Firefoxi sertifika salvestus
Mozilla Firefox 65 väljalaskmisega veebruaris 2019 hakkasid mõned kasutajad HTTPS-lehtedele ühendust luues tüüpi “Teie ühendus ei ole turvaline” või “SEC_ERROR_UNKNOWN_ISSUER”. Põhjus osutus sellistes viirusetõrjedes nagu Avast, Bitdefender ja Kaspersky, mis installivad oma juuresertifikaadid kasutaja arvutisse, et MiTM-sissetungimist HTTPS liikluses teostada. Kuna Firefoxil on oma sertifikaatide salvestus, üritavad nad ka sellesse siseneda.
Brahvli arendajad kasutajaid loobuma kolmandate osapoolte viirusetõrjemoodulitest, mis takistavad brauserite ja muude programmide tööd, kuid massiline publik ei kuula veel nende kutseid. Kahjuks töötades läbipaistva vahendina, paljud viirusetõrjed vähendavad krüptograafilise kaitse kvaliteeti kliendi arvutites. Selle eesmärgi saavutamiseks arendatakse , mis serveripoolselt määravad MiTM-i olemasolu, nagu viirusetõrje, kliendi ja serveri vahelise kanali sees.
Tõepoolest, antud juhul takistasid viirusetõrjed taas brauseri tööd ning Firefoxil ei jäänud muud võimalust, kui probleemi ise lahendada. Brauseri seadetes on olemas valik security.enterprise_roots.enabled. Kui see lipp aktiveerida, hakkab Firefox kasutama Windowsi sertifikaatide salvestust SSL-ühenduste valideerimiseks. Kui HTTPS-i veebilehtede külastamisel tekivad ülaltoodud tõrked, saab SSL-ühenduste skaneerimise viirusetõrjes välja lülitada või selle lipu manuaalselt brauseri seadetes sisse lülitada.
Probleem Mozilla veaparanduste jälgimisse. Arendajad otsustasid eksperimendi mõttes aktiveerida lipu security.enterprise_roots.enabled vaikimisi, et Windowsi sertifikaatide salvestust saaks kasutada ilma kasutaja täiendavate toiminguteta. See juhtub Firefoxi versioonis 66 Windows 8 ja Windows 10 süsteemides, kus on installitud kolmandate osapoolte viirusetõrjed (antud API võimaldab tuvastada viirusetõrje olemasolu süsteemis alates Windows 8).
Allikas: habr.com
