Lỗi MOZILLA_PKIX_ERROR_MITM_DETECTED xảy ra khi người dùng cố truy cập một hoặc nhiều nameserver. Thường gặp với duckduckgo.com, reddit.com và một số trang HTTPS khác. Đa số chỉ gặp trên Firefox – các trình duyệt khác truy cập bình thường.
Lưu ý: Cách ngăn lưu lịch sử duyệt web.
Nguyên nhân phổ biến nhất: can thiệp của phần mềm diệt virus (AV) thứ 3 do tính năng quét/lọc HTTPS. Khắc phục bằng cách tắt tính năng bảo mật đó hoặc gỡ cài đặt bộ an ninh.
Mặc dù không khuyến khích, bạn cũng có thể bỏ qua lỗi bằng cách tắt kiểm tra chứng chỉ HTTPS trong Firefox. Nguy hiểm vì lỗi này cũng có thể do phần mềm độc hại (Legendas) khai thác tiền điện tử và lấy dữ liệu hành vi.
Trong trường hợp hiếm, VPN hoặc Proxy cũng có thể gây ra lỗi này.
Cách khắc phục lỗi MOZILLA_PKIX_ERROR_MITM_DETECTED
1. Tắt quét/lọc HTTPS (HTTPS Scanning/Filtering)
Một nguyên nhân thường gặp là tùy chọn bảo mật do bộ AV thứ 3 thực thi. Avast, Kaspersky, ESET và các bộ an ninh khác đều có chức năng quét/lọc HTTPS.
Thường xảy ra do false positive khiến trình duyệt nghĩ đang có cuộc tấn công MITM (man-in-the-middle). Điều này xảy ra vì AV thứ 3 gửi chi tiết kết nối.
Tùy bộ an ninh, tùy chọn có tên khác nhau trong cài đặt:
Scan SSL Enable SSL / TLS filtering Enable HTTPS scanning Show Safe Results Only
Nếu bạn dùng bộ AV thứ 3 có khả năng quét/lọc HTTPS, hãy vào cài đặt AV và tắt tùy chọn gây vấn đề. Nếu không biết cách, hãy tìm hướng dẫn cụ thể cho phần mềm của bạn.
Lưu ý: Cách sửa SSL_ERROR_BAD_CERT_DOMAIN trên Mozilla.
Ví dụ: Trên ESET Smart Security, vào Web and Email > SSL / TLS tắt toggle Enable SSL / TLS protocol filtering. Nhấn Ok lưu, sau đó Yes tại UAC.
Khởi động lại máy và kiểm tra. Nếu vẫn lỗi sau khi tắt lọc HTTPS, thử phương pháp tiếp theo.
2. Tắt kiểm tra chứng chỉ HTTPS (không khuyến khích)
Nếu muốn khắc phục nhanh mà không tốn nhiều công sức, tắt kiểm tra chứng chỉ HTTPS là lựa chọn nhanh nhất. Nhưng không khuyến khích trừ khi bạn thực sự hiểu rủi ro.
Việc này sẽ dừng lỗi nhưng cũng làm hệ thống dễ bị tấn công từ web.
Nếu vẫn quyết định tắt, thực hiện qua menu cấu hình nâng cao about:config của Firefox:
- Mở Firefox, dán about:config vào thanh địa chỉ, nhấn Enter mở Advanced Settings.
- Khi thấy cảnh báo Proceed with Caution, nhấn Accept the Risk and Continue.
- Dùng thanh tìm kiếm tìm tùy chọn:
security.enterprise_roots.enabled
- Thay giá trị từ false sang true bằng cách nhấn biểu tượng công tắc.
- Khởi động lại máy và kiểm tra.
Nếu vẫn lỗi, thử phương pháp tiếp theo.
3. Gỡ Legendas và tắt dịch vụ Com+ Leg Service (nếu có)
Lỗi cũng có thể do tiến trình của phần mềm phụ đề Legendas. Ứng dụng này có thể lợi dụng quyền để khai thác tiền mã hóa dùng RAM. Còn nghi ngờ lấy thông tin cá nhân và hành vi người dùng.
Firefox và các trình duyệt khác phát hiện nó gửi dữ liệu vi phạm quy định nên báo lỗi MOZILLA_PKIX_ERROR_MITM_DETECTED.
Nếu máy cài Legendas (đặc biệt Windows 3.7), hãy gỡ ngay. Nó còn để lại tiến trình tiếp tục khai thác dữ liệu, cần xóa luôn. Cũng nên quét an ninh thêm để an tâm.
Hướng dẫn gỡ Legendas và tiến trình liên quan:
- Nhấn Windows + R, gõ appwiz.cpl mở Programs and Features.
- Tìm mục Legendas, chuột phải chọn Uninstall.
- Làm theo hướng dẫn gỡ cài đặt. Sau khi xong, khởi động lại máy.
- Mở Run (Windows + R), gõ services.msc mở màn hình Services.
Lưu ý: Nếu có UAC, nhấn Yes cấp quyền admin.
- Trong Services, tìm dịch vụ COM+ Leg Service. Double-click, tab General, đổi Startup type thành Disabled, nhấn Apply.
- Khởi động lại máy, sau đó quét với Malwarebytes để đảm bảo sạch malware.
Nếu không áp dụng hoặc vẫn lỗi sau khi gỡ malware, thử phương pháp tiếp theo.
4. Tắt VPN hoặc Proxy server
Mã lỗi cho thấy có bên thứ ba chặn kết nối HTTPS đến trang web. VPN hoặc Proxy lọc kết nối cũng có thể gây ra. Nhiều người dùng khắc phục được sau khi gỡ VPN client hoặc tắt Proxy.
Hai hướng dẫn riêng cho hai trường hợp:
Tắt Proxy Server
- Mở Run (Windows + R), gõ ms-settings:network-proxy mở tab Proxy của Settings.
- Kéo xuống Manual proxy setup, tắt toggle Use a proxy server.
- Khởi động lại máy và kiểm tra.
Tắt kết nối VPN
- Mở Run (Windows + R), gõ appwiz.cpl mở Programs and Features.
- Tìm ứng dụng VPN thứ 3 nghi ngờ gây lỗi, chuột phải chọn Uninstall.
- Làm theo hướng dẫn gỡ, khởi động lại máy và kiểm tra.
Nếu không áp dụng, thử phương pháp cuối.
5. Gỡ tường lửa (firewall) thứ 3
Đã xác định malware có thể gây lỗi. Nhưng tường lửa/av cũng có thể vô tình hành động như malware.
Trong hầu hết trường hợp, AV gây lỗi trên Firefox vì nó đóng vai trò như MITM – gửi chi tiết kết nối của bạn.
Nhiều người dùng chỉ khắc phục được sau khi gỡ hoàn toàn bộ an ninh thứ 3 và đảm bảo không còn file rác.
Hướng dẫn gỡ:
- Mở Run (Windows + R), gõ appwiz.cpl mở Programs and Features.
- Tìm mục AV, chuột phải chọn Uninstall.
- Làm theo hướng dẫn gỡ, khởi động lại máy.
Lưu ý: Có thể tham khảo hướng dẫn xóa sạch file còn lại của AV thứ 3.