Atualização do Firefox 95 para adicionar outra camada de segurança para proteção contra ataques cibernéticos
Para a ferramenta de sandbox RLBox, a Mozilla firmou parceria com a Universidade da Califórnia e a Universidade do Texas. Embora o sandboxing seja usado por alguns outros navegadores da web também, nem sempre é eficaz para conter as explorações mais avançadas que podem combinar duas vulnerabilidades para ultrapassar as defesas do navegador. “Com o RLBox, o Firefox irá compilar um processo em WebAssembly e então convertê-lo em código nativo. De acordo com a Mozilla, essa abordagem apresenta duas vantagens significativas. Impede que o código salte entre diferentes partes de um programa e limita o acesso a áreas específicas da memória do seu sistema ”, disse o relatório.
A Mozilla usará a ferramenta para isolar cinco componentes do Firefox, incluindo o mecanismo de renderização de fontes Graphite do navegador e o módulo de multimídia Ogg. A empresa, no entanto, observou que o RLBox não pode proteger todos os componentes do navegador Firefox, como os módulos que dependem do compartilhamento de memória com o resto do programa para funcionar.
FacebookTwitterLinkedin
Source link
