Kaspersky torpediert SSL-Zertifikatsprüfung

Kaspersky torpediert SSL-Zertifikatsprüfung

Zitat:

---

Kaspersky Internet Security klinkt sich auf Wunsch des Anwenders als Man-in-the-Middle in SSL-gesicherte Internetverbindungen ein, um den Nutzer vor Angriffen zu schützen. Wie Google-Forscher Tavis Ormandy herausfand, schwächt es dabei die Überprüfung der Zertifikate so drastisch, dass ein Angreifer dem Kaspersky-Nutzer ein anderes Zertifikat für die angefragte Domain unterschieben kann.

---

© Fabian A. Scherschel

weiterlesen