修正:FirefoxでのMOZILLA_PKIX_ERROR_MITM_DETECTEDエラー

MOZILLA_PKIX_ERROR_MITM_DETECTEDの影響を受けるユーザーがアクセス一つ以上のネームサーバーにしようとするとエラーが発生します。これは通常、duckduckgo.com、reddit.com、およびその他のいくつかのHTTPSWebサイトで報告されます。ほとんどの影響を受けるユーザーの場合、この問題はMozilla Firefoxでのみ発生します。Webサイトには他のブラウザからアクセスできます。

:閲覧履歴を保存したくない場合の対処方法は次のとおりです。

最も一般的には、この問題は、HTTPSスキャンまたはフィルタリングによって引き起こされるサードパーティのAV干渉によって引き起こされます。これは、セキュリティ機能を無効にするか、セキュリティスイートを完全にアンインストールすることで修正できます。

推奨されていませんが、Mozilla FirefoxブラウザからHTTPS証明書チェックを無効にすることで、このエラーを回避することもできます。これは危険です。主な理由は、このエラーは、暗号通貨をマイニングして行動データを抽出することが知られているマルウェアアプリ(Legendas)によっても発生する可能性があるためです。

まれに、VPNネットワークまたはプロキシサーバーがFirefoxブラウザでこのエラーをトリガーすることもあります。

MOZILLA_PKIX_ERROR_MITM_DETECTEDエラーを修正する方法は?

1.HTTPSスキャン/フィルタリングの有効化

結局のところ、この問題を引き起こす可能性のある最も一般的な原因の1つは、サードパーティのAVスイートによって通常実施されるセキュリティオプションです。アバスト、カスペルスキー、ESET、およびその他のいくつかのセキュリティスイートはすべてHTTPSスキャン/フィルタリング機能を使用しています。

ほとんどの場合、この問題は、MITM(中間者)がコンピューター上で進行中であることをブラウザーに納得させる誤検知が原因で発生します。ほとんどの場合、これはサードパーティのAVが接続に関する詳細(IIRC)を送信しているために発生します。

もちろん、使用している3番目のスイートによっては、設定メニューで異なる名前で表示される場合があります。

SSLをスキャンするSSL / TLSフィルタリングを有効にするHTTPSスキャンを有効にする安全な結果のみを表示する

このシナリオが当てはまり、HTTPSスキャンまたはフィルタリングを使用していると思われるサードパーティスイートを使用している場合は、AV設定にアクセスし、問題の原因となっている可能性のあるオプションを無効にする必要があります。

自分でこれを行う方法がわからない場合は、特定の手順をオンラインで検索してください。

注: MozillaでSSL_ERROR_BAD_CERT_DOMAINを修正する方法は次のとおりです。

たとえば、ESET Smart Securityでは、[Web and Email]> [SSL / TLS]に移動し、[ SSL / TLSプロトコルフィルタリング有効にする]に関連付けられているトグルを無効にすることでこれを行うことができます。 これを行った後、[ OK ]をクリックして変更を保存し、UAC(ユーザーアカウント制御)で[はい]をクリックして管理者権限を付与します。

これを行った後、マシンを再起動し、次回のシステム起動時に問題が解決するかどうかを確認します。HTTPSフィルタリングを無効にしても同じMOZILLA_PKIX_ERROR_MITM_DETECTEDエラーが発生する場合は、以下の次の潜在的な修正に進んでください。

2. HTTPS証明書チェックを無効にする(非推奨)

手間をかけずにMOZILLA_PKIX_ERROR_MITM_DETECTEDエラーを迅速に処理したい場合は、HTTPS証明書チェックを無効にするのが最も簡単なオプションです。しかし、自分が何をしているのかを本当に理解していない限り、このルートに行くことはお勧めしません。

これを行うと、エラーの発生を確実に防ぐことができますが、Webサーフィンに起因するセキュリティの脅威に対してシステムが脆弱なままになります。

ただし、それでもHTTPS証明書チェックを無効にすることにした場合は、MozillaFirefoxの非表示の「about:config」詳細設定設定メニューからこれを行う方法を次に示します。

  1. Mozilla Firefoxを開き、ナビゲーションバー内に「about:config」を貼り付け、Enterキーを押して、このブラウザの[詳細設定]メニューを開きます。
  2. あなたが表示されたら注意を続行プロンプト、上のクリックリスクを受け入れ、続行高度な設定メニューが表示されるようにボタンを。
  3. [詳細設定]メニューに入ることができたら、検索バーを使用して次の設定を見つけます。
    security.enterprise_roots.enabled 
  4. 正しい設定を見つけたら、スイッチアイコンをクリックして、値をfalseからtrueに変更します。
  5. 変更が適用されたら、コンピューターを再起動し、次回の起動時に問題が解決するかどうかを確認します。

同じMOZILLA_PKIX_ERROR_MITM_DETECTEDの問題が引き続き発生する場合は、以下の次の潜在的な修正に進んでください。

3. Legendasをアンインストールし、Com + Leg Serviceを無効にします(該当する場合)

結局のところ、この特定の問題は、字幕プログラムLegendasに属するプロセスが原因でも発生する可能性があります。どうやら、このアプリケーションは、利用可能になっているRAMを使用してクリプトクロインをマイニングする権限を利用している可能性が高いです。さらに、アプリケーションが個人ユーザー情報と行動の後にあるというセキュリティ上の懸念があります。

Firefoxと他のいくつかのブラウザは、規制に反してデータを送信していることを検出するため、結果としてMOZILLA_PKIX_ERROR_MITM_DETECTED がトリガーされます。

