя, используя метод API KeyChain.createInstallIntent(). Такие запросы о доверии сертификату сопровождаются предупреждениями и необходимостью подтверждения, а также установкой различных форм блокировки экрана.
После того как пользователь даёт «добро» на установку сертификата, приложение получает возможность отслеживать сетевой трафик данного телефона и при необходимости модифицировать его. Это актуально в случае таких приложений как «Adguard» или банковских приложений. Последние борются с различными формами злокачественной сетевой активности, но при этом используют свои собственные сертификаты для работы в сети. Функционал ОС Андроид отслеживает активность таких приложений, и выдаёт сообщение об установке сертификата ЦС и опасности отслеживания сетевого трафика.
ЗАЧЕМ ОТКЛЮЧАТЬ НУЖНО ЭТИ СЕРТИФИКАТЫ НА СВОЁМ ТЕЛЕФОНЕ🔓# shorts
На устройстве установлен сертификат ЦС. Ваш защищенный сетевой трафик могут отслеживать и изменять
Почему важно выдавать сообщение об установке сертификата ЦС?
В уведомлениях об установке сертификатов ЦС есть резон, так как какое-либо зловредное приложение может установить на телефон свой сертификат. Последнему будет доверять ваш телефон при совершении различных сетевых операций, например, при вводе банковского пароля.
Это позволит злоумышленнику «на лету» создавать поддельные сертификаты для любого домена в Интернете, перехватывать кажущуюся защищенной связь.
Такое поведение часто наблюдается на предприятиях или в государственных учреждениях, где неконтролируемая секретность неприемлема. Установка ЦС на устройстве заставляет работать «безопасный» Интернет, хотя интернет больше не защищён от самого правительства или администрации предприятия, и подвержен другим формам атак.
Если ничего из вышеперечисленного к вам не относится, и вы не устанавливали какие-либо государственные или банковские приложения, вам следует начать беспокоиться. Кто-то может охотиться за вашими личными данными или деньгами.
Политика работы с сертификатами в Андроид 11
Всё изменилось с выходом ОС Андроид 11. В данной системе установщик сертификата проверяет, кто запросил установку сертификата. Если он был запущен кем-либо, кроме приложения системных настроек, в установке сертификата будет отказано с предупреждающим сообщением:
«Не удается установить сертификаты ЦС. Сертификаты ЦС могут поставить под угрозу вашу конфиденциальность и должны быть установлены в настройках.»
Таким образом, рассматриваемое нами уведомление об установке сертификата ЦС и незащищённом сетевом трафике относится к версиям ОС Андроид 10 и ниже.
Как избавиться от сообщения об установке сертификата ЦС
Для устранения надоедливого сообщения об установке сертификата ЦС рекомендуется вначале удалить приложение, добавившее свой собственный сертификат, а затем удалить и сам сертификат. Обычно для Андроид 10 это делается переходом по пути:
«Настройки» — «Безопасность и конфиденциальность» — «Дополнительные настройки» — «Шифрование и учетные данные» — «Надежные учетные данные» — «Пользователь». В случае других версий ОС Андроид ищите подраздел сертификатов в разделе «Безопасность» настроек смартфона.
В разделе сертификатов будет две вкладки – «Система» и «Пользователь». Перейдите во вкладку «Пользователь», и удалите оттуда все сертификаты. После этого сообщение об установленных сертификатах ЦС перестанет вам досаждать.
Источник: sdelaicomp.ru
Сеть может отслеживаться на Андроиде. Что это значит
Последнее время все больше появляется новостей о том, что некоторые отечественные сайты, в частности Госуслуги и на которых настроена оплата от Сбербанка, не будут открываться в иностранных браузерах без соответствующих сертификатов. Можно просто без всяких проблем перейти на условный Яндекс Браузер и ни о чем не париться. Но лично у меня нет никакого желания так делать, и я просто поставил сертификаты Минцифры, которые позволят нормально работать любым браузерам. Сразу же после этого в Центре управления появилась надпись “Сеть может отслеживаться”.
Такое уведомление может напугать любого неподготовленного пользователя.
❗️ПОДПИШИСЬ НА НАШ ДЗЕН, ЧТОБЫ ЧИТАТЬ КРУТЫЕ СТАТЬИ, КОТОРЫХ НЕТ НА САЙТЕ
Причем это не просто временное оповещение, которое можно легко закрыть. Оно светится постоянно, и скрыть его никак нельзя. Рассказываем, что значит эта надпись, несет ли это какую-то угрозу пользовательским данным и можно ли как-то от нее избавиться.
Сеть может отслеживаться — что это
Уведомление “Сеть может отслеживаться” появлялось у пользователей еще до того, как пришлось ставить сертификаты Минцифры самостоятельно. В первую очередь с этим часто сталкивались пользователи блокировщика рекламы AdGuard. Для более эффективной работы ему требовалось прогонять трафик через свои сервера, чтобы убирать лишние рекламные баннеры и для этого приложение устанавливало отдельный сертификат.
Часто виновником уведомления об отслеживании является AdGuard.
Поэтому искать теорию заговора в этом уведомлении после установки сертификатов Минцифры точно не стоит. Судя по всему, Андроид реагирует так на любые установленные со стороны сертификаты и просто предупреждает пользователя, что такое может произойти. Тем более что по закону операторы и без сертификатов обязаны хранить трафик и записи телефонных разговоров. Поэтому если вы увидели подобное уведомление и точно знаете, что на днях устанавливали сертификаты, то причина именно в них.
