Firefox' certifikatlager
Med udgivelsen af Mozilla Firefox 65 i februar 2019 bemærkede nogle brugere ved forbindelse til HTTPS-sider som "Din forbindelse er ikke sikker" eller "SEC_ERROR_UNKNOWN_ISSUER". Årsagen viste sig at være antivirusprogrammer som Avast, Bitdefender og Kaspersky, der for at gøre MiTM-injektion i brugerens HTTPS-trafik installerer deres egne rodcertifikater på computeren. Og eftersom Firefox har sit eget certifikatlager, forsøger de også at injicere sig selv i det.
Browserudviklerne brugere til at undgå installation af tredjeparts antivirusprogrammer, som forstyrrer browserens og andre programmers funktion, men den brede offentlighed lytter stadig ikke til opfordringerne. Desværre sænker mange antivirusprogrammer, når de fungerer som et gennemsigtigt proxy, kvaliteten af den kryptografiske beskyttelse på klientcomputere. Til dette formål udvikles der , som på serverens side identificerer tilstedeværelsen af MiTM, såsom antivirus, i kanalen mellem klienten og serveren.
Under alle omstændigheder forstyrrede antivirusprogrammerne igen browserens funktion, og Firefox havde ikke andet valg end at løse problemet på sin side. I browserens konfigurationer er der en indstilling security.enterprise_roots.enabled. Hvis denne flag aktiveres, vil Firefox begynde at bruge Windows' certifikatlager til validering af SSL-forbindelser. Hvis nogen oplever de omtalte fejl ved besøg på HTTPS-sider, kan man enten deaktivere scanning af SSL-forbindelser i antivirusprogrammet eller manuelt aktivere dette flag i browserens indstillinger.
Problemet i Mozilla's bug tracker. Udviklerne besluttede at aktivere flaget security.enterprise_roots.enabled som standard i eksperimentelt øjemed, så Windows' certifikatlager kunne bruges uden yderligere handling fra brugeren. Dette vil ske med version 66 af Firefox på Windows 8 og Windows 10-systemer, hvor tredjeparts antivirusprogrammer er installeret (det er kun muligt at identificere tilstedeværelsen af antivirus i systemet med API fra version Windows 8).
Kilde: habr.com
