Já disponível, Firefox 14 ganha novos recursos de segurança| PCWorld - Tecnologia no seu dia a dia
Home / Notícias / Já disponível, Firefox 14 ganha novos recursos de segurança
Além de inúmeras correções de vulnerabilidades, nova versão do navegador também permite realizar buscas seguras no Google.
Lucian Constantin, IDG News Service - 18/07/2012 às 15h44
https://pcworld.com.br/ja-disponivel-firefox-14-ganha-novos-recursos-de-seguranca/
Um deles tinha relação com a vulnerabilidade na função "javascript: URL" que pode permitir que crackers contornem a sandbox (um utilitário responsável por isolar aplicativos do restante do sistema operacional – que o deixa com acesso limitado) e executem scripts maliciosos com elevados níveis de privilégios.
Outra falha crítica corrigida no Firefox 14 poderia ser explorada para contornar wrappers – uma técnica de segurança que impede que uma página da rede execute o código não-autorizado.
Um problema crítico de memória corrompida decorrente da forma como a função "JSDependentString: undepend", responsável por converter sequências dependentes em fixas, também foi abordado. Se deixada sem correção, a falha pode ser utilizada para travar o navegador e possivelmente executar um código malicioso no sistema.
Os nove alertas restantes – quatro classificados como grave e quatro, moderado – são relativos a vulnerabilidades que poderiam facilitar cross-site scripting (XSS), sequestro de cliques e ataques de phishing, ou pode até permitir que crackers roubem credenciais de acesso OAuth 2.0 (framework que permite a aplicativos de terceiros acesso limitado a um serviço HTTP) e credenciais OpenID, enganando usuários para aceitar um certificado SSL falso e ocultando a URL maliciosa.
"Nós automaticamente tornamos suas buscas no Google seguras quando feitas pelo Firefox, a fim de proteger seus dados contra potenciais olhos curiosos, como os de administradores de rede, quando você utiliza computadores públicos ou compartilha de redes Wi-Fi", disseram os desenvolvedores da Mozilla, em um post de blog, na terça-feira (17/7). "O Google é atualmente o único motor de busca que permite ao Firefox tornar suas pesquisas privadas, mas estamos ansiosos para apoiar outros mecanismos de pesquisa com esse recurso no futuro."
Outro recurso relacionado à segurança no Firefox 14 é a ativação opt-in para plug-ins. Também conhecido como "click to play", esta ferramenta exige a aprovação do usuário para a reprodução de plug-in baseado em conteúdo como Flash ou Java quando ele estiver habilitado.
O recurso ainda está sendo trabalhado, então, por enquanto, só pode ser ativado manualmente nas "configurações" – não pode ser habilitado a partir de "Opções" do navegador.