Centro de Control >>

Se aplica a Kaspersky PURE R2

KasperskyšPURE R2špuede analizar el tráfico de la red en busca de virus mediante el protocolo SSL.

El Protocolo SSL (Capa de sockets seguros) permite detectar la autenticidad del servidor mediante el navegador y también proporciona un canal de conexión “personal” cifrado entre el equipo del usuario y el servidor. Este protocolo se usa ampliamente para servidores web y servidores de correo electrónico. Gmail es un vivo ejemplo de dicho servidor de correo electrónico.

La conexión SSL protege el canal de intercambio de datos en Internet. El protocolo SSL permite identificar los sectores que intercambian datos mediante certificados electrónicos, cifra los datos transferidos y proporciona integridad de los datos durante la transferencia.

A menudo, los criminales cibernéticos usan estas peculiaridades del protocolo de manera indebida para propagar software malicioso, ya que la mayoría de los productos antivirus no comprueban el tráfico SSL.

Los expertos de Kaspersky Lab recomiendan comprobar el tráfico SSL si usted visita un recurso web sospechoso o cuando se ejecuta una transferencia de datos de otra página mediante inicios de conexión SSL. Es muy probable que un programa malintencionado se esté transfiriendo por medio del protocolo cifrado.

Para analizar una conexión cifrada, Kaspersky PURE R2šsustituye el certificado de seguridad que corresponde por el certificado de su firma.

A veces, los programas que establecen la conexión rechazan el certificado de la firma y, en consecuencia, no establecen la conexión. Los expertos de Kaspersky Lab recomiendan deshabilitar la comprobación del tráfico SSL:

• Cuando se conecta a un recurso web de confianza, por ejemplo, la página web del banco en la que administra su cuenta personal. En este caso, es importante obtener la confirmación de autenticidad del certificado del banco.
• Si el programa que establece la conexión comprueba el certificado del recurso web deseado sin comunicarlo al usuario. Por ejemplo, el programa MSN Messenger, al establecer una conexión segura con el servidor, comprueba la autenticidad de la firma digital Microsoft Corporation.

Para que la aplicación analice conexiones cifradas, se requiere habilitar el análisis de conexiones cifradas.