このLegendasアプリケーションをコンピューター(特にWindows 3.7)にインストールした場合は、できるだけ早くアンインストールする必要があります。さらに、データマイニングを継続するプロセスを残すことが知られているため、それも削除する必要があります。

また、追加のセキュリティ対策として、完全に保存されていることを確認するために、セキュリティスキャンも実施する必要があります。

Legendasとそれに関連するプロセスを取り除くための簡単な説明は次のとおりです。

  1. 押してWindowsキー+ Rを開くためにファイル名を指定して実行]ダイアログボックスを。次に、「appwiz.cpl」入力し、Enterキーを押して、[プログラムと機能]メニューを開きます。
  2. [プログラムと機能]メニューが表示されたら、インストールされているアプリケーションのリストを下にスクロールして、Legendasに関連付けられているエントリを見つけます。
  3. 表示されたら、右クリックして、新しく表示されたコンテキストメニューから[アンインストール]を選択します。
  4. アンインストールプロンプト内で、手順に従って完全に削除します。アンインストールが完了したら、コンピューターを再起動し、次の起動が完了するのを待ちます。
  5. 押してWindowsキー+ Rを開くためにファイル名を指定して実行を再びダイアログボックスを。次に、「services.msc」と入力し、Enterキーを押してサービス画面を開きます。

    注:UAC(ユーザーアカウント制御)プロンプトが表示された場合は、[はい]をクリックして管理者アクセスを許可します。

  6. [サービス]画面内で、画面の右側のセクションに移動し、COM + LegServiceと呼ばれるサービスを特定します。 あなたがそれを見たとき、それをダブルクリックして選択全般]タブをし、変更するスタートアップの種類[無効]をクリックし適用変更を保存します。
  7. サービスの再起動後、コンピューターを再起動し、次の起動が完了したら、Malwarebytesでスキャンを開始して、マルウェア感染が処理されていることを確認します。

このシナリオが当てはまらない場合、またはマルウェアを削除した後もこの問題が発生する場合は、以下の次の潜在的な修正に進んでください。

4.VPNまたはプロキシサーバーを無効にします

エラーコードを分析すると、基本的に、ブラウザが読み込もうとしているWebサイトへのHTTPS接続を何らかのサードパーティが傍受していると言えます。

この問題を引き起こす可能性のある別の原因は、接続をフィルタリングしているVPNまたはプロキシサーバーです。影響を受けた数人のユーザーは、VPNクライアントをアンインストールするか、プロキシサーバーを無効にした後(使用したサービスによって異なります)、問題を修正できたことを確認しました。

両方の潜在的なシナリオに対応するために、MOZILLA_PKIX_ERROR_MITM_DETECTEDの解決に役立つ2つの異なるガイドを作成しました。

プロキシサーバーを無効にする

  1. Windowsキー+ Rを押して、[実行]ダイアログボックスを開きます。次に、テキストボックスから「ms-settings:network-proxy」 入力し、Enterキーを押して、ネイティブ設定アプリの[プロキシ]タブを開きます。
  2. [プロキシ]タブ内に到達したら、[手動プロキシ設定]セクションまでスクロールして、[プロキシサーバーを使用する]に関連付けられているトグルを無効にします。
  3. この変更を適用した後、コンピューターを再起動し、次回のシステム起動時に問題が修正されるかどうかを確認します。

VPN接続を無効にする

  1. Windowsキー+ Rを押して、[実行]ダイアログボックスを開きます。次に、テキストボックスに入ったら、「appwiz.cpl」入力し、Enterキーを押して[プログラムと機能]メニューを開きます。
  2. [プログラムと機能]画面で、インストールされているアプリケーションのリストを下にスクロールして、問題の原因であると思われるサードパーティのVPNを見つけます。表示されたら、右クリックして、新しく表示されたコンテキストメニューから[アンインストール]を選択します。
  3. アンインストール画面内で、指示に従ってアプリケーションを削除します。プロセスが完了したら、マシンを再起動し、次回の起動時に問題が解決するかどうかを確認します。

このシナリオが当てはまらない場合は、以下の最終的な修正方法に進んでください。

5.サードパーティのファイアウォールをアンインストールします

この問題は、データと暗号のマイニング後に発生する実際のマルウェアが原因である可能性があることはすでに確認済みです。ただし、この問題は、偶然にもマルウェアのように機能するアンチウイルスが原因でも発生する可能性があることが判明しています。

ほとんどの場合、AVはMITM(中間者)がコンピューター上で進行中のように動作するため、Firefoxでこの問題を引き起こすことになります。ほとんどの場合、これはサードパーティのAVが接続に関する詳細(IIRC)を送信しているために発生します。

この問題が発生している影響を受けたユーザーの何人かは、サードパーティスイートをコンピューターからアンインストールし、この問題を引き起こす可能性のある残りのファイルを残さないようにした後でのみ、問題を修正できたと報告しています。

これを行うためのクイックガイドは次のとおりです。

  1. 押してWindowsキー+ Rを開くためにファイル名を指定して実行]ダイアログボックスを。次に、「appwiz.cpl」と入力Enterキーを押して[プログラムと機能]メニューを開きます。
  2. アプリケーションのリストが表示されたら、AVに関連付けられているエントリを探し、それを右クリックして[アンインストール]を選択し、アンインストール手順を開始します。
  3. アンインストールプロンプト内で、画面の指示に従って手順を完了し、コンピュータを再起動します。

    注:追加の手順として、このガイドに従って、サードパーティのAVファイルを残さないようにすることができます。

タグFirefox