Firefox verhelpt tls-foutmelding die antivirus veroorzaakt
Mozilla heeft een oplossing ontwikkeld voor de tls-foutmeldingen die antivirusprogramma's bij het bezoeken van websites veroorzaken. Volgens de browserontwikkelaar heeft 60 procent van de Firefoxgebruikers op Windows antivirussoftware geïnstalleerd.
Een deel van deze programma's onderschept het https-verkeer van gebruikers, om het op zaken als malware en phishing te controleren. Doordat https-verkeer is versleuteld, is het standaard niet toegankelijk voor antivirussoftware. Virusscanners omzeilen dit door een eigen rootcertificaat op computers te installeren, waardoor de inhoud van het webverkeer toch geanalyseerd kan worden.
De certificaten die antivirusprogramma's gebruiken worden standaard niet door Firefox vertrouwd. In het geval virusscanners de verbinding van de gebruiker onderscheppen laat de browser daarom een waarschuwing aan gebruikers zien dat het niet op een veilige manier verbinding met de website kan maken. Firefox beschikt over een optie waardoor rootcertificaten die door de gebruiker of een programma op de computer zijn geïnstalleerd, toch door de browser worden vertrouwd.
Vanaf Firefox 68 zal de browser wanneer het ziet dat verkeer wordt onderschept deze optie automatisch inschakelen en de verbinding opnieuw proberen. Als dit het probleem verhelpt blijft de optie ingeschakeld, tenzij de gebruiker die handmatig uitschakelt. Volgens Mozilla moet dit de problemen waar Firefoxgebruikers tegen aanlopen sterk verminderen.
In Firefox 68 ESR (Extended Support Release) zal de optie standaard zijn ingeschakeld. Firefox ESR is een versie die alleen maar beveiligingsupdates ontvangt en is vooral voor bedrijven en organisaties bedoeld. Door het accepteren van de interne rootcertificaten van de organisatie, moet het proces voor systeembeheerders om Firefox uit te rollen worden gestroomlijnd.
Als laatste is er aan Firefox 68 een indicator toegevoegd waarmee de gebruiker kan zien of een website van een geïmporteerd rootcertificaat gebruikmaakt. Firefox 68 staat gepland voor 9 juli.
Hoe weet Firefox of een MitM die zich als TLS-inspecterende virusscanner voordoet, goedaardig of kwaadaardig is? Of gaat Firefox rücksichtloss rootcerts uit de Windows certificate store overnemen?
Overigens denk ik dat de voordelen van TLS-inspectie t.b.v. malwarescanning totaal niet opwegen tegen de vele nadelen ervan.
Onverstandig, maar is het ook verstandig dat je av oplossing alles van je weet?
Met Kaspersky zeker niet volgens de autoriteiten, die het kunnen weten
en voor DrWeb en Bitdefender is het ook nog maar de vraag.
AV uit de rest van de wereld met een vestiging in de USA,
kun je natuurlijk met een gerust hart je hele kaboedel laten scannen.
Niets mis mee, ze delen dat men niemand - echt waar.
Alleen voor AV-doeleinden kunnen uw scangegevens nodig zijn,
of het helpen van uw mede-bedreigden, die van deze AV oplossing gebruik maken.
#sockpuppet
kun je natuurlijk met een gerust hart je hele kaboedel laten scannen.
Niets mis mee, ze delen dat men niemand - echt waar.
Alleen voor AV-doeleinden kunnen uw scangegevens nodig zijn,
of het helpen van uw mede-bedreigden, die van deze AV oplossing gebruik maken.
Tegenwoordig besteden bedrijven (vooral MKB) massaal hun email uit aan Amerikaanse bedrijven zoals Microsoft (Office365). Die scannen alle bestanden en volgen links, waarbij het aanwezige materiaal wordt gedownload. Er is dus geen redelijke mate van privacy als je dit aan hebt staan. Mijns inziens wordt hiermee de AVG massaal overtreden.
Met proxies en Internet toegang is het zelfde aan de hand: bestanden worden doorgestuurd naar die niet-Europese bedrijven zonder dat de gebruiker het in de gaten heeft of de impact daarvan beseft. En tenslotte gebeurt dat nog eens door antivirus op de desktop of servers.
Als je dus naar zo'n bedrijf een bestand wilt sturen weet je een ding zeker: exclusiviteit is allesbehalve gewaarborgd. Het kan niet als emailbijlage, het kan niet via een web site met geheime link, het kan zelfs niet met een link en vereiste login. En voor degenen die het ueberhaupt gebruiken: via S/MIME en GPG is alleen het transport beveiligd, het bestand zelf niet.
Als je het bestand zelf beveiligd met wachtwoord wordt het geweigerd omdat de scanner er niet in zou kunnen kijken. Dat is overigens vaak niet zo: er kan beveiliging op zitten (bijvoorbeeld niet aanpasbaar) zonder dat de inhoud onbereikbaar wordt. Je kunt bijvoorbeeld een PDF gewoon bekijken zonder wachwoord, maar niet aanpassen.
Ironisch dus dat "beveiligingsproducten" juist de veiligheid van data onderuit halen en beveiliging tegenwerken.
De zo verkregen bestanden vormen een goudmijn voor inlichtingendiensten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
