Impostazioni ed estensioni di sicurezza del browser

Il browser web è l'applicazione utilizzata più frequentemente e una delle più attaccate. I browser eseguono codice proveniente da fonti non attendibili (i siti web), gestiscono dati sensibili e hanno accesso diretto alle credenziali e alle sessioni degli utenti.

I produttori di browser rilasciano frequentemente patch di sicurezza. Un browser obsoleto può essere vulnerabile a exploit noti, inclusi i download drive-by e le evasioni della sandbox. Abiliti gli aggiornamenti automatici: non rimandi mai gli aggiornamenti del browser.

I browser moderni supportano la modalità solo HTTPS (o gli aggiornamenti a HTTPS). Quando è abilitata, la modalità impedisce al browser di connettersi ai siti HTTP e visualizza una richiesta di conferma prima di caricarli. In questo modo si impedisce la trasmissione accidentale di dati sensibili su connessioni in testo chiaro.

Non ignori mai gli avvisi sui certificati del browser. Un certificato non valido o non corrispondente può indicare:

• Certificato scaduto o revocato
• Certificato autofirmato (possibile attacco MitM)
• Dominio non corrispondente (sito errato o di phishing)

Ignori l'avviso solo durante i test su sistemi interni noti e sicuri.

Impostazioni principali del browser da configurare:

• Abiliti la protezione da phishing e malware
• Blocchi i cookie di terze parti
• Abiliti Navigazione sicura (Chrome) / Protezione antitracciamento avanzata (Firefox)
• Disabiliti il salvataggio delle password nel browser (utilizzi un gestore dedicato)
• Disabiliti le autorizzazioni non necessarie per i siti web (fotocamera, microfono, posizione)

Estensioni per browser consigliate:

• uBlock Origin — blocca gli annunci e i domini dannosi
• Privacy Badger — blocca i tracker invisibili
• HTTPS Everywhere (ora integrata nella maggior parte dei browser)
• Bitwarden — gestore di password

Un numero minore di estensioni equivale a una superficie di attacco più ridotta. Installi solo estensioni affidabili e con recensioni positive.

Le estensioni del browser hanno un ampio accesso alle pagine web e possono:

• Leggere tutto il traffico e i dati inviati dai moduli
• Rubare le password mentre vengono digitate
• Iniettare codice dannoso nelle pagine

Le estensioni dannose spesso sembrano legittime. Esamini attentamente le autorizzazioni e revochi quelle delle estensioni non utilizzate.

I browser moderni eseguono ogni scheda ed estensione in processi separati e isolati, limitando i danni causati da contenuti web compromessi. Un bug in un processo di rendering non dovrebbe compromettere l'intero browser né consentire l'evasione verso il sistema operativo, anche se negli exploit avanzati si verificano evasioni della sandbox.

L'isolamento dei siti (Chrome, Firefox) esegue ogni origine in un processo separato. In questo modo si impedisce al JavaScript dannoso di un sito di accedere alla memoria del processo di un altro sito, riducendo il rischio di vulnerabilità della CPU della classe Spectre e di furto di dati tra siti.

JavaScript abilita la maggior parte delle funzionalità web moderne, ma anche la maggior parte degli attacchi web (XSS, download drive-by). Plugin come Flash (deprecato) rappresentavano importanti vettori di attacco. Gli strumenti in stile NoScript bloccano JavaScript per impostazione predefinita: una misura estrema, ma efficace negli ambienti ad alta sicurezza.

L'utilizzo di profili o browser separati per attività diverse aumenta l'isolamento:

• Profilo di lavoro: siti aziendali, servizi bancari
• Profilo personale: social media
• Profilo di ricerca: visita di siti sconosciuti o sospetti

Una compromissione in un profilo non influisce sugli altri.

Quale estensione del browser è ampiamente consigliata per bloccare domini dannosi e annunci senza richiedere configurazioni?

I browser sono una delle principali superfici di attacco. Li mantenga aggiornati, abiliti la modalità solo HTTPS e configuri le impostazioni sulla privacy. Utilizzi estensioni affidabili come uBlock Origin. Tenga presente che le estensioni hanno un ampio accesso alle pagine. Il sandboxing del browser e l'isolamento dei siti limitano i danni causati dagli exploit basati sul web.