| Автор |
Сообщение |
SoulEater ®
Реставратор
Стаж: 13 лет 1 мес.
Сообщений: 4854
Ratio: 29.207
Поблагодарили: 29276
100%
|
Google планирует запустить новую функцию безопасности в браузере Chrome 63, которая будет уведомлять пользователей о неправильно настроенных Man-in-the-Middle (MITM) приложениях, включая антивирусы и брандмауэры.
Man-in-the-Middle (MITM) - известен как метод атаки пользовательских систем путем перехвата и управления трафиком (атака посредника или атака «человек посередине»).
Многие программы безопасности, включая антивирусы, брандмауэры и веб-фильтры (например, Adguard), используют аналогичную функциональность для проверки зашифрованного трафика. И часто пользователи сталкиваются с проблемами работы таких приложений, получая ошибку SSL-сертификата при попытке зайти на привычные сайты, которые используют HTTPS.
Функция, которая ожидается в Chrome 63, будет отображать уведомление пользователям, если (легитимное) программное обеспечение вызывает проблемы в системе из-за его вмешательства в зашифрованный SSL-трафик. Это поможет правильно настроить программу для ее корректной работы. Название «BadSSL Antivirus» на скриншоте выше будет заменено названием соответствующего приложения.
Google Chrome будет показывать уведомление об ошибке, если обнаружит помеху «человек посередине» при подключении к защищенным сайтам. Эта ошибка будет появляться только из-за неправильно настроенного ПО. Подозрительное поведение, которое может являться потенциально MITM-атакой, как и раньше будет приводить к стандартной ошибке SSL-сертификата.
Чтобы увидеть функцию в действии, установите последнюю версию Chrome Canary и запустите браузер с параметром --enable-features=MITMSoftwareInterstitial (для этого добавьте его в свойства ярлыка, как показано на скриншоте ниже) и перейдите на сайт mitm-software.badssl.com
Планируемая дата релиза финальной версии Chrome 63, которая получит новую функцию - 5 декабря 2017 года. Источник |
_________________ Не можешь скачать мой релиз? Пиши в ЛС.
|
|
 |
mmaxcad
Стаж: 14 лет 8 мес.
Сообщений: 2145
Ratio: 2.451
0.88%
|
Я бы на месте разработчиков браузеров вообще бы запретил антивирусам сканировать трафик |
|
|
 |
SoulEater ®
Реставратор
Стаж: 13 лет 1 мес.
Сообщений: 4854
Ratio: 29.207
Поблагодарили: 29276
100%
|
mmaxcad Тогда бы браузерам пришлось устанавливать свой сетевой драйвер, что является избыточным, и опять же может нанести вред и внести дополнительные уязвимости. Так что вариант предложенный в Chrome является оптимальным. |
_________________ Не можешь скачать мой релиз? Пиши в ЛС.
|
|
 |
mmaxcad
Стаж: 14 лет 8 мес.
Сообщений: 2145
Ratio: 2.451
0.88%
|
SoulEater Не надо сетевых драйверов. Либо удаляешь свой антивирус либо страница недоступна. |
|
|
 |
SoulEater ®
Реставратор
Стаж: 13 лет 1 мес.
Сообщений: 4854
Ratio: 29.207
Поблагодарили: 29276
100%
|
mmaxcad писал(а):  | Либо удаляешь свой антивирус либо страница недоступна. |
Вот я и говорю, что это плохой вариант развития событий. Антивирус должен быть, но он не должен снижать уровень безопасности, ведь на кой он тогда нужен. Не так давно проводилось исследование в котором проверялась работа антивирусов внедряющихся в шифрованный канал. Результатом ожидаемо стало полное разочарование. Исследование негативного влияния на безопасность локального перехвата HTTPS-трафика |
_________________ Не можешь скачать мой релиз? Пиши в ЛС.
|
|
 |
luxus911
Стаж: 12 лет 3 мес.
Сообщений: 578
Ratio: 9.923
Поблагодарили: 1131
13.41%
|
Пока в Хроме наблюдаю борьбу с флеш плеером. Сам флеш плеер вроде как работает, но криво, а Хром всё время пишет постоянно то, что плагин флеш плеер заблокирован. Видео вроде смотреть можно на некоторых сайтах, но частенько видео стопорится, звук продолжает идти несколько секунд, затеи звук возращается на несколько секунд назад до того момента как стопорнулось видео и дойдя до того момента стопора, видео со звуком выравнивается и продолжается в нормальном порядке воспроизводиться далее. Итак в одном видео несколько раз. |
_________________ ASUS TUF Dash F15 FX517ZE-HN162 (SN: N9NRCX01U704369)
• Windows 11 Pro x64 26H2 (26300.9550)
• ЦП: Intel i5-12450H @ 2 GHz - 4.4 GHz
• ОЗУ: 32 GB DDR5-4800 (2 х 16 GB)
• Видеокарта: NVIDIA GeForce RTX 3050 Ti @ 4 GB
|
|
 |
SoulEater ®
Реставратор
Стаж: 13 лет 1 мес.
