Новата функция в Firefox блокира автоматичното зареждане на плъгини, за да предпази потребителите от drive-by атаки
Mozilla въведе в началото на месеца опцията „Click to Play“ в браузъра си Firefox в отговор на зачестилите проблеми със сигурността, предизвикани от незакрити уязвимости в Java, и на продължаващите доклади за неадекватно отстраняване на уязвимости от страна на Oracle в нейната платформа. Това съобщават от компанията в официалния си блог.
Какво представлява Click to Play
Функцията позволява на потребителите да решат кои плъгини да се зареждат на посещаваните от тях страници, като по този начин се предотвратява автоматичното изпълнение на потенциално опасен код. Според разработчиците от Mozilla това е особено важно срещу т.нар. drive-by експлойти – атаки, при които зловредно съдържание се сваля без знанието на потребителя чрез уязвимост в приставка или в самия браузър.
Рискове от drive-by атаки
При такива атаки потребителят може да зарази системата си с малуер просто като посети страница, в която е вграден експлойт комплект, използващ уязвимост на съответния плъгин. Тези комплекти могат да бъдат разположени не само на зловредни сайтове, но и на легитимни страници, чиято защита е компрометирана. „Click to Play защитава потребителите ни именно в подобни случаи, тъй като плъгините не се зареждат автоматично с посещението на страницата“, обясняват от Mozilla.
Допълнителни ползи
Освен повишената сигурност, от Mozilla посочват, че въвеждането на функцията ще подобри значително стабилността и представянето на браузъра, тъй като потребителите ще имат контрол върху това кои плъгини да бъдат активирани.