@PhilDur
@maxou14
@jos76
" Alors non,on ne peut pas exclure un bug AVAST, surtout que Avast n'est pas connu comme vendeur de certificat. "
Je suis en grande partie d'accord avec vous @PhilDur. De toute évidence, ce genre de pratique dénote un comportement "intrusif" de AVAST qui à mon humble avis a choisi de déplacer l'authentification du navigateur internet vers son système antivirus, ce qui bien évidemment pose plusieurs problématiques dont quelques unes précédemment évoquées dans vos commentaires.
A ce stade, il s'agit d'émettre un postulat celui de l'interception des certificats par AVAST qui escalade notamment "l'ajout de certains certificats" (!!!) dans le navigateur internet. Ensuite il sera question d'étudier le comportement normal ou anormal de ce "procédé".
Théoriquement, lorsqu'un utilisateur charge une page d'un site Web sur son navigateur censé être protégé par un certificat émanant d'une "autorité inconnue", AVAST est capable de remplacer le certificat SSL par une version "altérée" émanant d'une autorité de certification "fictive". Nous pouvons en conclure que la chaîne de certification est donc rompue et que le navigateur internet devrait normalement refuser de charger la page du site Web ("erreur de certificat" ou "certificat invalide")
Pouvons-nous considérer ce comportement d'AVAST comme un simple bug ou bien un dysfonctionnement du processus de certification ?
Toujours est-il que l'origine d'un dysfonctionnement peut être causée par de multiples phénomènes notamment:
- "défaillance du système Windows" (souci d"horloge/date" pas à l'heure, vérification du certificat impossible)
- un vulgaire malware (installé) qui a tenté de se faire passer pour un serveur proxy SSL afin de voler quelques données au passage (identifiants, mots de passe...)
- une mauvaise installation du certificat de l'antivirus
- une anomalie durant le processus de scan des connexions HTTPs par AVAST
- etc.
Enfin voila voilou ! :smileyvery-happy:
Tout ceci poru dire que ce n'est pas évident de traiter un problème de ce type à la racine ! :smileylol:
Bonne journée,
Diki
