Marque la opción "Escanear conexiones encriptadas"

Parece que Kaspersky hace la intercepción SSL (Man in the Middle).

• Kaspersky KB entrada 6851: escaneo de la conexión SSL por Kaspersky Anti-Virus versión 6.0.4.x (Archivado aquí .)

  

Apreciaría si alguien pudiera explicar este comportamiento

Algunos clientes pueden usar la fijación de certificados. Y esos no pueden ser fácilmente Man-in-the-middled usando un certificado diferente. Intenta desactivar la intercepción SSL.

(¡Por favor, dime qué son estos clientes! Tengo curiosidad.)

De Fijación de certificados :

  

Una forma de detectar y bloquear muchos tipos de ataques MITM es el "certificado   pinning ", a veces llamado" SSL pinning "pero más precisamente llamado   "fijación de clave pública". [229] Un cliente que hace la fijación de claves agrega un   paso adicional más allá de la validación normal del certificado X.509: después   Obteniendo el certificado del servidor de forma estándar, el cliente.   comprueba la (s) clave (s) pública (s) en la cadena de certificados del servidor contra una   conjunto de (hashes de) claves públicas para el nombre del servidor. Tipicamente el   los hashes de clave pública se incluyen en la aplicación.

Solo para aclarar, esto no es un ataque. El hombre en el medio realizado por Kasperky se usa para escanear el tráfico HTTP en busca de datos web maliciosos. Esto es lo que quieren decir con Escanear conexiones cifradas .

  

cómo puedo evitar esto sin cambiar la configuración antivirus de mi cliente

No sé si esto es posible. Depende del software cliente. Google Chrome, por ejemplo, no aplicará los pines para las CA agregadas localmente. (Archivado aquí .) Esto está explícitamente pensado para permitir la intercepción SSL / TLS. Es posible que algún otro software de cliente no sea tan indulgente.

Lectura adicional

• Sec-SE: Kaspersky Antivirus "conexión segura escanear "tan roto como Superfish?
• Hanno Böck, 2015-04-26, Cómo Kaspersky lo hace vulnerable al ataque FREAK y otras formas en que el software Antivirus reduce su seguridad HTTPS (Archivado here .)

Ese es el efecto de la protección de "navegación segura" de la mayoría de los proveedores de antivirus, que intercepta todo el tráfico HTTPS (debería ser técnicamente una intercepción TLS). Actúan como un proveedor "confiable" (en el caso de HTTPS) y actúan como un proxy para interceptar todas las solicitudes del navegador, tanto HTTP como HTTPS, y verifican si los sitios web visitados tienen contenido malicioso.

Disputaría los méritos de seguridad de este tipo de comportamiento, y en el pasado había deshabilitado el tipo de "navegación segura" de componentes o módulos de protección antivirus.

Aquí hay un artículo interesante (e informativo) sobre cómo esto El comportamiento de intercepción de HTTPS puede comprometer su seguridad.