Como o Firefox 95 é mais seguro do que as versões anteriores do Firefox

A versão mais recente do popular navegador Firefox da Mozilla passou por uma reforma de segurança. A Mozilla anunciou recentemente a adição de uma tecnologia de sandbox conhecida como RLBox ao seu mais novo lançamento, na esperança de torná-lo o navegador mais seguro disponível para os consumidores.

Para se proteger contra códigos maliciosos, a maioria dos navegadores modernos usa técnicas de sandbox, onde ambiente é criado para testar novos códigos, sites potencialmente maliciosos e seu comportamento padrões.

O que torna a tecnologia RLBox da Mozilla tão distinta? E como o Firefox 95 é mais seguro do que suas versões anteriores? Vamos descobrir.

O que torna a tecnologia RLBox do Firefox 95 extraordinária?

A tecnologia de sandbox RLBox, que está disponível por meio da nova atualização do Firefox 95, foi desenvolvido pela Mozilla em colaboração com a University of California San Diego e a University do Texas.

Embora a maioria dos navegadores modernos já use sandbox, nem sempre é muito eficaz. Os atores da ameaça geralmente podem unir duas vulnerabilidades para contornar a proteção do sandbox com facilidade. Por exemplo, eles podem usar uma vulnerabilidade para comprometer um processo em área restrita e outra para se libertar da área restrita.

Relacionado: O que é sandbox e como ele o protege online?

Para resolver esse problema, RLBox usa WebAssembly, um novo tipo de código que os desenvolvedores podem executar na maioria dos navegadores da web modernos.

De acordo com Mozilla, "RLBox é uma grande vitória para nós em várias frentes: protege nossos usuários de defeitos acidentais, bem como ataques à cadeia de suprimentos, e reduz a necessidade de embaralharmos quando tais problemas são divulgados rio acima. "

Mais seguro do que as versões anteriores do Firefox

O Firefox 95 usa sandboxing RLBox para posicionar o código no WebAssembly em vez de um processo separado. É um processo complexo que protege o sistema em várias camadas.

Em primeiro lugar, ele compila um processo em WebAssembly, converte esse processo e, em seguida, converte-o novamente em código nativo. Isso é feito para evitar que o código viaje entre as diferentes seções de um programa. Isso também limita o acesso a apenas algumas áreas da memória do sistema.

De acordo com The Verge, A Mozilla está isolando cinco módulos conhecidos como Graphite (mecanismo de renderização de fontes), Hunspell (verificador ortográfico), Ogg (módulo multimídia), Expat (analisador XML) e Woff2 (formato de compressão de fontes da web). Além disso, se o sistema funcionar conforme o esperado, o golpe final desta nova versão será que mesmo uma vulnerabilidade de dia zero não será capaz de penetrar esses componentes.

Relacionado: O que é uma exploração de dia zero e como funcionam os ataques?

É preciso dizer que essa integração com o sandbox do RLBox certamente torna o Firefox 95 muito mais seguro do que seus predecessores.

Não espere; Atualize para o Firefox 95 hoje

Você está animado para atualizar para o Firefox 95? Como usuário final, você não precisa instalar, configurar ou fazer nada de especial para habilitar o recurso RLBox.

Junto com a segurança aprimorada, o Firefox atualizado também oferece alguns outros recursos, como o consumo reduzido de energia de vídeo decodificado no macOS, especialmente durante o uso do modo de tela inteira. Os usuários também podem mover o botão de alternância Picture-in-Picture para o lado oposto do vídeo agora.

Se você se preocupa com a segurança do navegador e recursos exclusivos, atualizar para o Firefox 95 será a próxima melhor etapa que você dará.

O que é a sandbox de privacidade do Google Chrome?

O Chrome Privacy Sandbox do Google foi lançado recentemente para remodelar o rastreamento de anúncios online. Veja o que isso significa para você.

Leia a seguir

Sobre o autor