「Windows版Firefox 65、セキュリティソフトウェアによる問題が発生して自動更新を一時中止」記事へのコメント

復号しないでhttpsの内容を調べる方法

[Anonymous Coward]

AVG使ってるけど、とくに問題は出てないなぁ。たとえば今このサイトは「Verified by COMODO CA limited」だと、Firefoxが出してくる。

それはともかく…　AVG/Avastのようにhttpsを横取りして復号する方式ではなく、httpsの内容をチェックするのってどうやってるの？

Re:

[shesee (27226)]

無理じゃ無いかな。
私はWindowsでは、httpsの内容チェックは切っているな。本来の証明書が確認できない。

Re:

[Anonymous Coward]

> 本来の証明書が確認できない
いや、AVGはこれができているのが不思議なんだよね。

Avastがオレオレ証明になってしまうのは確認済みだけど、AVGのhttpsスキャンは元のCAのまま。もちろんWebシールドのカスタマイズで「HTTPSスキャンを有効にする」にチェックが入った状態で。

もしホントにスキャンしているなら、スキャンした後にもう一度つなぎ直しているのかな。よくわからん。

Re:復号しないでhttpsの内容を調べる方法

[Anonymous Coward]

アンチウィルスのオレオレ証明書をルートに入れて、
証明書ツリーを丸ごと鍵と指紋以外同じにして再現することはできるだろうし、
コードインジェクションやDLLインジェクションでブラウザ自身をオンメモリで改造することもできる。

前者は証明書を詳しく見ればわかるだろうし、
後者はこないだFirefoxも締め出す宣言したから消えてくだろうね。