Adtrustmedia が提供する PrivDog には SSL サーバ証明書の検証不備の脆弱性が存在します。 Adtrustmedia が提供する PrivDog は、Man-in-the-Middle (MITM) プロキシをインストールすると同時に、ルート CA 証明書を新規インストールします。MITM プロキシ機能は NetFilter SDK を使って実装されています。ルート CA 証明書はプログラムのインストールの際に生成されるため、インストール毎に異なる証明書が発行されますが、PrivDog は NetFilter SDK の SSL サーバ証明書の検証機能を使用していません。そのため、スプーフィングされた、または MITM プロキシ経由の HTTPS アクセスであっても、ウェブブラウザは警告を表示しません。 NetFilter SDK http://netfiltersdk.com/

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は PrivDog 3.0.105.0 で修正されています。 [Privdog をアンインストールする] Privdog をアンインストールすることで、MITM プロキシとルート CA 証明書が削除され、SSL サーバ証明書の検証が行われるようになります。