फायरफॉक्सने विंडोजमधून रूट प्रमाणपत्रे आयात करण्यास सुरुवात केली

फायरफॉक्स प्रमाणपत्र स्टोअर

फेब्रुवारी 65 मध्ये Mozilla Firefox 2019 च्या रिलीझसह, काही वापरकर्त्यांनी अनुभव घेतला चुका लक्षात येऊ लागल्या जसे की “तुमचे कनेक्शन सुरक्षित नाही” किंवा “SEC_ERROR_UNKNOWN_ISSUER”. याचे कारण अवास्ट, बिटडेफेंडर आणि कॅस्परस्की सारखे अँटीव्हायरस असल्याचे दिसून आले, जे वापरकर्त्याच्या HTTPS रहदारीमध्ये MiTM लागू करण्यासाठी संगणकावर त्यांचे रूट प्रमाणपत्र स्थापित करतात. आणि फायरफॉक्सचे स्वतःचे प्रमाणपत्र स्टोअर असल्याने ते त्यात घुसखोरी करण्याचा प्रयत्न करतात.

ब्राउझर विकसक खूप दिवसांपासून कॉल करत आहेत वापरकर्ते तृतीय-पक्ष अँटीव्हायरस स्थापित करण्यास नकार देतात जे ब्राउझर आणि इतर प्रोग्रामच्या ऑपरेशनमध्ये व्यत्यय आणतात, परंतु मोठ्या प्रेक्षकांनी अद्याप कॉलकडे लक्ष दिले नाही. दुर्दैवाने, पारदर्शक प्रॉक्सी म्हणून काम करून, अनेक अँटीव्हायरस क्लायंट संगणकांवर क्रिप्टोग्राफिक संरक्षणाची गुणवत्ता कमी करतात. या उद्देशाने आम्ही विकास करत आहोत HTTPS इंटरसेप्शन डिटेक्शन टूल्स, जे सर्व्हरच्या बाजूला क्लायंट आणि सर्व्हरमधील चॅनेलमध्ये अँटीव्हायरस सारख्या MiTM ची उपस्थिती शोधते.

एक मार्ग किंवा दुसरा, या प्रकरणात, अँटीव्हायरसने पुन्हा ब्राउझरमध्ये हस्तक्षेप केला आणि फायरफॉक्सकडे स्वतःच समस्या सोडवण्याशिवाय पर्याय नव्हता. ब्राउझर कॉन्फिगमध्ये एक सेटिंग आहे security.enterprise_roots.enabled. आपण हा ध्वज सक्षम केल्यास, फायरफॉक्स SSL कनेक्शन प्रमाणित करण्यासाठी Windows प्रमाणपत्र स्टोअर वापरण्यास प्रारंभ करेल. HTTPS साइट्सना भेट देताना एखाद्याला वर नमूद केलेल्या त्रुटी आढळल्यास, तुम्ही एकतर तुमच्या अँटीव्हायरसमधील SSL कनेक्शनचे स्कॅनिंग अक्षम करू शकता किंवा तुमच्या ब्राउझर सेटिंग्जमध्ये हा ध्वज मॅन्युअली सेट करू शकता.

समस्या चर्चा केली Mozilla बग ट्रॅकर मध्ये. विकासकांनी प्रायोगिक हेतूंसाठी ध्वज सक्रिय करण्याचा निर्णय घेतला security.enterprise_roots.enabled डीफॉल्टनुसार जेणेकरुन अतिरिक्त वापरकर्ता कृतीशिवाय Windows प्रमाणपत्र स्टोअर वापरले जाईल. हे Windows 66 आणि Windows 8 सिस्टीमवरील आवृत्ती फायरफॉक्स 10 वरून होईल ज्यावर तृतीय-पक्ष अँटीव्हायरस स्थापित आहेत (एपीआय आपल्याला केवळ विंडोज 8 आवृत्तीवरून सिस्टममध्ये अँटीव्हायरसची उपस्थिती निर्धारित करण्याची परवानगी देते).

स्त्रोत: www.habr.com