O Firefox começou a importar certificados raiz do Windows

Armazenamento de certificados do Firefox

Com o lançamento do Mozilla Firefox 65 em fevereiro de 2019, ao se conectar a sites HTTPS, alguns usuários começaram a notar erros como “Sua conexão não é segura” ou “SEC_ERROR_UNKNOWN_ISSUER”. A causa estava nos antivírus como Avast, Bitdefender e Kaspersky, que, para realizar MiTM em conexões HTTPS do usuário, instalam seus próprios certificados raiz no computador. E, como o Firefox possui seu próprio armazenamento de certificados, eles tentam se infiltrar nele também.

Desenvolvedores de navegadores há muito pedem aos usuários que evitem a instalação de antivírus de terceiros, que atrapalham o funcionamento dos navegadores e de outros programas, no entanto, o grande público ainda não atende a esses apelos. Infelizmente, ao agir como um proxy transparente, muitos antivírus reduzem a qualidade da proteção criptográfica nos computadores dos clientes. Para isso, estão sendo desenvolvidos ferramentas de detecção de interceptação HTTPS, que no lado do servidor identificam a presença de MiTM, como um antivírus, no canal entre o cliente e o servidor.

De qualquer forma, neste caso, os antivírus mais uma vez atrapalharam o funcionamento do navegador, e o Firefox não teve outra escolha a não ser resolver o problema de seu lado. Nas configurações do navegador, há uma opção security.enterprise_roots.enabled. Se este sinalizador for ativado, o Firefox começará a usar o armazenamento de certificados do Windows para validar conexões SSL. Se alguém enfrentar os erros mencionados ao visitar sites HTTPS, pode desativar a varredura de conexões SSL no antivírus ou manualmente ativar este sinalizador nas configurações do navegador.

O problema é discutido no sistema de rastreamento de bugs da Mozilla. Os desenvolvedores decidiram, para fins experimentais, ativar o sinalizador security.enterprise_roots.enabled por padrão, para que o armazenamento de certificados do Windows seja usado sem ações adicionais por parte do usuário. Isso ocorrerá na versão 66 do Firefox em sistemas Windows 8 e Windows 10, nos quais antivírus de terceiros estiverem instalados (a detecção da presença de antivírus no sistema pelo API é permitida apenas a partir da versão Windows 8).

Fonte: habr.com