Firefox работает над защитой от криптографических скриптов в браузере

1. Дросселирование или блокировка домена
2. Блокировка слежения Firefox Coinhive & Crypto-Loot

Инженеры Firefox работают над методом решения недавнего роста использования майнеров в браузере (скриптов для криптографии), которые в большинстве случаев разрушают опыт веб-серфинга у большинства пользователей.

Планы по борьбе с этим растущим бедствием были раскрыты в электронном интервью, которое Bleeping Computer провел с Питером Долански, менеджером по продукту Firefox, в связи с недавней публикацией план возможностей Firefox на 2018 год ,

Одной из тем, не включенных в дорожную карту, была «криптография», поэтому мы решили спросить об этом руководителя Mozilla.

«В настоящее время функция защиты от слежения в Firefox уже блокирует некоторые ведущие сценарии крипто-взлома», - сказал нам Доланьски. «Мы изучаем отдельные элементы управления, которые позволят пользователям специально блокировать сценарии криптоджеккинга».

Дросселирование или блокировка домена

Это «исследование» со стороны Mozilla может означать одну из двух вещей. Первое было бы, если бы Firefox начал регулировать JavaScript «рабочих», выполняемых в фоновых вкладках, аналогично методу команда Chrome недавно взялась за дело с криптоджакерами ,

Обсуждения этой возможной функции уже ведутся на баг-трекере Mozilla, Вот ,

Другой альтернативой было бы, если бы эта защита от крипто-взлома была частью грядущей «системы фильтрации рекламы» Firefox, которую Mozilla планирует добавить в Firefox в этом году, чтобы защитить пользователей от сегодняшней токсичной рекламной среды. Подробнее об этом, Вот ,

Блокировка слежения Firefox Coinhive & Crypto-Loot

Что касается текущей защиты от крипто-взлома Firefox, мы взглянули на нее, чтобы понять, насколько она полезна. В настоящее время система блокирования криптовалют скрыта в Firefox Tracking Protection, функции, которая не позволяет Firefox загружать сценарии с недобросовестных трекеров рекламы.

Мы говорим скрытно, потому что Mozilla никогда не рекламировала, что активно блокирует домены с помощью криптографии с помощью этой функции.

В своей текущей форме Firefox Tracking Protection получает питание от Disconnect.me блок-лист список доменов, связанных с рекламодателями, которые имеют привычку тайно отслеживать пользователей на нескольких сайтах.

С 16 ноября этот список также блокирует домены Coinhive и Crypto-Loot, двух компаний, которые предоставляют услуги майнинга в браузере.

Можно было бы сказать, что блокирование двух доменов не будет достаточно, чтобы сделать вмятину. Но согласно статистике Bleeping Computer получен от американского исследователя безопасности Трой Мурш сценарий Coinhive JS обнаружен в 81,6% всех веб-доменов, в которых есть сценарий криптографии, в то время как Crypto-Loot 5 место в этом списке, поэтому, несмотря на блокирование только двух доменов, этот список охватывает довольно много вопросов.

Единственная проблема заключается в том, что большинство пользователей не знали, что эта функция блокировки шифрования была включена в функцию защиты от слежения все это время.

Во-вторых, эта функция по умолчанию не включена, и активна только тогда, когда пользователи запускают приватное окно просмотра. Конечно, начиная с Firefox 57 пользователи могут всегда включать защиту от слежения, но эта функция не оптимизирована для обычного просмотра, и большинству людей будет трудно оставаться в системе на большинстве сайтов.

Тем не менее, несмотря на то, какой путь выберет Mozilla - дросселирование фоновых вкладок или прямая блокировка криптографических доменов - пользователи, скорее всего, воспользуются этой новой функцией, тем более что Mozilla имеет привычку помещать эти новые функции в раздел: флаги конфигурации или параметры панели настроек, где пользователи могут включать и выключать их по своему усмотрению.

Похожие