HTTPS网站专为安全而生,而安全软件也是为了保障安全,但是当两者一起出现时反而出问题了 。近日来自谷歌、火狐、Cloudflare以及大学专家组成的安全团队发布公告称,安全软件在拦截HTTPS流量时,会对用户安全和网络连接产生不利影响 。
文章插图
图片来自网络
这种情况的出现并不意外,因为在默认的情况下,安全软件是不能访问HTTPS流量的,但是在目标计算机上安装了自己的root证书以后,这些安全应用就可以分析加密网络连接的内容了 。而更可怕的是,这种方式已经成为了病毒防御领域的不成文规定,其无形中干扰了HTTPS流量,降低了其安全性 。
而更为惨痛的是,这种病毒扫描的方式很可能引发新的漏洞 。据悉,研究专家通过对80亿个访问Firefox更新、知名电商网站和Cloudflare 内容分布网络的安全连接进行分析,有4%至Firefox的链接、6.2%的电商网站和10.9%到Cloudflare的链接被安全软件所拦截 。而且大量的链接在被拦截后变得不再安全 。
专家还指出,一些安全软件不仅采用弱加密算法来拦截链接,10%到40%的链接甚至可以破解密码,这就意味着中间人的攻击将可能轻易的截取、降级甚至解密这些链接 。安全软件,也许有时候真的不太安全 。
【https不安全怎么解决(解决网站SSL证书报https不安】
- seo友情链接怎么做网络推广链接(常见的SEO友情
- wemedia新媒体集团介绍 wemedia自媒体联盟怎么样
- 附:详细图文解释 个人怎么做小程序赚钱
- 中国专利侵权赔偿怎么判定(我国专利侵权认定
- 互联网推广方案怎么做(史上最全最详细的APP运
- 企业微博运营怎么做(企业微博营销运营流程图
- 大众途观l油耗怎么样 实测百公里平均油耗9L
- 大众凌渡油耗怎么样 综合百公里油耗5L
- 大众高尔夫油耗怎么样 综合百公里油耗5L
- 狼尾蕨怎么修剪,狼尾蕨修剪方法