Я просматривал свои личные сертификаты в Google Chrome и нашел там несколько сертификатов DO_NOT_TRUST_FiddlerRoot. Я не знаю, как они туда попали. Должен ли я быть обеспокоен?
1 ответ
Да, ты должен. На самом деле вы должны удалить их. Существует рекламное ПО, которое устанавливает эти сертификаты и внедряет зашифрованный рекламный контент HTML с различных веб-сайтов, следовательно, SSL-сертификат.
Чтобы найти больше ваших сертификатов:
Откройте mmc.exe
-> crtl + M -> Certificates
-> Нажмите Add >
-> My User account
-> Нажмите Finish
-> Нажмите OK
Вы также можете запустить некоторые или все из них:
- AdwCleaner
- Malwarebytes
- ComboFix
- CCleaner
- и, наконец, антивирус.
Обновить:
Чтобы сделать мой ответ более понятным. Если вы никогда не устанавливали Fiddler на свой компьютер, скорее всего, есть Adware, который установил сертификаты.
От: https://www.telerik.com/fiddler/fiddlercore
Что такое Telerik FiddlerCore?
Progress® Telerik® FiddlerCore Embedded Engine - это библиотека классов .NET, которую вы можете интегрировать в свои приложения .NET Framework. Существует также разновидность FiddlerCore для .NET Standard 2.0, которая позволяет использовать его на любой платформе, реализующей .NET Standard.
Telerik FiddlerCore позволяет вам захватывать и изменять трафик HTTP и HTTPS так же, как Fiddler, без какого-либо пользовательского интерфейса Fiddler.
Почему Telerik FiddlerCore
Проверенный в бою код, используемый миллионами пользователей приложения Fiddler. Гибкие схемы лицензирования для внутреннего и публичного распространения. Постоянная поддержка со стороны основной команды разработчиков. Основные характеристики HTTP и HTTPS трафик захвата и модификации. Мощная объектная модель для фильтрации и модификации контента. Храните и обновляйте веб-трафик. Поддержка практически любого клиентского приложения. Поддержка большинства устройств через настройки мобильного прокси.
Fiddler устанавливает эти сертификаты, чтобы он мог захватывать и проверять зашифрованный веб-трафик (для отладки).
В этом случае вам также следует проверить настройки интернет-прокси.
Дополнительные ссылки: