Firefox tanúsítványtár
A Mozilla Firefox 65 2019 februárjában történő kiadásával egyes felhasználók HTTPS-webhelyekhez való csatlakozáskor mint például a „A kapcsolat nem biztonságos” vagy „SEC_ERROR_UNKNOWN_ISSUER”. Az ok az volt, hogy az Avast, Bitdefender és Kaspersky féle vírusvédelmi szoftverek MiTM beavatkozást végeznek a felhasználó HTTPS-forgalmában, és telepítik gépeikre a saját gyökér tanúsítványaikat. Mivel a Firefoxnak saját tanúsítványtára van, próbálnak beszivárogni abba is.
A böngészőfejlesztők a felhasználókat, hogy tartózkodjanak a külső vírusvédelmi szoftverek telepítésétől, amelyek akadályozzák a böngészők és más programok működését, de a széles közönség eddig nem figyelt erre a figyelmeztetésre. Sajnos, mint átlátszó proxy-ként dolgozva, sok vírusirtó csökkenti a titkosítási védelem minőségét a kliens számítógépeken. Ennek érdekében fejlesztik ki , amelyek a szerver oldalán azonosítják a MiTM-et, mint például a vírusirtó, a kliens és a szerver közötti csatornában.
Akárhogy is, de ebben az esetben a vírusvédelmi szoftverek ismét zavart okoztak a böngésző működésében, és a Firefoxnak nem maradt más választása, mint hogy saját oldaláról oldja meg a problémát. A böngészőbeállítások között van egy opció security.enterprise_roots.enabled. Ha ezt a jelölőt aktiválják, akkor a Firefox elkezdi használni a Windows tanúsítványtárát az SSL-kapcsolatok érvényesítéséhez. Ha valakinél HTTPS-webhelyek meglátogatásakor a fent említett hibák merülnek fel, vagy leállíthatja az SSL-kapcsolatok vizsgálatát a vírusvédelmi programban, vagy manuálisan beállíthatja ezt a jelölőt a böngésző beállításaiban.
Probléma a Mozilla hibakövetőjében. A fejlesztők kísérletként úgy döntöttek, hogy alapértelmezés szerint aktiválják ezt a jelölőt, hogy a Windows tanúsítványtára további felhasználói teendők nélkül használható legyen. Ez a Firefox 66-os verziójával fog megtörténni Windows 8 és Windows 10 rendszereken, ahol külső vírusirtók vannak telepítve (a rendszer vírusirtóinak észlelésére vonatkozó API csak Windows 8-tól elérhető). security.enterprise_roots.enabled Tanúsítványtár.
Forrás: habr.com
