Firefox-certifikatförrÄd
Med lanseringen av Mozilla Firefox 65 i februari 2019 började vissa anvÀndare vid anslutning till HTTPS-webbplatser som "Din anslutning Àr inte sÀker" eller "SEC_ERROR_UNKNOWN_ISSUER". Orsaken visade sig vara antivirusprogram som Avast, Bitdefender och Kaspersky, som installerar sina egna rotcertifikat pÄ datorn för MiTM-injektion i anvÀndarens HTTPS-trafik. Eftersom Firefox har ett eget certifikatförrÄd, försöker de ocksÄ injicera sig i det.
WebblÀsarutvecklare anvÀndare att avstÄ frÄn att installera tredje parts antivirusprogram som stör webblÀsarens och andra programmets funktionalitet, men den breda publiken lyssnar fortfarande inte pÄ dessa uppmaningar. TyvÀrr, nÀr mÄnga antivirusprogram fungerar som en transparent proxy, minskar de kvaliteten pÄ den kryptografiska skyddet pÄ klientdatorer. I syfte att konstruera , som pÄ serversidan identifierar förekomsten av MiTM, sÄsom antivirusprogram, i kanalen mellan klient och server.
Hur som helst, men i detta fall hindrade antivirusprogram Äterigen webblÀsarens drift, och Firefox hade inget annat val Àn att lösa problemet frÄn sin sida. Det finns en instÀllning i webblÀsarens konfigurationer security.enterprise_roots.enabled. Om du aktiverar denna flagg kommer Firefox att börja anvÀnda Windows certifikatförrÄd för att validera SSL-anslutningar. Om nÄgon fÄr de ovan nÀmnda felen vid besök pÄ HTTPS-webbplatser kan man antingen stÀnga av skanningen av SSL-anslutningar i antivirusprogrammet, eller manuellt stÀlla in denna flagg i webblÀsarens instÀllningar.
Problemet i Mozillas buggrapport. Utvecklarna har beslutat att experimentellt aktivera flaggen security.enterprise_roots.enabled som standard, sÄ att Windows certifikatförrÄd anvÀnds utan ytterligare ÄtgÀrder frÄn anvÀndarens sida. Detta kommer att ske med version 66 av Firefox pÄ Windows 8 och Windows 10-system dÀr tredje parts antivirusprogram Àr installerade (att identifiera förekomsten av antivirusprogram i systemet tillÄter API bara frÄn version Windows 8).
KĂ€lla: habr.com
