Антивирус № 1 «ругается» на программы от Google

Специалисты мировых гигантов Google и прославленной «Лаборатории Касперского» наконец-то уделили внимание разрешению насущных проблем, возникших в конце января 2019 года. Сущностью является блокировка при обнаружении устройств, поддерживающих плеер Chromecast в локальном сетевом формате.

Ненадёжный и самоуверенный

Сотрудники Google вышли на связь с руководством “Лаборатории Касперского” для общей работы. Жалобы поступали и от пользователей антивируса, и от тех, кто работал в браузере.

Перед наступлением февраля 2019 года антивирус стал предупреждать о проблеме, запуская сертификаты, не отличающиеся безопасностью, самостоятельно. Санкции удостоверяющих центров полностью отсутствовали.

В отношении других браузеров подобной ситуации не наблюдалось. Никаких предупреждений в момент начала работы Chrome не проявлялось. Конфликт наблюдался исключительно между двумя программами, что были установлено в рамках системы.

Появляется предупреждение, которое создаётся движком антивируса, и ответственное за сканирование зашифрованного SSL-трафика. При этом проявляется уведомление об отсутствии гарантии антивирусом подлинности домена, в отношении которого установлено соединение, имеющее защиту.

Google как объект претензии

Реакция Google начала проявляться совсем недавно. Сотрудники “Лаборатории Касперского” подтвердили реакцию на Chromecast в сетях локального типа и блокировку в момент, когда только происходит обнаружение.

Комментирует «Касперский»

В «Лаборатории Касперского» (в России) рассказали CNews, что стоит начать подключаться к сервисам Гугла, как сразу появляется уведомление о защите от Chromecast, находящегося в сети.

В Chromecast применяются сертификаты самоподписанного типа. Поскольку GoogleCast является встроенным Chromecast, наподобие браузерного плагина, это практически не отделяет браузерной активности от плагина, по словам сотрудников. В данный момент происходит усиленная работа по устранению вышеуказанных проблем. Не позднее 11 апреля 2019 года планируется обновление с отключением для Chromecast.

Что такое Chromecast

Chromecast представляет собой известный медиаплеер от Google в цифровом формате, целью которого является воспроизведение потокового видео или контента в форме аудио через wi-fi или локальную сеть.

Самой важной проблемой является то, что пользователи могут не знать о присутствии подобных устройств в сетях локального типа. Именно такими являются новинки smart телевизоров разновидности VizioTV. По мнению сотрудников известного антивируса, это вызывает «глубокую озабоченность».

Поиском Chromecast занимается расширение открытого типа Chrome Media Router, осуществляющее автосканирование.

Чтобы частично разрешить проблему, предусмотрены обходные пути. Среди них полное отключение пользователем SSL-сканирования в антивирусных настройках. Возможно прибегнуть к определению IP-адресов устройств, вызывающих проблему, с последующим внесением в список исключений. Для подобных устройств предусмотрен порт 8009. Пользователям браузера Chrome предоставляется возможность вносить изменения в доверенные приложения, которые были разрешены антивирусом, с ограничением сканирований SSL-соединений в отношении избранных IP-адресов и порта.

Скорее всего, имеют место особенности прошивок Chromecast в программном отношении, что не были согласованы, а также защитного функционала АВ Касперского. Сертификат определяется подозрительным, по мнению Тараса Татаринова, являющегося экспертом в сфере безопасности предоставления информации SEC Consult Services. Надеемся, что изменения произойдут в ближайшем времени, поскольку данный факт игнорировался обеими сторонами на протяжении 2 месяцев.

А провести аудит IT-инфраструктуры  поможет наша компания IT Mango. Звоните!