Firefox 31 controleert downloads op malware
Met de lancering van Firefox 31 heeft Mozilla een nieuwe functie aan de browser toegevoegd waardoor gedownloade bestanden voortaan op malware worden gecontroleerd, net zoals Google Chrome dat doet. Het blokkeren gebeurt aan de hand van de reputatie van het bestand en de site die het bestand aanbiedt.
De downloadcontrole is al sinds 2012 onderdeel van de Google Safe Browsing API, die ook door Firefox wordt gebruikt voor het waarschuwen voor besmette websites en phishingsites. Het gaat hier echter om twee verschillende onderdelen van dezelfde API. De documentatie over de downloadcontrole ontbreekt echter waardoor het lastig was om de functie ook aan Firefox toe te voegen. Google, dat de API ontwikkelde, gebruikt de downloadcontrole al sinds 2012.
Hoewel de documentatie ontbreekt heeft Google de functie wel aan Mozilla aangeboden en is de opensourceontwikkelaar erin geslaagd het ook aan Firefox toe te voegen. De Firefox-ontwikkelaars erkennen dat ze de API nooit zo kunnen laten werken als Google dat doet. Dat blijkt ook uit een test, waarbij van de 327 URL's die Firefox doorliet, er 286 door Chrome werden gedetecteerd. Toch stellen de Firefox-ontwikkelaars dat de implementatie en daarmee detectie verder kan worden verbeterd.
De downloadcontrole staat standaard ingeschakeld, maar kan door gebruikers ook worden uitgeschakeld. De eerste manier is het uitschakelen van waarschuwing voor bekende aanvalssites. Dit heeft echter ook gevolgen voor de waarschuwing voor besmette websites, aangezien die dan niet meer zal verschijnen. De tweede optie is het vervangen van browser.safebrowsing.appRepURL in about:config met een lege string. Dan blijven de waarschuwingen voor besmette websites wel gewoon verschijnen. Naast de downloadcontrole verhelpt Firefox 31 ook 14 beveiligingslekken
Dat verzenden van informatie naar Google is wel uit te schakelen, zie:
http://www.ghacks.net/2014/07/23/prevent-firefox-sending-download-information-google/
Nee, je kunt het namelijk helemaal, maar ook gedeeltelijk uitzetten.
Eerst nog een opmerking. De reden dat het niet exact hetzelfde werkt als in Chrome is dat om privacy redenen de URL en de "User Identifiable Information" info er af gestript wordt. (Jammer voor Google en de NSA dus.)
In Firefox 31 wordt alleen de locale look-up, dus je eigen malware scanner aangeroepen.
Pas in Firefox 32 wordt de remote look-up gebruikt. Dit gebeurt dan met de gestripte data.
Dit zijn de opties om de controle geheel of gedeeltelijk uit te zetten: (In Firefox heb je tenminste nog een eigen keus.)
1) Zet "browser.safebrowsing.malware.enabled" uit (Boolean) in about:config of in "Preferences > Security > "Block reported attack sites." Dit zet de bescherming tegen malware in zijn geheel uit inclusief de waarschuwing voor besmette websites.
2) Vervang de "browser.safebrowsing.appRepURL" string in about:config met een lege string. Dit zet de controle op mogelijk besmette bestanden uit maar laat de waarschuwing voor besmette websites intact.
Greetz, XorroX.
Eerder hadden ze al allerlei andere dingen geintegreerd, zoals een email client, en dat bleek achteraf ook beter om toch maar weer niet te doen.
Ik zou eerder spreken van een reputatiescanner. De browser zelf zal weinig malware herkennen ben ik bang...
Nou, vertel ons eens. Wat is het probleem met deze detectie, onderbouw je reactie eens verder ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