❗️ПОДПИШИСЬ НА НАШ ЧАТИК В ТЕЛЕГРАМЕ. ТАМ ТЫ СМОЖЕШЬ ПООБЩАТЬСЯ С ДРУГИМИ ЧИТАТЕЛЯМИ И ДАЖЕ НАШИМИ АВТОРАМИ
Проверить наличие сторонних сертификатов можно следующим образом:
В списке пользовательских сертификатов не должно быть ничего лишнего.
- Откройте настройки.
- В поиске введите “Надежные сертификаты”.
- На вкладке “Система” будут отображаться все встроенные в Андроид сертификаты.
- На вкладке “Пользователь” вы сможете найти все сертификаты, которые установили самостоятельно.
Посмотрите внимательно, нет ли там сертификатов, происхождение которых вам неизвестно. Например, я точно знаю, что кроме двух от Минцифры, я ничего не устанавливал. Соответственно, и никаких других в списке быть не может. Если же они там есть, то просто нажмите на лишний сертификат и удалите его.
Если вы являетесь активным пользователем AdGuard и не представляете веб-серфинг без этого приложения, то ни в коем случае не удаляйте его сертификаты. В противном случае работоспособность может быть нарушена, и придется все устанавливать и настраивать заново.
Сеть может ослеживаться — как убрать
Уведомление изначально светится в Центре управления и мозолит глаза.
Если же уведомление “Сеть может отслеживаться”, связано исключительно с установкой сертификатов Минцифры, и оно вас жутко раздражает, то избавиться от него можно только их удалением. Но что тогда делать с сайтами, которые не открываются без их наличия? Здесь остается только один вариант — воспользоваться каким-либо из российский браузеров, в которые сразу встроены эти сертификаты. Например, Яндекс Браузер от одноименной компании или Atom от VK. Причем оба этих приложения можно свободно скачать в Google Play.
❗️ПОДПИШИСЬ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ, ЧТОБЫ ПОКУПАТЬ ТОЛЬКО ЛУЧШИЕ ТОВАРЫ С Алиэкспресс
В Яндекс Браузере можно отключить все лишнее с главной страницы.
Те, кто выберут Яндекс Браузер, получат практически тоже самое, что и Google Chrome, с разницей в расположении адресной строки. А для синхронизации вкладок между разными устройствами придется воспользоваться аккаунтом Яндекса. При таком раскладе на других устройствах будет лучше тоже установить Яндекс Браузер. И, кстати, него сразу встроена Алиса, которую можно использовать в качестве голосового ассистента и быстрого поиска различной информации.
Вот так выглядит Атом. Почти полная копия Google Chrome.
А вот если выбрать Atom, то там разработчики вообще не стали заморачиваться и сделали его как две капли воды похожим на Google Chrome. Разница лишь в использовании аккаунта VK для синхронизации различных данных. В остальном даже пункты в настройках и их внешний вид совпадают. К сожалению, я не нашел, как отключить ленту новостей на главной странице куда попадают статьи из Пульса, поэтому можно назвать это его главным минусом.
❗️ПОДПИШИСЬ НА НАШ ПУЛЬС. БУДЕШЬ УЗНАВАТЬ ВСЕ НОВОЕ САМЫМ ПЕРВЫМ
Лично я не готов отказываться от использования Google Chrome только из-за уведомления про отслеживание. Конечно, можно держать несколько браузеров и пользоваться ими по мере необходимости, но лично мне кажется, что это лишние предосторожности. Тем более что в эти браузеры встроены в точности такие же сертификаты, которые теоретически также могут отслеживать сеть. Поэтому я советую всем сделать также, как я. Проверить список установленных сертификатов, убедиться, что там нет ничего постороннего, и продолжить пользоваться привычными приложениями, не переживая о каком-то мнимом отслеживании.
Теги
- Безопасность Android
- Приложения для Андроид
Наши соцсети
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
Источник: androidinsider.ru
Сеть может отслеживаться Android. Как убрать?
Если в шторке уведомлений Android устройства вы заметили надпись «Сеть может отслеживаться», то эта статья для вас. Если нажать на эту надпись, получим дополнительную информацию:
На устройстве установлен сертификат ЦС. Ваш защищенный сетевой трафик могут отслеживать и изменять.»
«Сеть может отслеживаться» — это уведомление, которое может появляться на устройствах с операционной системой Android. Это уведомление означает, что на вашем устройстве могут быть установлены сертификаты ЦС (Certificate Authority), которые используются для проверки подлинности веб-сайтов.
Это значит, что ваш сетевой трафик может быть отслеживаемым и изменяемым. Это может быть связано с установкой некоторых приложений или изменением настроек интернета. Очень часто такое происходит из-за приложения Adguard, и остаётся даже после его удаления.
Чтобы убрать надпись из шторки уведомлений нужно зайти в настройки Android и удалить один или несколько сертификатов. В зависимости от версии ОС, пункты и путь к ним может различаться, так что можно пользоваться поиском по настройкам. У меня на 10 версии Android MIUI 12 данный раздел называется «Надежные учетные данные» по такому пути:
Пароли и безопасность/ Конфиденциальность / Шифрование и учетные данные / Хранилище регистрационных данных /
Если у вас по другому, попробуйте в поиске вбить «Сертификаты», или же вручную просмотреть каждый пункт настроек в разделе «Безопасность». Нужно найти сертификаты в которой будет две вкладки «Система» и «Пользователь».
Переходим на пользователя и удаляем там все сертификаты. Как видно на скриншоте, у меня они назывались «AdGuard Personal CA». Просто жмем на них и высветится кнопка удаления. После этого надпись «Сеть может отслеживаться» больше не будет показываться в шторке уведомлений.
Источник: pk-sovety.ru