Sécurité

Firefox aura un blocage cryptomaniaque et davantage de fonctions de confidentialité

Rien ne semble pouvoir ébranler la domination de Chrome, mais il est indéniable que Mozilla a travaillé dur – et avec acharnement – pour augmenter la part de marché de Firefox. Après avoir accéléré le navigateur avec le projet Quantum, l’organisation tente maintenant de le rendre plus sûr. Pour ce faire, il ajoutera à Firefox une protection contre les mines cachées de cryptoméda et facilitera le blocage du suivi.

2017 a été une année très mouvementée dans le monde des pièces numériques et, depuis lors, de nombreuses personnes ont eu recours à des tactiques infâmes pour facturer quelque chose avec l’exploitation minière, notamment en insérant ou en déclenchant des scritps à cette fin dans des extensions et des pages web, une pratique qui est devenue connue sous le nom de cryptojacking.

Le plus gros problème de ces scripts est qu’ils consomment les ressources de l’ordinateur ou de l’appareil mobile de manière assez discrète. Parfois, l’utilisateur se rend même compte que l’équipement consomme plus d’énergie que d’habitude ou que le trafic de données a augmenté, mais il ne peut pas imaginer que la cause est un processus de crypto-mining qui se déroule en arrière-plan sans son consentement.

  Google accuse les Chinois d'avoir tenté de pirater les comptes Gmail

Mozilla s’attaquera à ce problème en incluant dans Firefox une fonction native de blocage des scripts de cryptojacking. Cette fonction fera partie de la protection de suivi dont dispose déjà le navigateur. Dans l’interface de configuration, l’utilisateur pourra choisir les types de scripts abusifs à bloquer. Les scénarios miniers en feront partie.

Ce n’est pas une idée nouvelle. Opera dispose déjà d’un bloqueur de cryptojacking natif, même dans la version mobile. Mozilla avait signalé son intention de fournir une protection similaire, mais n’avait pas précisé quand. Nous savons maintenant que cette fonctionnalité sera officiellement mise en œuvre dans Firefox 63, qui sera lancé en octobre.

Pourquoi pas une date antérieure ? L’une des raisons est probablement que la ressource ne sera pas isolée : elle fera partie d’une série de changements. Commencez par la protection des traqueurs. Le verrouillage était déjà possible sur les onglets privés et, à partir de Firefox 57, il est maintenant disponible en mode de navigation classique. Toutefois, cette fonctionnalité n’est pas activée par défaut.

  Voici la nouvelle marque Firefox

Il est prévu de faciliter l’activation de la protection de la localisation ou, du moins, de la rendre plus visible. Pour ce faire, Mozilla apportera des modifications à l’interface qui incluent l’accès à la fonction à partir du menu principal ou par la boîte d’information du site qui apparaît à l’extrémité gauche de la barre d’adresse.

Les nouvelles ne s’arrêtent pas là. Mozilla entend également faciliter l’accès à la fonction de suppression des cookies et autres données de navigation, outre le fait que Firefox bloque les empreintes digitales : il s’agit d’une technique relativement ancienne qui combine des données logicielles, des plugins et autres pour surveiller les activités spécifiques des utilisateurs. Cela vous permet d’afficher des publicités ciblées, par exemple.

Les nouveaux dispositifs de sécurité peuvent être vérifiés dans Firefox Nightly (version de test).

perlmOl 079 ? Mineurs zombies

Que préférez-vous : voir des bannières et des publicités en parcourant vos sites préférés, ou faire don d’une partie de votre processeur et ne pas voir de publicités ? De nombreux sites utilisent déjà des scripts qui exploitent la cryptomédecine avec votre processeur. Et dans la plupart des cas, aucun avertissement n’est affiché à l’utilisateur.

  ImageGate : un logiciel de rançon déguisé en image peut être envoyé via Facebook

Profitant de cette nouveauté, certains sites ont même prévu un moyen de continuer à utiliser votre processeur, même lorsque vous avez fermé l’onglet. Alors, quelle serait la limite éthique des scénarios miniers ? Jouez et venez avec nous !

A propos de l'auteur

Ronan

Le Breton de l'équipe ! Développeur back-end dans une startup française. Internet des objets, domotiques, mes sujets de prédilection sont vastes. #teamLinux sur PerlmOl

Laisser un commentaire