بانکهای ایرانی قبلاً از گواهی‌های امنیتی خارجی(SSL) استفاده می‌کردن؛(همونی که امنیت سایت‌ها رو میسنجید)
بخاطر تحریم‌ها،این گواهی‌های خارجی باطل شدن والان بانک مرکزی میگه برای اینکه اینترنت‌بانکها دوباره بدون مشکل کار کنن،مردم باید یه فایل خاص به اسم «گواهی ریشه داخلی» رو روی گوشی یا کامپیوترشون نصب کنناین فایل چیکار میکنه؟
مثل اینه که به دستگاهت بگی:«از این به بعد به هرچیزی که این مرجع داخلی بگه،اعتماد کن» مشکل اینجاست که این اعتماد فقط برای سایت بانک نیستاگه این فایل روی کل سیستم نصب بشه،دستگاهت به سایت‌های دیگه هم ممکنه اعتماد کنه،حتی اگه اون سایت‌ها واقعی نباشن؛
یعنی اگه کسی(چه هکر چه هر نهاد دیگه‌ای) بتونه خودش رو وسط ارتباط تو وسایت قرار بده و یه گواهی جعلی بسازه،می‌تونه:اطلاعاتت رو ببینه،رمزها و پیام‌هات رو بخونه و تو هم متوجه نشی،چون دستگاهت فکر میکنه همه‌چیز عادیه و امنهراههایی که میخوان این فایل رو به مردم برسونن:
ازطریق اپ‌های بانکی،مرورگرهای داخلی مثل ذره‌بین،بعضی آنتی‌ویروس‌ها مثل پادویش و احتمالاً بعضی پیامرسان‌های داخلی
🎯TargeT
