Firefox is begonnen met het importeren van rootcertificaten uit Windows

Firefox Certificaatopslag

Met de uitgave van Mozilla Firefox 65 in februari 2019 begonnen sommige gebruikers problemen op te merken bij het verbinden met HTTPS-websites. Ze kregen foutmeldingen zoals “Uw verbinding is niet veilig” of “SEC_ERROR_UNKNOWN_ISSUER”. De oorzaak bleek te liggen bij antivirusprogramma's zoals Avast, Bitdefender en Kaspersky, die voor MiTM-injectie hun eigen rootcertificaten op de computer installeren. Aangezien Firefox een eigen certificaatopslag heeft, proberen ze daar ook in te infiltreren.

Browserontwikkelaars roepen al lange tijd gebruikers op om geen externe antivirusprogramma's te installeren die de werking van browsers en andere applicaties verstoren, maar het algemene publiek luistert nog steeds niet naar deze oproepen. Helaas verminderen veel antivirussoftware, die als transparante proxy fungeren, de kwaliteit van de cryptografische bescherming op clientcomputers. Daarom worden er tools voor het detecteren van HTTPS-inbreuken, die aan de serverzijde detecteren of er een MiTM, zoals een antivirus, aanwezig is in de verbinding tussen de client en de server, ontwikkeld.

Desondanks hebben antivirusprogramma's in dit geval weer de werking van de browser bemoeilijkt, en heeft Firefox geen andere keuze dan het probleem aan te pakken. In de configuratie van de browser is er een instelling security.enterprise_roots.enabled. Als je deze vlag activeert, begint Firefox de certificaatopslag van Windows te gebruiken voor de validatie van SSL-verbindingen. Als iemand bij het bezoeken van HTTPS-websites de eerder genoemde fouten tegenkomt, kan men ofwel de SSL-scanning in de antivirus uitschakelen, of deze vlag handmatig in de browserinstellingen instellen.

Probleem wordt besproken in de bugtracker van Mozilla. De ontwikkelaars hebben besloten om experimentieel deze vlag security.enterprise_roots.enabled standaard te activeren, zodat de certificaatopslag van Windows gebruikt kan worden zonder extra acties van de gebruiker. Dit zal gebeuren met Firefox 66 op systemen met Windows 8 en Windows 10, waarop externe antivirussoftware is geïnstalleerd (het API dat het detecteren van antivirus in het systeem mogelijk maakt, is pas beschikbaar sinds Windows 8).

Bron: habr.com