搜索

[26043] 2017-02-10_【每日安全资讯】安全专家：防病毒软件拦截HTTPS连接反而“不安全”

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2017-02-10_【每日安全资讯】安全专家：防病毒软件拦截HTTPS连接反而“不安全” 【 每 日 安 全 资 讯 】 安 全 专 家 ： 防 病 毒 软 件 拦 截 H T T P S 连 接 反 而 “ 不 安 全 ” 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 2 - 1 0 G o o g l e 、 M o z i l l a 、 C l o u d f l a r e 和 来 自 两 所 大 学 专 家 组 成 的 团 队 发 布 公 告 ， 批 评 防 病 毒 软 件 拦 截 H T T P S 流 量 的 行 为 ， 对 于 用 户 安 全 和 网 络 连 接 产 生 非 常 恶 劣 的 影 响 。 在 默 认 情 况 下 ， 防 病 毒 软 件 无 法 访 问 H T T P S 流 量 。 不 过 在 目 标 计 算 机 上 安 装 自 己 的 r o o t 证 书 ， 防 病 毒 应 用 能 够 分 析 这 些 加 密 网 络 连 接 的 内 容 。 这 种 方 式 已 经 是 防 病 毒 领 域 不 成 文 的 潜 规 则 。 通 过 软 件 方 式 干 绕 H T T P S 流 量 会 降 低 安 全 性 。 更 糟 糕 的 是 ， 病 毒 扫 描 会 引 入 各 种 新 的 漏 洞 。 根 据 报 道 ， 研 究 专 家 分 析 了 8 0 亿 个 访 问 F i r e f o x 更 新 服 务 器 、 知 名 电 商 网 站 和 C l o u d f l a r e   内 容 分 布 网 络 的 安 全 连 接 ， 连 接 至 F i r e f o x 的 4 % 连 接 被 截 取 ， 电 商 网 站 有 6 . 2 % ， 连 接 至 C l o u d F l a r e 的 1 0 . 9 % 连 接 被 防 病 毒 软 件 拦 截 。 而 9 7 % 的 F i r e f o x 连 接 ， 3 2 % 的 电 商 连 接 ， 5 4 % 的 C l o u d f l a r e 连 接 在 被 拦 截 之 后 变 得 不 再 安 全 。 专 家 说 ： “ 值 得 注 意 的 是 ， 不 仅 使 用 较 弱 的 加 密 算 法 来 拦 截 连 接 ， 而 且 有 1 0 % - 4 0 % 的 连 接 支 持 已 知 破 解 的 密 码 ， 这 意 味 着 通 过 中 间 人 攻 击 方 式 能 够 截 取 、 降 级 和 解 密 连 接 。 ” 来 源 ： c n b e t a . c o m 更 多 资 讯 1 .   黑 客 以 1 分 钱 单 价 拍 迪 斯 尼 门 票 后 转 卖 一 周 赚 5 0 万 h t t p : / / t . c n / R J t E e O H 2 .   新 型 M a c 恶 意 软 件 试 图 攻 击 美 国 国 防 行 业 等 h t t p : / / t . c n / R J t E D Z G 3 .   安 全 众 测 平 台 H a c k e r O n e 获 得 4 0 0 0 万 美 元 C 轮 融 资
h t t p : / / t . c n / R J t E D j n 4 .   “ 斯 诺 登 二 号 ” 大 量 窃 密   曾 是 美 国 安 局 顶 级 黑 客 h t t p : / / t . c n / R J t E D F d （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理