eset iniezione del certificato radice di sicurezza intelligente

probably is not included in the base "Nod32" option.

AFAIK è incluso anche come NOD32 scansiona le connessioni. FYI nelle versioni precedenti di NOD32 e ESET Smart Security questa funzione era disabilitata per impostazione predefinita.

Is this common for modern day antivirus to inject its own root cert to preform MiTM?

Bene ... Almeno ci sono alcuni AV conosciuti, che fanno questo. Ed è molto controverso argomento . Soprattutto con il recente problema Superfish e un simile software pubblicitario che fa lo stesso, può essere considerato un aspetto negativo. Ovviamente il software antivirus ha un obiettivo diverso rispetto al software pubblicitario, ma implementa la stessa tecnologia.

È un modo molto semplice per un AV di ispezionare tutto il traffico ssl / tls (solitamente crittografato e quindi non analizzabile).

ESET forums seem to indicate that I can disable this feature and remove the root cert as long as I accept the loss of protection. Would this be wise?

Se non ti piace che le tue connessioni criptate siano interrotte da ESET, sì. Di solito tutti gli AV eseguono la scansione dei file anche quando vengono salvati su disco, quindi in questo caso non si ha la protezione da malware.

Is it accurate to say that since this root certificate exists, they (ESET) can see all of my web traffic in an UNencrypted format?

Sì. Almeno se "loro" è "il software ESET che utilizza questa tecnica". Quello che fanno con queste informazioni è un'altra cosa.

In order to obtain a state of security, does this now require that one abdicates some of their privacy?

Di nuovo, questo dipende da ciò che fa il software MITM della tua connessione.

For what it's worth, this seems to remove the majority of the functionality for the "network security" function of their products.

Interessa solo le connessioni crittografate (TLS / SSL / HTTPS / ...). Puoi ancora scansionare e bloccare tutto il traffico non HTTPS.

Come per il problema generale

Il problema generale è che tu dai tutta la fiducia implicita con HTTPS / SSL / TLS dal tuo browser al software MITMing di te. Ciò è importante per motivi di privacy, naturalmente, e anche per ragioni di sicurezza, in quanto l'implementazione di un protocollo così complesso come HTTPS / SSL / TLS è difficile e potrebbero esserci dei difetti, che indeboliscono seriamente la tua sicurezza. Esempi erano ad es. Kaspersky . Esempi di vulnerabilità sono:

• viene riutilizzata la chiave privata per il certificato (come nel caso di Superfish, ad es.), questo consente a chiunque di collegare la connessione MITM proprio come il software che utilizza il certificato di origine
• versioni precedenti e obsolete del protocollo (ad esempio SSLv2 o SSLv3) sono ancora supportate anche se è noto che sono insicuri
• supportano i vecchi codici (RC4, cifrari con MD5, ...)
• ...

Come indicato anche nell'articolo Ho linkato sopra - che ti consiglio di leggere - tale software di sicurezza diminuisce sicuramente la sicurezza della tua connessione HTTPS in quanto potrebbero non supportare una tecnologia all'avanguardia (o addirittura meno all'avanguardia), che migliora la sicurezza di HTTPS. Esempi sono HSTS , HPKP , precaricamento HSTS, precaricamento HPKP, trasparenza certificato e così via ... Tutto dipende dall'implementazione. I produttori di browser hanno implementato per anni queste funzionalità in modo corretto, migliorando costantemente e implementando nuove funzionalità, quindi è molto difficile per i produttori di AV tenere il passo e - importare - implementarlo correttamente .

L'altro motivo per non utilizzare il "filtraggio del protocollo SSL / TLS" è che rallenta i siti Web protetti e nessuno è sicuro perché Google e la maggior parte dei link di altri strumenti analitici sono sicuri. Sono un rivenditore ESET e ho inviato poche richieste di supporto per quanto riguarda l'iniezione di certificati, la specificità in un certificato di un caso non è stata installata correttamente in Chrome e l'altra non è stata installata affatto senza alcuna indicazione per l'utente finale. Il problema dipende dal browser e dalle versioni AV. Immagino che non possano tenere il passo con l'aggiornamento del browser. La maggior parte degli altri AV non si preoccupa nemmeno. Il supporto ESET australiano suggerisce prontamente di disabilitare il filtro SSL.