3 votos

El ordenador del trabajo muestra el aviso "Esta conexión no es privada" en casi todos los sitios

Mi lugar de trabajo me permite utilizar un Mac, pero no tiene mucha experiencia con ellos; su apoyo es mínimo, aunque bien intencionado, y generalmente tan perjudicial como útil. Esto incluye la instalación de antivirus, etc.

Recientemente, tanto Safari como Chrome han comenzado a mostrar el error "Esta conexión no es privada" con la mayoría de las URLs fuera del sitio. Este es un cambio reciente, e incluye sitios web a los que pude acceder la semana pasada. Estoy utilizando MacOS 10.14.6 (18G87) con todas las actualizaciones.

No se trata de que nuestros informáticos bloqueen deliberadamente los sitios, ya que puedo acceder a ellos desde mi ordenador con Windows (y en cualquier caso incluye sitios claramente relacionados con el trabajo).

En algunos casos, pero no en todos, puedo evitar la advertencia siguiendo la respuesta aceptada para ¿Cómo puedo evitar los avisos de "esta conexión no es privada" en safari? (es decir, haciendo clic en los botones de "mostrar detalles" e introduciendo mi contraseña), pero esto no siempre funciona, y además es bastante incómodo.

También he probado las otras respuestas de esa pregunta, pero no funcionan. Esto no es sorprendente, ya que esa pregunta se refiere a un trabajo de desarrollo que implica certificados SSL autogenerados, y mi situación no implica esto.

También he probado a desactivar el software antivirus (inserta las comillas de miedo que quieras), y eso no ayudó.

Nota: Cuando miro los certificados de los sitios problemáticos, veo el certificado del sitio pero está debajo de un certificado emitido por mi lugar de trabajo, y el navegador muestra el certificado de mi lugar de trabajo como "No confiable". No sé cómo funcionan los certificados, pero supongo que éste es el problema y que lo que tengo que hacer es que mis navegadores confíen en los certificados de mi lugar de trabajo.

¿Alguna sugerencia para solucionar este problema?

1 votos

¿Es correcto el mensaje? ¿Http vs https?

0 votos

"Defensas eficaces contra el malware y otras amenazas" por John Galt discussions.apple.com/docs/DOC-8841

0 votos

@historystamp El mensaje de que no es privado puede ser técnicamente correcto en el sentido de que la conexión probablemente pasa por algún filtro relacionado con el trabajo; no tengo claros los detalles pero el departamento de TI puede bloquear y bloquea algunos enlaces (Facebook, supongo que porno, etc. pero obviamente no lo he probado). Sin embargo, eso no es nuevo, mientras que este comportamiento acaba de empezar hace unos días, y es el mismo que en mi máquina de Windows, que no está afectada. Los sitios afectados son casi seguro https, pero no creo que sea todo lo que hay. Por ejemplo, no creo que StackExchange esté afectado, mientras que Wikipedia sí lo está.

2voto

Yossi Puntos 4922

Esta no es una pregunta puramente relacionada con Apple, pero vale la pena responderla.

TL;DR : Debe acudir al Departamento de Seguridad Informática de su empresa inmediatamente porque los certificados que cifran su tráfico web pueden verse comprometidos.

Para no ser más que una historia, su empresa utiliza un tipo de proxy llamado " Proxy transparente "para el tráfico SSL. Consiste en un proxy que el usuario no tiene que autenticar ni configurar él mismo, con el añadido de un certificado SSL emitido por su empresa que sustituye a todos los certificados HTTPS de los servidores a los que se intenta conectar.

Esto es, efectivamente, considerado como un certificado autofirmado por su navegador, y en realidad está haciendo que su empresa pueda descifrar e inspeccionar todo su tráfico web (TIP: deje de facebooking en el trabajo =) ) . Como los navegadores web "out-of-the-box" no distinguen entre estas configuraciones de TI de los ataques de "man in the middle" propiamente dichos, le presentan esta advertencia.

Para librarse de la advertencia, los departamentos informáticos de las empresas instalan su certificado de autoridad de certificación, o certificado del "emisor de certificados", en el llavero de los ordenadores. En segundo lugar, marcan los certificados de CA como de confianza en última instancia en todo el sistema, de modo que los navegadores reconocen esa situación como esperada cuando validan el certificado proxy SSL.

Por lo tanto, si te devuelve esa advertencia es porque esa cadena de confianza de validación de certificados establecida inicialmente por tu empresa está, de alguna manera, rota. Del mejor al peor escenario, puede ser porque:

  • El certificado de apoderamiento de su empresa ha caducado y tienen que sustituirlo
  • Su ordenador ha perdido el certificado CA de su empresa, o ha caducado, y tienen que instalar uno nuevo. O una tarea de mantenimiento acaba de perder la configuración de confianza del certificado.

Para estos dos anteriores, mejor consultar con TI para que revisen todas las configuraciones. No te arriesgues a cambiar esa confianza por ti mismo, ya que te haría responsable si se rompe algo más... y no quieres ser responsable de un fallo de seguridad.

Escenarios peores:

  • El proxy de su empresa ha sido pirateado y el certificado ha sido sustituido por un certificado del adversario.
  • El tráfico de su empresa es proxy a través de otro proxy (de un adversario), es decir, está sufriendo un (muy torpe) ataque Man in The Middle

Normalmente, en este tipo de ataques, los ordenadores tienen que estar infectados con malware para que éste instale la CA adversaria en el KeyChain; de lo contrario, todos los ordenadores emitirían esa advertencia.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X