O navegador Firefox em breve irá adotar uma medida de segurança para detectar e avisar usuários quando um aplicativo (ou usuário) está realizando um ataque Man in The Middle (MitM) ,que é onde ocorre a interceptação de dados ao desviando o tráfego https do seu navegador para outro local.
Este novo recurso deve chegar no Firefox 66, a atual versão beta, que tem lançamento oficial marcado para março.
A forma como esta novidade funciona é mostrando uma página de erro que irá dizer “alguma no seus sistema ou rede está interceptando a sua conexão e injetando certificados que não são considerados confiáveis pelo Firefox”. Em inglês é mostrada também a mensagem MOZILLA_PKIX_ERROR_MITM_DETECTED
Mas a situação mais comum em que esta mensagem será mostrada é quando você utilizar anti-vírus que substituem certificados legítimos pelas suas versões para escanear por Malware dentro do trafego https.
Os outros dois cenários em que a mensagem irá aparecer é quando o seus sistema tem um Malware que intercepta trafego HTTPS ou quando alguém na sua rede está realizando um ataque com intuito de quebrar a criptografia https e capturar senhas. O recurso é definitivamente interessante, mas pode dar um pouco de dor de cabeça para administradores de rede e o pessoal do suporte, devido justamente ao funcionamento legítimo dos anti-vírus.
Vale lembrar que o Google Chrome também já tem este recurso desde a sua versão 63, lançada em dezembro de 2017.
