Firefox reforça a segurança com nível de integridade não confiável no Nightly no Windows
Enquanto usamos navegadores da web diariamente, nossos navegadores também permitem que malware infecte nossos PCs, por isso é importante manter os navegadores seguros o tempo todo.
Isso é exatamente o que o Google fez com o Chrome e parece que o Firefox está seguindo o mesmo caminho.
A Mozilla está testando a execução do Firefox em um nível de integridade não confiável
Após o Google Chrome, parece que o Firefox começará a usar níveis de integridade não confiáveis para os processos do Firefox. Isso já está disponível e habilitado por padrão nas versões Nightly do Firefox.
Se você não está familiarizado, o Windows tem diferentes níveis de integridade para cada processo, variando de baixo a alto. Quanto maior o nível de integridade, maiores são as permissões e direitos de acesso que o processo possui.
A Mozilla planeja usar integridade não confiável para processos de conteúdo e extensões, limitando severamente o acesso a qualquer malware que possa estar sendo executado no navegador.
Os desenvolvedores já habilitaram a integridade não confiável para o processo de conteúdo do Firefox Sandbox no Firefox Nightly, versão 126.
Ao fazer isso, o processo não poderá interagir com certos recursos do sistema e outros processos com níveis de integridade mais altos.
Você pode facilmente verificar os níveis de integridade dos seus processos fazendo o seguinte:
- Baixe Process Explorer do site Sysinternals.
- Extraia o arquivo e inicie Process Explorer.
- No Process Explorer, clique em View, selecione Columns, habilite Integrity Level e clique em OK.
- Agora inicie o Firefox, Firefox Nightly e Chrome.
- Verifique a coluna Integrity e você notará que eles estão sendo executados em níveis Low, Untrusted e Untrusted, respectivamente.
Este é um passo à frente para a segurança do navegador, e esse recurso está disponível apenas na versão Nightly, mas esperamos vê-lo disponível na versão estável em breve.
Estamos felizes em ver que a Mozilla está implementando esse recurso de segurança, e se você está interessado em outros recursos de segurança, o Google está trabalhando em um recurso que impedirá que sites espionem seu teclado.
Há também um recurso futuro no Chrome que detectará links simbólicos, aumentando assim sua segurança.
