Firefox התחיל לייבא אישורי בסיס מ-Windows

חנות התעודות של Firefox

עם שחרורו של Mozilla Firefox 65 בפברואר 2019, חלק מהמשתמשים חוו התחילו לשים לב לטעויות כמו "החיבור שלך אינו מאובטח" או "SEC_ERROR_UNKNOWN_ISSUER". הסיבה התבררה כאנטי וירוסים כגון Avast, Bitdefender וקספרסקי, אשר מתקינים את תעודות השורש שלהם במחשב כדי ליישם את MiTM בתעבורת ה-HTTPS של המשתמש. ומכיוון שלפיירפוקס יש חנות אישורים משלו, הם מנסים לחדור גם אליו.

מפתחי דפדפנים מתקשרים כבר הרבה זמן משתמשים לסרב להתקין אנטי-וירוסים של צד שלישי המפריעים לפעולת דפדפנים ותוכניות אחרות, אבל הקהל ההמוני עדיין לא ענה לקריאות. למרבה הצער, על ידי עבודה כפרוקסי שקוף, אנטי-וירוסים רבים מפחיתים את איכות ההגנה ההצפנה במחשבי הלקוח. לשם כך אנו מפתחים כלי זיהוי יירוט HTTPS, שבצד השרת מזהים נוכחות של MiTM, כמו אנטי וירוס, בערוץ שבין הלקוח לשרת.

כך או אחרת, במקרה הזה, האנטי-וירוסים שוב הפריעו לדפדפן, ולפיירפוקס לא הייתה ברירה אלא לפתור את הבעיה בעצמו. יש הגדרה בתצורות הדפדפן security.enterprise_roots.enabled. אם תפעיל את הדגל הזה, Firefox יתחיל להשתמש בחנות האישורים של Windows כדי לאמת חיבורי SSL. אם מישהו חווה את השגיאות שהוזכרו לעיל בעת ביקור באתרי HTTPS, אז אתה יכול להשבית סריקה של חיבורי SSL באנטי-וירוס שלך, או להגדיר את הדגל הזה באופן ידני בהגדרות הדפדפן שלך.

בעיה מדובר במעקב אחר באגים של מוזילה. המפתחים החליטו להפעיל את הדגל למטרות ניסוי security.enterprise_roots.enabled כברירת מחדל כך שמאגר האישורים של Windows ישמש ללא פעולת משתמש נוספת. זה יקרה מגרסה Firefox 66 במערכות Windows 8 ו-Windows 10 שבהן מותקנים אנטי-וירוסים של צד שלישי (ה-API מאפשר לקבוע נוכחות של אנטי-וירוס במערכת רק מגרסת Windows 8).

מקור: www.habr.com