La última versión del popular navegador Firefox de Mozilla ha recibido un cambio de imagen de seguridad. Mozilla anunció recientemente la incorporación de una tecnología de espacio aislado conocida como RLBox a su versión más reciente con la esperanza de convertirlo en el navegador más seguro disponible para los consumidores.
Para protegerse contra códigos maliciosos, la mayoría de los navegadores modernos utilizan técnicas de espacio aislado donde un El entorno se crea para probar código nuevo, sitios web potencialmente maliciosos y su comportamiento. patrones.
¿Qué hace que la tecnología RLBox de Mozilla sea tan distintiva? ¿Y cómo es Firefox 95 más seguro que sus versiones anteriores? Vamos a averiguar.
¿Qué hace que la tecnología RLBox de Firefox 95 sea excepcional?
La tecnología de sandboxing RLBox, que está disponible a través de la nueva actualización de Firefox 95, fue desarrollado por Mozilla en colaboración con la Universidad de California San Diego y la Universidad de Texas.
Si bien la mayoría de los navegadores modernos ya usan sandboxing, no siempre es muy efectivo. Los actores de amenazas generalmente pueden unir dos vulnerabilidades para evitar fácilmente la protección del espacio aislado. Por ejemplo, podrían usar una vulnerabilidad para poner en peligro un proceso de espacio aislado y otra para liberarse del espacio aislado.
Relacionado: ¿Qué es el espacio aislado y cómo lo protege en línea?
Para abordar este problema, RLBox usa WebAssembly, un nuevo tipo de código que los desarrolladores pueden ejecutar en la mayoría de los navegadores web modernos.
De acuerdo a Mozilla, "RLBox es una gran ventaja para nosotros en varios frentes: protege a nuestros usuarios de defectos accidentales, así como ataques a la cadena de suministro, y reduce la necesidad de luchar cuando se revelan tales problemas río arriba."
Más seguro que las versiones anteriores de Firefox
Firefox 95 usa el sandboxing de RLBox para colocar el código en WebAssembly en lugar de en un proceso separado. Es un proceso complejo que protege el sistema en múltiples capas.
En primer lugar, compila un proceso en WebAssembly, convierte ese proceso y luego lo vuelve a convertir en código nativo. Esto se hace para evitar que el código viaje entre diferentes secciones de un programa. Esto también limita el acceso a solo ciertas áreas de la memoria del sistema.
De acuerdo a El borde, Mozilla está aislando cinco módulos conocidos como Graphite (motor de representación de fuentes), Hunspell (corrector ortográfico), Ogg (módulo multimedia), Expat (analizador XML) y Woff2 (formato de compresión de fuentes web). Además, si el sistema funciona como se esperaba, la coronación de esta nueva versión será que ni siquiera una vulnerabilidad de día cero podrá penetrar estos componentes.
Relacionado: ¿Qué es un exploit de día cero y cómo funcionan los ataques?
Es necesario decir que esta integración con el sandboxing de RLBox ciertamente hace que Firefox 95 sea mucho más seguro que sus predecesores.
No espere; Actualice a Firefox 95 hoy
¿Estás emocionado de actualizar a Firefox 95? Como usuario final, no tiene que instalar, configurar ni hacer nada especial para habilitar la función RLBox.
Junto con la seguridad mejorada, el Firefox actualizado también ofrece algunas otras características, como un menor consumo de energía de video decodificado en macOS, especialmente cuando se usa el modo de pantalla completa. Los usuarios también pueden mover el botón de alternancia Imagen en imagen al lado opuesto del video ahora.
Si te preocupas por la seguridad del navegador y las funciones exclusivas, la actualización a Firefox 95 será el siguiente mejor paso que darás.
Chrome Privacy Sandbox de Google se lanzó recientemente para reformar el seguimiento de anuncios en línea. Esto es lo que eso significa para ti.
Leer siguiente
- Seguridad
- Internet
- Mozilla Firefox
- Navegador
- Seguridad
- Seguridad del navegador
Kinza es una periodista de tecnología con una licenciatura en redes informáticas y numerosas certificaciones de TI en su haber. Trabajó en la industria de las telecomunicaciones antes de incursionar en la redacción técnica. Con un nicho en temas de ciberseguridad y basados en la nube, le gusta ayudar a las personas a comprender y apreciar la tecnología.
Suscríbete a nuestro boletín
¡Únase a nuestro boletín de noticias para obtener consejos técnicos, reseñas, libros electrónicos gratuitos y ofertas exclusivas!
Haga clic aquí para suscribirse