Kaspersky はどのようにして HTTPS 経由でアクセスされる Web ページにコードを埋め込むのでしょうか?

Question

私はKaspersky Internet Security（ウイルス対策プログラム）にセキュリティ対策をさせています。具体的には、データベースでリンクをチェックし、緑色のKマークを付けます。

質問は、プロトコルが HTTPs で、Chrome に拡張機能がインストールされていない場合、どうすればそれが実行できるかということです。

アップデート

証明書に関する追加情報を以下に示します。証明書は KIS によって発行され、自動的に受け入れられるようです。なぜでしょうか?

Answer 1

更新された証明書情報からわかるように、 にアクセスしている場合でもhttps://www.google.ru、証明書は「Kaspersky Anti-Virus Personal Root Certificate」によって発行されています。

これは、Kaspersky が SSL/TLS 接続を傍受し、その場で証明書を生成して、実際にアクセスしている Web サイトになりすましていることを意味します。これが可能なのは、Kaspersky がユーザーのマシンの証明書ストアに証明機関の証明書をインストールしているためです。