Como a Kaspersky pode incorporar código em páginas da web acessadas via HTTPs?

Como a Kaspersky pode incorporar código em páginas da web acessadas via HTTPs?

Eu tenho Kaspersky Internet Security(programa antivírus) fazendo alguma segurança para mim. Especificamente, ele verifica os links do seu banco de dados e os marca com Ksinais verdes.

A questão é: como isso pode ser feito se o protocolo for HTTPs e nenhuma extensão estiver instalada no Chrome?

insira a descrição da imagem aqui

ATUALIZAR

Algumas informações adicionais sobre certificados estão abaixo. Parece que os certificados são emitidos pelo KIS e são aceitos silenciosamente. Por que?

insira a descrição da imagem aqui

insira a descrição da imagem aqui

Responder1

Como você pode ver nas informações atualizadas do certificado, mesmo que você esteja visitando o https://www.google.ru, o certificado é emitido pelo "Certificado raiz pessoal do Kaspersky Anti-Virus".

O que isso significa é que o Kaspersky está interceptando suas conexões SSL/TLS e gerando um certificado instantaneamente para se passar pelo site real que você está visitando. Eles podem fazer isso porque instalaram um certificado de Autoridade de Certificação no armazenamento de certificados da sua máquina.

informação relacionada