De anti-virussoftware van het Duitse anti-virusbedrijf G Data is onterecht in een onderzoek over het onderscheppen van https-verkeer door virusscanners genoemd. Dat laat de virusbestrijder weten en is inmiddels ook door de onderzoekers bevestigd, die met een nieuw rapport zullen komen.

In het onderzoek uiten onderzoekers van Google, Mozilla, Cloudflare en twee universiteiten kritiek op het onderscheppen van https-verkeer door anti-virussoftware. Volgens de onderzoekers heeft dit namelijk vergaande gevolgen voor de veiligheid van gebruikers en hun internetverbinding. De manier waarop anti-virusbedrijven het https-verkeer onderscheppen gaat ten koste van de beveiliging ervan, zodat het verkeer kan worden afgeluisterd. Daarnaast introduceren de virusscanners allerlei kwetsbaarheden, aldus het onderzoek.

In een verklaring stelt G Data dat geen één van de beveiligingsoplossingen die het aanbiedt https-verkeer onderschept. "Alleen verkeer van onversleutelde verbindingen wordt gecontroleerd, namelijk ip-adressen en domeinnamen. Die worden vergeleken met een blacklist van bekende kwaadaardige ip-adressen en domeinen", aldus de Duitse virusbestrijder. G Data stelt dat anti-virusleveranciers met een dilemma te maken hebben als het om het controleren van versleuteld verkeer gaat. Idealiter wordt kwaadaardig verkeer onderschept voordat het de computer bereikt, maar dit zou in het geval van https ten koste van de encryptie gaan. Daarom heeft G Data naar eigen zeggen er bewust voor gekozen om https-verkeer niet te onderscheppen.