Google Chrome будет предупреждать пользователей о MitM-атаках

В Google Chrome 63 появится новая функция безопасности. С ее помощью браузер будет предупреждать пользователей об атаках “человек посередине” (MitM), осуществляемых сторонним программным обеспечением.

MitM-атаки применяются для перехвата web-трафика пользователя. Главной проблемой для атакующего является зашифрованный HTTPS-трафик. Большая часть инструментов для MitM-атак не может корректно подменить данные, вызывая ошибки в протоколе SSL, которые и будет обнаруживать новая версия Chrome.

Предупреждение будет отображаться каждый раз, когда Chrome будет фиксировать большое количество ошибок SSL-соединения за короткий промежуток времени, потому как это может свидетельствовать о попытках перехвата web-трафика пользователя.

В Chrome Canary – версии для разработчиков и тестировщиков – эта функция уже доступна для тестирования. Релиз Chrome 63 запланирован на 5 декабря 2017 года.

Источник: securitylab.ru