В ФСБ призвали отказаться от использования российского браузера «Спутник»

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) ФСБ России порекомендовал отказаться от использования российского браузера «Спутник».

Эксперты НКЦКИ напомнили, что продукт получил массовое применение в госорганах за счёт поддержки отечественных SSL-сертификатов и нахождения в реестре ПО Минцифры. Однако в 2023 году его разработчик, ООО «СпутникЛаб» признано банкротом, после чего в марте 2024-го из реестра браузер исключили.

• Техническая поддержка «Спутника» прекратилась в 2022 году. Для продажи в результате истечения срока регистрации стало доступным и имя browser-sputnik.ru.

• Ранее к нему обращались экземпляры браузера для получения обновлений. Но сейчас доменное имя принадлежит американской компании Global Internet Telemetry Measurement Collective.

• Его используют в неизвестных целях, при этом ассоциированный с доменным именем сервис принимает от «Спутника» запросы на получение обновлений.

• Таким образом, существует угроза внедрения в программное обеспечение «Спутник» вредоносных модулей с целью компрометации данных пользователей.

НКЦКИ рекомендует отказаться от использования браузера «Спутник» в Ваших организациях и личных целях и приводит в своём бюллетене перечень ранее принадлежавших компании ООО «СпутникЛаб» доменных имён, которые могут быть использованы злоумышленниками.

История «Спутника»

«Спутник» отличался поддержкой российской криптографией и различными функциями. Например, он мог препятствовать утечке корпоративной и телеметрической информации.

• Сам проект берёт начало ещё с 2014 года, когда под руководством структур «Ростелекома» официально стартовала работа одноимённого поисковика.

• Уже к 2016 году общие расходы на развитие и техподдержку поисковика перевалили за 2 млрд рублей, писал Cnews со ссылкой на собственные подсчёты госконтрактов.

• В 2015 году представили браузер, созданный на базе ядра Chromium, а предварительную версию браузера «Спутник» со встроенным средством криптографической защиты презентовали в 2016 году.

• СМИ неоднократно писали о вероятном закрытии проекта, учитывая, что тем же поисковиком пользовались менее 1% российских пользователей.

• Однако в 2017 году в «Ростелекоме» уверяли, что браузер должен стать обязательным к использованию в госсекторе.

• В 2018 году ФСБ выдала сертификаты соответствия некоторым версиям браузера «Спутник», где по умолчанию работал и тот самый одноимённый поисковик.

• В 2020 году поисковик «Спутник» был закрыт. Тогда на сайте компании остались ссылки лишь на доверенный и корпоративный браузеры «Спутник», аналитическую систему и дистрибутив корпоративного поиска с машинным обучением.

• С 2020 года поддержку и разработку браузера осуществляла компания ООО «СпутникЛаб», одна из структур «Ростелекома». Эта компания объявила о прекращении поддержки всех своих продуктов с 31 января 2022 года.