Druckversion des Themas

Hier klicken um das Topic im Orginalformat anzusehen

Rokop Security _ Datenschutz _ Sicherheitsforscher an AV-Hersteller: "Finger weg von HTTPS"

Geschrieben von: RiderOTS 10.02.2017, 19:34

Wie in einem https://www.heise.de/newsticker/meldung/Sicherheitsforscher-an-AV-Hersteller-Finger-weg-von-HTTPS-3620159.html auf heise.de zu lesen war, greifen einige AV-Software-Hersteller (Avast, Bitdefender, Bullguard, Dr.Web, Eset, G Data und Kaspersky) in die abgesicherte Datenübertragung HTPPS ein, indem sie die TLS-Übertragung stören.

Hier habe ich die Meinung, daß AV-Hersteller in abgesicherten Verbindungen (HTTPS) nichts zu suchen haben.

Geschrieben von: scu 12.02.2017, 01:02

siehe http://www.rokop-security.de/index.php?showtopic=24656&st=0
zumindest bzgl. G Data sind die Informationen falsch.

Geschrieben von: scu 13.02.2017, 14:38

https://blog.gdata.de/2017/02/29495-g-data-greift-nicht-in-https-verkehr-ein

Geschrieben von: Clinton 13.02.2017, 19:12

Das ist aber dann sehr verwirrend. Da steht ja nun mal SSL-Verbindungen prüfen in der G Data UI?

Geschrieben von: Schulte 13.02.2017, 19:19

Die Aussage betrifft wohl nur HTTPS.

Siehe letzter Absatz:

ZITAT
Da Emails einer der Hauptverbreitungswege für Schadsoftware ist, beschränken wir uns auf die Prüfung von Email-Verkehr – allerdings auch nur in unseren Heimanwenderlösungen. Dort ist diese Prüfung jedoch auf Wunsch auch deaktivierbar...

Geschrieben von: Scheitel 14.02.2017, 10:39

ZITAT(Clinton @ 13.02.2017, 19:12) *
Das ist aber dann sehr verwirrend. Da steht ja nun mal SSL-Verbindungen prüfen in der G Data UI?


Wie kann das in dem Menüpunkt der E-Mail-Prüfung mit eben dem Titel denn bitte verwirrend sein? confused.gif
Wenn man das mit der SSL Prüfung unter dem Punkt des Webschutzes und nicht der EMail-Prüfung platziert hätte, wäre das verständlich mit der Verwirrung. Aber dem ist ja nicht so:


Geschrieben von: Clinton 14.02.2017, 22:58

Oh man, das mit der E-Mail Prüfung auf dem ui ist mir glatt dadurch gegangen. Asche auf mein Haupt. Ich habe nur das 'SSL-Verbindung prüfen' gesehen und hatte schon nen dicken Hals. Vllt lags am Vollmond. Und danke für die Antworten!

Unterstützt von Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)