Lets Encrypt добавил в пользовательское соглашение запрет на выдачу сертификатов для стран под санкциями США

https://habr.com/ru/news/1045878/

И вот печальный итог. Вчера посреди просмотра VK Video на ТВ выдается уведомление о том, что пропало соединение с интернетом. Я проверяю — соединение с интернетом есть, перезапускаю приложение и ТВ, и вижу такое.

Не удалось подтвердить именно отзыв сертификата, но признаки следующие. Дамп обмена TLS показывает SNI=vk.ru, и после сообщения Server Hello сервер же отправляет еще одно нераспознанное сообщение (ignored unknown record). На вид оно не зашифровано, возможно, повреждено, например, воздействием ТСПУ, но больше похоже, что в системе ТВ просто отсутствует необходимый сертификат корневого удостоверяющего центра (root CA), служащий основой построения цепочки доверия в инфраструктуре публичных ключей.

Дело в том, что на ПК все сайты VK открываются штатно, и заверены они сертификатом HARICA (Hellenic Academic and Research Institutions CA), действительным с 16 июня 2026 года. С высокой вероятностью сертификат был выпущен именно в связи с санкционными ограничениями, о которых стало известно 13 июня, а заменили сертификат именно 18 июня.

Далее о ТВ: это LG 2019 года, webOS 5.5.0 (05.50.00, она еще раз в несколько месяцев обновляется), приложение VK Video тоже актуальной версии 2.4.26 (23.12.2025 — давно не обновлялось, но они в основном обновляют его содержимое внутри архитектуры SPA). Учитывая, что сертификат корневого удостоверяющего центра HARICA выпущен в марте 2021 года, есть вероятность, что он мог быть обновлен в системе webOS, но, вероятно, этого не было сделано. Попросту это не самый распространенный центр сертификации, я сталкиваюсь с ним впервые.

Согласно ранее происходившим похожим случаям, у меня есть некий шанс добавить нужный сертификат самостоятельно, по крайней мере квалификации позволяет:
https://webos-forums.ru/topic7006.html

Однако, сперва все же нужно написать в VK: are you ahueli tam? Ну и погуглить, конечно, что отсылает меня сюда без особой надежды:
https://otvet.mail.ru/question/232947352

Самое же забавное, что otvet.mail.ru принадлежит тоже VK, и там-то они действительно отозванный сертификат еще не заменили. Если точнее, там почти наверняка отдельный сертификат, так как новый сертификат HARICA — DV на *.vk.com, а отозванный сертификат GlobalSign — OV на *.otvet.mail.ru, но сути это не меняет: GlobalSign отзывает сертификаты у VK, и их чем-то нужно заменять. Заменять адекватно, что явно уже не получилось без потерь.

То есть круг замкнулся. В попытке хоть что-то выяснить относительно ситуации с отозванным сертификатом попадаем на другой отозванный сертификат.

А так-то санкции нам на пользу!

За этой историей стоит компания **BrightData** (бывшая *Luminati*) — один из крупнейших в мире провайдеров резидентных прокси. Их бизнес — продажа доступа к «чистым» домашним IP-адресам. Покупатели — ИИ-гиганты, парсеры и SEO-сервисы, которым нужно скачивать терабайты данных с сайтов, блокирующих обычные дата-центры.

Откуда BrightData берет миллионы домашних адресов? Они создали специальный SDK и предложили его разработчикам бесплатного софта.

Схема работает без сбоев:

1. Вы устанавливаете на телевизор бесплатное приложение — например, IPTV-плеер, неофициальный медиацентр или виджет погоды.

2. В коде этого приложения живет **BrightData SDK**. В соглашении мелким шрифтом написано: *«Используя приложение бесплатно, вы соглашаетесь делиться ресурсами вашего устройства»*. Кто из нас читает эти простыни текста на экране ТВ?

3. Приложение запускается, связывается с сервером BrightData, и ваш телевизор превращается в скрытую прокси-ноду. Через ваш гигабитный домашний канал начинает течь чужой трафик.

### Почему именно телевизоры?

Раньше прокси-сети паразитировали на смартфонах и ПК через расширения для браузеров. Но Smart TV — идеальная жертва. Телевизор постоянно воткнут в розетку. Даже в режиме ожидания (Standby) операционные системы Tizen и webOS держат активную сессию Wi-Fi. При этом модерация в магазинах приложений Samsung и LG гораздо слабее, чем у Apple или Google. Пока **Roku, Fire TV** и **Google TV** жестко чистили свои каталоги от прокси-SDK, корейские гиганты закрывали на это глаза.

## Аудит кармы вашего IP: Как обнаружить паразита

Если ваш IP-адрес попал в оборот прокси-сети, вы быстро это заметите. Вот три главных симптома:

• Google, Cloudflare и Cloudfront при любом запросе требуют разгадать капчу.

• Стриминговые сервисы (Netflix, Кинопоиск, Steam) начинают выдавать ошибки авторизации или резать качество, считая ваш домашний IP подозрительным.

• Интерфейс телевизора начинает дико тормозить — процессор постоянно занят маршрутизацией чужих пакетов.

Чтобы провести **Аудит кармы вашего IP**, зайдите в веб-интерфейс вашего роутера и посмотрите список активных сессий. Если вы увидите постоянные фоновые коннекты к доменам, содержащим `luminati`, `brightdata` или `hola` — ваш телевизор заражен.

## Экзорцизм прокси-призраков: Инструкция по очищению

Чтобы вернуть себе контроль над домашней сетью, нужно пройти два простых шага.

### Шаг 1. Карантинный режим панели

Самое надежное решение — полностью лишить телевизор доступа к внешней сети.

1. Отключите Wi-Fi/Ethernet в настройках самого телевизора.

2. Используйте его исключительно как «глупую» панель (монитор).

3. Для стриминга подключите внешнюю приставку. Идеально подходит **Apple TV** — жесткие правила песочницы приложений в tvOS физически не позволяют сторонним программам запускать фоновые прокси-серверы. Другой вариант — мини-ПК или Raspberry Pi с кастомной чистой сборкой Linux (например, CoreELEC).

### Шаг 2. Сетевая стена (Блокировка DNS)

Если вы не хотите отказываться от встроенного Smart TV, заблокируйте паразитам доступ на уровне вашего домашнего роутера, настроив **Pi-hole** или **AdGuard Home**.

Добавьте в черный список следующие домены:

# Блокировка управляющих серверов и прокси-нод BrightData

*.luminati.io

*.brightdata.com

*.hola.org

*luminati*

*brightdata*

## Было / Стало: Результаты очистки

| Параметр | Под гнетом прокси-SDK | После очистки |

| :--- | :--- | :--- |

| **Google CAPTCHA** | При каждом втором поиске | Исчезла полностью |

| **Репутация IP (IPQ/IPHub)** | Bad / High Risk | Clean / Residential |

| **Отклик интерфейса ТВ** | Задержки до 2-3 секунд в меню | Мгновенный отклик |

| **Фоновый трафик ТВ в простое** | от 500 МБ до 5 ГБ в сутки | 0 МБ (или единичные запросы обновлений) |

## Вывод

Покупая технику, мы платим за нее полную стоимость. Мы не должны соглашаться на то, чтобы наши домашние устройства без нашего ведома работали фермами для сбора данных ИИ-корпораций.

Загляните сегодня в настройки своего роутера. Избавьтесь от прокси-призраков и верните своему интернету былую скорость.