Mozilla ha dejado la distribuci贸n de Firefox 65 en Windows por problema con antivirus
Fue a principios de esta semana que Mozilla lanz贸 otra versi贸n de su navegador. Firefox 65 trae muchas novedades y, al parecer, tambi茅n un gran problema.
Este es tan grande que Mozilla acaba de poner en pausa la distribuci贸n de Firefox 65 en Windows.
Desde que el Firefox 65 lleg贸 a los usuarios que se han quejado de problemas de acceso a Internet. Quien usa esta versi贸n ha estado recibiendo un mensaje de seguridad en las conexiones a sitios HTTPS. El mensaje se centra en un problema con HTTP Strict Transport Security (HSTS).
Mozilla tiene un problema grave en Firefox 65
El origen de este problema no est谩 verdaderamente en este navegador, pero acaba siendo el navegador el responsable. Este viene de la relaci贸n de los antivirus con el browser y el an谩lisis de las conexiones seguras. Los afectados parecen ser de inmediato Avast, AVG y Kaspersky.
Para evitar el problema, que est谩 diseminado por muchos usuarios, Mozilla par贸 la distribuci贸n de Firefox 65. y as铆 dar tiempo para la soluci贸n del problema ser lanzada.
El problema de Firefox 65 est谩 en los antivirus
Para poder realizar la evaluaci贸n de las conexiones, los antivirus necesitan realizar un ataque MiTM (Man-in-the-Middle). As铆, se colocan entre el sitio y el propio navegador, y eval煤an lo que circula en la conexi贸n segura.
El mensaje SEC_ERROR_UNKNOWN_ISSUER, que se muestra, revela que el certificado de antivirus no est谩 en el keytstore del explorador. Por lo tanto, al intentar la conexi贸n el certificado falla y Firefox impide el acceso al sitio.
Se sabe que AVG y Avast est谩n preparando ya correcciones a su antivirus, que van a aislar el proceso de este navegador y dejarlo fuera de la verificaci贸n a HTTPS. En breve deber谩 distribuirse a los usuarios.
C贸mo solucionar el problema de los certificados en Firefox
Como alternativa, y para evitar esperar la actualizaci贸n, los usuarios pueden desactivar el HTTPS Scanning. Existen indicaciones espec铆ficas para Avast, AVG y Kaspersky. Tambi茅n puede habilitar el aceptar de los certificados de Windows. Para ello deben cambiar el valor de security.enterprise_roots.enabled para verdadero en about: config.
En el lado de Mozilla el problema tambi茅n est谩 siendo evaluado y se espera que una nueva versi贸n de Firefox traiga la soluci贸n. Una vez que se ha lanzado esta revisi贸n, se reanudar谩 la distribuci贸n de Firefox 65.
Esta es una situaci贸n extremadamente anormal y que est谩 impidiendo el acceso a sitios HTTPS, algo que no se esperaba que el navegador o el antivirus hiciera. La soluci贸n seguramente estar谩 disponible en breve y para todos.