Сообщений: 4854
Ratio: 29.207
Поблагодарили: 29276
100%
|
luxus911 Это больше проблема не флешплеера как технологии, а криво написанного видеоплеера используемого на конкретном сайте. |
_________________ Не можешь скачать мой релиз? Пиши в ЛС.
|
|
 |
warrior2990
Стаж: 14 лет 5 мес.
Сообщений: 560
Ratio: 37.754
Раздал: 41.25 TB
100%
|
Хром сказал, что у меня не настроен Бровсек, опасно и т.п. Там же всё на автомате, как это? Версия 60.0.3112.113 (Официальная сборка), (64 бит). В Хроме история сообщений есть? В начале работы только высветилось, сейчас нету, т.к. было скипнуто. Там предлагалось сбросить настройки Хрома до заводских, чтобы устранить утечки информации и её управления. Такое замечено впервые, поэтому, думаю, к этой теме относить. |
|
|
 |
SoulEater ®
Реставратор
Стаж: 13 лет 1 мес.
Сообщений: 4854
Ratio: 29.207
Поблагодарили: 29276
100%
|
warrior2990 писал(а):  | Бровсек |
Аддон перенаправляет весь трафик через свои прокси сервера. У Вас данное сообщение выводится в версии 63? Приложите к своему комментарию скриншоты. |
_________________ Не можешь скачать мой релиз? Пиши в ЛС.
|
|
 |
kx77
Стаж: 13 лет 10 мес.
Сообщений: 1757
Ratio: 140.045
Поблагодарили: 2426
100%
|
SoulEater писал(а):  | mmaxcad Тогда бы браузерам пришлось устанавливать свой сетевой драйвер, что является избыточным, и опять же может нанести вред и внести дополнительные уязвимости. Так что вариант предложенный в Chrome является оптимальным. |
Зачем таким сложным образом перехватывать трафик, который рождается в самом себе ? Хрому не нужно ничего, чтобы его перехватить - он его сам и создает. Кроме того, ему даже не надо расшифровывать ничего, потому что он сам его и шифрует. Отсюда вывод : самая правильная проверка без насилования системы https есть плагин к броузеру |
|
|
 |
lesss
Стаж: 17 лет 5 мес.
Сообщений: 4751
Ratio: 4M
100%
|
Как показывает многолетняя практика - любое внедрение неких "функций безопастности" в браузеры, только ухудшает безопастность их использования, особенно браузеров от монстров, типа - гугл и майкрософт. И это - очень просто объяснимо, посему как основная задача этих браузеров не предоставить вам удобный доступ в сеть, а собрать о вас и ваших интересах как можно больше информации для показа вам целевой рекламы. |
|
|
 |
SoulEater ®
Реставратор
Стаж: 13 лет 1 мес.
Сообщений: 4854
Ratio: 29.207
Поблагодарили: 29276
100%
|
lesss писал(а):  | показа вам целевой рекламы. |
Альтернатива - платное использование, единоразово или по подписке. Или реклама или плати. |
_________________ Не можешь скачать мой релиз? Пиши в ЛС.
|
|
 |
avega(tm)
Стаж: 16 лет 6 мес.
Сообщений: 346
Ratio: 50.565
Раздал: 21.91 TB
100%
Откуда: Калинин
|
Так как запретить провайдеру или другим желающим подглядывать я не могу, то по сути, вся новость сводится к тому, что будет изменена строчка предупреждения? |
_________________
|
|
 |
lesss
Стаж: 17 лет 5 мес.
Сообщений: 4751
Ratio: 4M
100%
|
SoulEater писал(а):  | Альтернатива - платное использование, единоразово или по подписке. Или реклама или плати. |
Правильно, вот я и использую платный, профессиональный, корпоративный антивирус с файрволом. И вот именно он гуглу и не нравится - не даёт сливать информацию, понимаешь, "неправильно настроен" - а как же. Удалите, ага - уже бегу. |
|
|
 |
SoulEater ®
Реставратор
Стаж: 13 лет 1 мес.
Сообщений: 4854
Ratio: 29.207
Поблагодарили: 29276
100%
|
avega(tm) писал(а):  | Так как запретить провайдеру или другим желающим подглядывать я не могу |
Провайдер не может подсматривать в Ваш трафик, так как он зашифрован очень надежным протоколом шифрования. АНБ может (но это не точно), а провайдер не имеет таких аппаратных мощностей для такого. lesss писал(а):  | профессиональный, корпоративный антивирус с файрволом. |
Расскажите как нибудь потом о Вашем общении со службой тех.поддержки вендора, после заражения Вашей системы. Добавлено спустя 1 минуту 39 секунд:lesssИ опять же, все без доказательств, хотя бы скрины приложили. А так, это всего лишь клевета. |
_________________ Не можешь скачать мой релиз? Пиши в ЛС.
|
|
 |
|
|