卡巴斯基KIS掃描加密連線突然出現問題

ajyi62

ajyi62
個人積分：152分
文章編號：70495418

152分

樓主

2018-10-15 10:28

從上星期六(10/13)突然發現許多網站無法使用
卡巴斯基KIS掃描加密連線突然出現問題

包含Gmail、Facebook、PTT、Mobile01等，
但有些正常如Yahoo、Google帳號，
剛開始以為哪個外掛出問題，後來找到KIS，把『掃描加密連線』關閉就一切正常了，
詢問卡巴技術支援，回答是
『此憑證為KASPERSKY自行頒發，因此很多網站沒有是正常的，如果有影響到您常去的網站，關閉即可』
竟然告訴我把『掃描加密連線』關閉

那Safe Money功能就不能用了

有人有這樣的情況嗎？

對了!異常的這些網站在IE下竟然是正常的滾來滾去

這是甚麼情況呀!!!

我使用環境如下
OS:Win7 64位元
瀏覽器:Firefox 62.0.3 (64 位元)
版本:KIS 2019 19.0.0.1088(c)

---updated at 2018/11/4
解決方式請參閱8F

---updated at 2018/12/10
KIS d版本TLS 1.3問題似乎已解決，
回復預設值開始使用TLS 1.3，暫沒發現問題
版本:KIS 2019 19.0.0.1088(d)

2018-10-15 10:28 發佈

文章關鍵字卡巴斯基 KIS 掃描加密連線問題

Dinjapc

Dinjapc
個人積分：1225分
文章編號：70496034

1225分

2樓

2018-10-15 11:05

分開網站上分別於Gc火狐與ie上使用就好了。或者刪除憑證重新在火狐加入重開機試試。

ajyi62

ajyi62
個人積分：152分
文章編號：70498113

152分

樓主

2018-10-15 13:14

Dinjapc wrote:
分開網站上分別於Gc...(恕刪)

暫時也是分開使用，有問題的網頁在IE用，
憑證在FF64有3個2028年到期的，
IE則有2個1個2028年到期，1個2023年，
不知道是不是缺2023年那個，這暫時不動，以免影響技術支援debug

卡巴的技術支援禁不起我的糾纏，
正幫我收集電腦資料和錯誤log，
希望能有解，不然這分開兩個流覽器上網實在太難用了

ajyi62

ajyi62
個人積分：152分
文章編號：70500654

152分

樓主

2018-10-15 16:07

更新一下狀況，
官方技術支援正在處理中，
目前我是依照爬文找到的網頁做法，這問題暫時解決了!
憑證沒問題，
而是依據方法二將Firefox加入『受信任的應用程式/不要掃瞄網路流量』
這問題就消失了，含Safe Money也正常了，
但不知道這樣做有沒有安全的隱憂

網路文章連結~
火狐無法開啟網頁

~~重要更新 2018/10/17
別設定『不要掃瞄網路流量』，會有更大安全隱憂，詳情見樓下

neo3p

neo3p
個人積分：160分
文章編號：70503129

160分

5樓

2018-10-15 19:41

卡巴/NOD32/諾頓我都碰過 SSL SCAN 的問題.

防火牆掃瞄 SSL 也會造成封包異常情況.

ajyi62

ajyi62
個人積分：152分
文章編號：70526636

152分

樓主

2018-10-17 12:46

neo3p wrote:
卡巴/NOD32/諾...(恕刪)

我也用了KIS五年以上的時間，這問題還真第一次遇到

更新一下進度

ajyi62 wrote:
而是依據方法二將Firefox加入『受信任的應用程式/不要掃瞄網路流量』

發現這樣設定會造成流覽器KIS掃毒元件不運作(Firefox畫面如下圖)，
這樣更危險，
已取消該做法，(更改設定後記得重啟瀏覽器，才會生效)
目前技術支援尚未回覆如何解決，繼續等待中(暫時分不同瀏覽器使用滾來滾去

)

Dinjapc

Dinjapc
個人積分：1225分
文章編號：70536196

1225分

7樓

2018-10-18 2:29

ajyi62 wrote:
發現這樣設定會造成流...(恕刪)

卡飯官解:
https://bbs.kafan.cn/thread-2134307-1-1.html

那個插件無所謂的

掃描流量與safe money 才重要

tls 火狐官解
https://support.mozilla.org/zh-TW/questions/1101896

tls??
https://blog.darkthread.net/blog/disable-tls-1-0-issues/

https://inquiry.nccc.com.tw/html/document/tls.pdf

~請常念~all money back me home~!!

ajyi62

ajyi62
個人積分：152分
文章編號：70537457

152分

樓主

2018-10-18 8:49

Dinjapc wrote:
tls 火狐官解
https://support.mozilla.org/zh-TW/questions/1101896
...(恕刪)

感謝

參照方法將security.tls.version.max由4(TLS1.3)改為3就正常了，
看樣子KIS不支援TLS 1.3就是原因了
(看來Firefox提早支援TLS1.3了，原先預計支援的版本63將在10/22釋出)
『Firefox和Chrome都在TLS 1.3還是草案時即已支援。Firefox 61版支援草案28版，並預計10月釋出的Firefox 63會加入正式版支援。另外，Google、臉書及DNS代管業者CloudFlare的伺服器都在周一啟用TLS 1.3。』
※引述自
Firefox正式支援TLS 1.3 - iThome

此外，Firefox最近的版本會強化反追蹤技術，
也有可能影響KIS
強化反追蹤技術，Firefox將封鎖拖慢網頁載入速度的第三方追蹤器 - iThome

希望KIS能趕緊支援TLS 1.3，畢竟這是較安全的。