Вышло обновление AdGuard для Windows до версии 8.0.3 (сборка 8.0.3.5587). Его выпустили в ответ на компрометацию сертификатов удостоверяющего центра eMudhra: эти сертификаты внесены в черный список программы, и на доменах с ними HTTPS-фильтрация больше не работает.
Почему инцидент касается AdGuard
17 октября исследователь обнаружил, что закрытые ключи восьми промежуточных сертификатов eMudhra можно подобрать почти мгновенно, а значит, выпустить с их помощью поддельные сертификаты для настоящих сайтов. Mozilla, Google и Apple заблокировали эти сертификаты.
С включенной HTTPS-фильтрацией AdGuard сам расшифровывает трафик и заново шифрует его своим сертификатом, поэтому браузер видит сертификат AdGuard, а не исходную цепочку сайта. Экстренная блокировка в браузерах – списки Google CRLSet в Chrome и Mozilla OneCRL в Firefox – в этом случае не срабатывает, и все решает проверка самого AdGuard. На эту брешь 20 октября указал пользователь на GitHub. Собственная проверка сертификатов у AdGuard есть, но, по его словам, экстренные списки браузеров обновляются быстрее, а с фильтрацией соединение с отозванной цепочкой выглядело в браузере доверенным.
Что изменилось в версии 8.0.3
Скомпрометированные сертификаты eMudhra теперь в черном списке AdGuard. На доменах с такими сертификатами программа не фильтрует HTTPS и пропускает соединение без изменений, а проверяет его сам браузер. Разработчики перечисляют браузеры, которые уже не доверяют этим сертификатам: Chrome, Edge, Opera, Brave и Vivaldi получают отзыв через Google CRLSet, Firefox – через Mozilla OneCRL.
Такие же исправления днем раньше вышли в AdGuard 2.20.2 для Mac и AdGuard 4.15.1 для Android. Как ответил в обсуждении разработчик AdGuard, со следующей версии программа будет использовать и список OneCRL, чтобы быстрее реагировать на подобные случаи.
Список изменений
Движок фильтрации CoreLibs обновлен до версии 1.22.31 (задача #6279), в журнале изменений движка задача того пользователя значится исправленной. Полный список изменений опубликован на GitHub, а о главных нововведениях восьмой версии мы рассказывали в обзоре AdGuard 8.0 для Windows.
AdGuard 8.0 работает в Windows 10 и 11. Для программы нужны двухъядерный процессор с частотой от 2 ГГц, от 6 ГБ оперативной памяти и от 4 ГБ свободного места на диске.
Скачать AdGuard 8.0.3 для Windows
