Firefox Quantum: улучшенные функции безопасности и конфиденциальности

Firefox Quantum: улучшенные функции безопасности и конфиденциальности

Firefox Quantum: улучшенные функции безопасности и конфиденциальности

Mozilla выпустила Firefox 57 (Firefox Quantum), новая версия браузера имеет множество улучшений производительности, а также исправлений по части безопасности.

Отметилась новая версия новым механизмом просмотра, который в полной мере использует вычислительную мощность в современных устройствах, поддержку аппаратного видеодекодера AMD VP9 для улучшения воспроизведения видео с меньшим энергопотреблением и более чистый и быстрый пользовательский интерфейс с оптимизацией для сенсорных экранов.

С этого момента Firefox будет поддерживать расширения, созданные с использованием WebExtension API, кросс-браузерной системы для разработки расширений. Поддержка устаревших расширений осуществляться не будет.

«В прошлом расширения часто переставали работать каждый раз, когда выпускалась новая версия Firefox, разработчикам приходилось обновлять их каждые шесть недель, чтобы поддерживать совместимость. Поскольку расширения могут также напрямую менять внутренний код Firefox, злоумышленники могли включить вредоносный код в легитимное расширение», — поясняет Mozilla.

«Чтобы решить эту проблему, мы перешли к новой структуре для разработки расширений для Firefox. Расширения, созданные по новым стандартам, более безопасны и будут совместимы с будущими версиями браузера. Большинство популярных дополнений уже перешли к этой модели», — добавляет компания.

Еще одно новшество — усовершенствованная песочница на системах Linux. И, наконец, функцию защиты от слежения (Tracking Protection) теперь можно включить в обычном режиме прсомотра.

Напомним, что ранее мы писали о том, что в Firefox 57 будет включен режим защиты от слежения, что компания и реализовала.

Passkeys сдали адрес: iCloud Private Relay раскрывает реальный IP

Защитная ширма Apple оказалась с дыркой. Исследователи Томми Мыск и Талал Хадж Бакри обнаружили, что сайты могут узнать реальный IP-адрес пользователя даже при включённом iCloud Private Relay. Для этого им достаточно поддерживать ключи доступа или хотя бы сделать вид, что поддерживают.

Проблема кроется в WebKit и механизме WebAuthn. При проверке ключа доступа запрос отправляет не Safari, а системная служба учётных данных.

В результате трафик проходит мимо Private Relay, а сервер получает настоящий IP. Причём взаимодействие пользователя не всегда требуется, сайт способен провернуть трюк без заметного окна или запроса.

Private Relay здесь важно не путать с VPN. Сервис защищает веб-трафик Safari, тогда как VPN работает на уровне всей системы. Поэтому системный запрос спокойно обходит эппловский заслон.

Исследователи нашли ещё два канала утечки: через предварительное разрешение DNS-имён и WebTransport. В первом случае сайт может определить реальные DNS-серверы пользователя, во втором — установить прямое соединение и снова увидеть его IP. Все три проблемы подробно описаны в исследовании Mysk.

Под ударом оказался не только Safari. На iOS браузеры обязаны использовать WebKit, поэтому уязвимость затрагивает и приложения с собственным прокси, включая Onion Browser для работы через Tor. Обычные системные VPN от этих конкретных утечек не страдают.

Исследователи подготовили тестовый сайт, на котором пользователи могут проверить своё устройство. В браузере Psylo разработчики уже закрыли все три канала утечки, отключив опасные функции по умолчанию.

RSS: Новости на портале Anti-Malware.ru