Laut Sicherheitsforscher Finger weg von Finger weg von HTTPS

[Astor27]

Sicherheitsforscher an den AV Herstellern haben von Problemen Berichtet die Sicherheitsprodukte verursachen können wenn sie HTTPS-Verbindungen überwachen.
Quelle: https://www.heise.de/newsticker/meldung ... 20159.html

[Rytoss]

Mein Reden ... deshalb ist es bei mir auch aus :) Und, wieder ein Grund FÜR Emsisoft :)

Hatte ich ja letztes Jahr auch schon bemängelt zB bei GData die setzten (damals? oder immer noch?) sogar die Verschlüsselungstiefe herab.

[Gast]

Ist bei mir in ESET deaktiviert, ebenso der Mailscan über HTTPS/TLS.
Die Nutzer werden durch die De/Aktivierung, dadurch dass diese im Programm angeboten wird nur verunsichert.
Selbstverständlich, wird die Mail auch Ohne separate Aktivierung auf Schadsoftware geprüft.

Einer scheint damit angefangen zu haben und andere sind dann nachgezogen.

[Kurt W]

Ich hatte das auch immer überwachen lassen.

Habe das aber jetzt schon seit langem deaktiviert.

Gruß Kurt

[Rytoss]

Aktuell dazu ein Blog-Eintrag von Emsisoft (aktuell nur in Englisch):

HTTPS interception: What Emsisoft customers need to know
http://blog.emsisoft.com/2017/02/09/htt ... d-to-know/

[darktwillight]

Emsisoft fängt keine HTTPS - Datenverkehr ab.

[Rytoss]

Ja, mir ist das klar

Das ist ja der Grund des Artikels, aus aktuellem o.g. Anlass bzw. weil die Diskussion zum Artikel passt.
Und das sie trotzdem einen Webschutz auch ohne HTTPS-Eingriff sicherstellen können.


Edit:
In o.g. Artikel gibt es im übrigen auch den Bericht dazu, dort kann man noch etliche Informationen rausziehen zB wer die 13 von 29 sind, die sich Einklinken in die TLS-Verbindung

https://zakird.com/papers/https_interception.pdf

[darktwillight]

Ich weiß das Du "Rytoss" es weißt,
ich habe es nur mal klargestellt für die User und Gäste die nicht so Gut in Englisch sind

[Nintec]

Habe gestern einen Tweet von Ralf Benzmüller, Leiter des Security Labs von G DATA, auf Twitter gelesen.

Weil's gerade durch die Medien geht: #GDATA macht kein HTTPS Man-In-The-Middle im Browser. Da liegt die Studie falsch.

Quelle:

Passt auch zu den Beobachtungen eines Users im gelben Forum.

[Gast]

wäre für mich wünschenswert, wenn auch ESET in der nächsten Version darauf verzichten würde.
Ist für mich sehr verwirrend.

next_generation_.JPG