Firefox renforce la sécurité avec un niveau d'intégrité non fiable dans Nightly sur Windows
Bien que nous utilisions des navigateurs web quotidiennement, nos navigateurs permettent également aux logiciels malveillants d’infecter nos PC, il est donc important de garder les navigateurs sécurisés en tout temps.
C’est exactement ce que Google a fait avec Chrome et il semble que Firefox emboîte le pas.
Mozilla teste l’exécution de Firefox à un niveau d’intégrité non fiable
Après Google Chrome, il semble que Firefox va commencer à utiliser des niveaux d’intégrité non fiables pour les processus de Firefox. Cela est déjà disponible et activé par défaut dans les versions Nightly de Firefox.
Si vous n’êtes pas familier, Windows a différents niveaux d’intégrité pour chaque processus allant de bas à élevé. Plus le niveau d’intégrité est élevé, plus les permissions et les droits d’accès du processus sont élevés.
Mozilla prévoit d’utiliser l’intégrité non fiable pour les processus de contenu et les extensions, limitant ainsi sévèrement l’accès à tout logiciel malveillant qui pourrait s’exécuter dans le navigateur.
Les développeurs ont déjà activé l’intégrité non fiable pour le processus de contenu Sandbox de Firefox dans Firefox Nightly, version 126.
Ce faisant, le processus ne pourra pas interagir avec certaines ressources système et d’autres processus ayant des niveaux d’intégrité plus élevés.
Vous pouvez facilement vérifier les niveaux d’intégrité de vos processus en procédant comme suit :
- Téléchargez Process Explorer depuis le site Web de Sysinternals.
- Extrayez le fichier et démarrez Process Explorer.
- Dans Process Explorer, cliquez sur View, sélectionnez Columns, activez Integrity Level, puis cliquez sur OK.
- Maintenant, lancez Firefox, Firefox Nightly et Chrome.
- Vérifiez la colonne Integrity et vous remarquerez qu’ils s’exécutent respectivement à des niveaux Low, Untrusted et Untrusted.
C’est un pas en avant pour la sécurité des navigateurs, et cette fonctionnalité n’est disponible que dans la version Nightly, mais nous nous attendons à la voir disponible dans la version stable bientôt.
Nous sommes heureux de voir que Mozilla met en œuvre cette fonctionnalité de sécurité, et si vous êtes intéressé par d’autres fonctionnalités de sécurité, Google travaille sur une fonctionnalité qui empêchera les sites Web d’espionner votre clavier.
Il y a aussi une fonctionnalité à venir dans Chrome qui détectera les liens symboliques, renforçant ainsi votre sécurité.
