Avast en HTTPS

[8balljunkie]

Even topic over Avast, aangezien er hier toch wat gebruikers van zijn.
Sinds versie 2015 zet Avast automatisch HTTPS scanning aan, bij wijze van spreken hijacken ze elke HTTPS request met hun eigen certificaten.
Het doel is om de website te scannen voor malware.
Je kan dit zien door naar https://google.be te gaan en dan het certificaat uitlezen. Daar zal dan Avast staan ipv Google Inc.

HTTPS scanning Now, we are able to detect and decrypt TLS/SSL protected traffic in our Web-content filtering component. We are using our own generated certificates that are added into the Root Certificate store in Windows and also into major browsers. This feature will protect you against viruses coming through HTTPs traffic as well as adding compatibility for SPDY+HTTPS/ HTTP 2.0 traffic. You can tune/disable this feature in the settings section.

In basis is het een vorm van man in the middle aanval en kunnen ze dus al je https verkeer uitlezen om dan te scannen (zeggen ze). Het is nog altijd een gratis pakket.
Je moet voor jezelf uitmaken of je dit toelaat of niet.

[johcla]

Bitdefender heeft die optie ook, en ik heb hem uitgezet.
Op zich denk ik dat je je antivrus wel kan vertrouwen met je https data, maar wat als er een echte man-in-the-middle gebeurt? Je gaat dit meer kunnen detecteren omdat je antivirus het valse certificaat vervangen heeft zijn certificaat.
Er zijn ook sites van internetbankieren enzo die op client-kant verifiëren of het certificaat klopt. Die gaan ook niet werken als er een ander certificaat in de plaats gezet is.

[tb0ne]

Chrome zal ook alarm slaan bij het gebruiken van Google met aangepaste certificaten!

[johcla]

Inderdaad: van een seminarie rond PKI enzo herinner ik me dat Google dit actief monitort, en je ip-adres op een blacklist plaatst als het detecteert dat je MITM speelt.
Ik vermoed wel dat de antivirus-pakketen hier een uitzondering op vormen; anders zou dit al voor veel gebruikers problemen hebben opgeleverd.

[tb0ne]

De detectie zit in Chrome, een google certificaat van de verkeerde authority triggert een foutmelding.