Иногда бывает заходишь на какой нибудь сайт и появляется следующее Как правило не обращаешь на это внимание и добавляешь сайт в исключения вместе с чем устанавливаешь сертификат. То есть идёт инсталляция на компьютер. Вопрос, а можно ли впарить таким образом вирус? Хотелось бы услышать мнение специалистов.
с сертификатом - нет. но, антивирусы не могут проверить ssl траф, поэтому если тебе оттуда полезет сплоит и пробёт браузер, ты об этом не узнаешь.
Можно, и именно сплоитами. У меня есть связка, в которой один из сплоитов пытается установить сертификат с лоадером на компьютере жертвы.