bionic проблема при активной проверке защищеных соединений

[ska79]

Окружение
Продукт: [Kaspersky Premium]

Версия продукта: 21.27.3.321

ОС: win11

Приложение: Bionic

Предусловия
В продукте включена опция «Всегда проверять защищённые соединения».

Bionic установлен и работает корректно при отключённой проверке.

Шаги для воспроизведения
Включить в продукте опцию проверки защищённых соединений.

Запустить приложение Bionic.

В Bionic открыть Settings → раздел Explore.

Ввести поисковый запрос модели.

Фактический результат
При активной проверке защищённых соединений продукт блокирует сетевые запросы Bionic.
Поиск в разделе Explore не работает, запросы не уходят/не возвращают данные.

Ожидаемый результат
Bionic должен корректно отправлять и получать сетевые запросы, даже при включённой проверке защищённых соединений, если трафик не нарушает политики безопасности.

Возможный корень проблемы
Продукт перехватывает и анализирует HTTPS‑трафик Bionic.

Bionic, вероятно, использует нестандартный механизм шифрования/сертификатов, который не проходит MITM‑инспекцию продукта.

Костыль
Проблема устраняется следующим образом:

Добавить исполняемый файл Bionic в исключения продукта.

В исключениях отметить опцию «Не проверять зашифрованный трафик» для данного приложения.
После этого сетевые запросы Bionic работают корректно.

Дополнительная информация
Требуется анализ взаимодействия продукта с TLS‑трафиком Bionic.

Возможно, нужно добавить корректную обработку сертификатов/каналов, используемых Bionic, чтобы исключения не требовались.

трейсы видео https://cloud.qainfo.ru/index.php/s/TsWdcgr27sxpqj2

[Dmitriy.Pisarets]

@ska79 said:

Продукт перехватывает и анализирует HTTPS‑трафик Bionic.

Добрый день! Функция проверки защищенных соединений так и работает. При этом сертификат меняется на наш. К сожалению, не все приложения готовы работать с чужими сертификатами, и Bionic и LM Studio судя по логам одни из них. После получения нашего сертификата они сами рвут сетевые соединения.
Как вы сами и указали, обойти это можно добавлением приложений в исключения.

[ANGElDRAGON]

@Dmitriy.Pisarets said:

К сожалению, не все приложения готовы работать с чужими сертификатами, и Bionic и LM Studio судя по логам одни из них. После получения нашего сертификата они сами рвут сетевые соединения.

Возможно можно с ними связаться и исправить этот конфликт, если они конечно захотят, а так в справке можно указать подобное ограничения (несовместимость) или поправить в базах.