Ustawienia i rozszerzenia zabezpieczeń przeglądarki

Przeglądarka internetowa jest najczęściej używaną aplikacją i jednym z najczęstszych celów ataków. Przeglądarki wykonują kod z niezaufanych źródeł (witryn), przetwarzają poufne dane oraz mają bezpośredni dostęp do danych uwierzytelniających i sesji użytkownika.

Producenci przeglądarek często wydają poprawki zabezpieczeń. Nieaktualna przeglądarka może być podatna na znane exploity, w tym pobrania typu drive-by i ucieczki z piaskownicy. Należy włączyć automatyczne aktualizacje — nigdy nie należy opóźniać aktualizacji przeglądarki.

Nowoczesne przeglądarki obsługują tryb HTTPS-Only (lub HTTPS Upgrades). Po włączeniu tej funkcji przeglądarka odmawia połączenia z witrynami HTTP i wyświetla monit przed ich załadowaniem. Zapobiega to przypadkowemu przesyłaniu poufnych danych przez połączenia nieszyfrowane.

Nigdy nie należy ignorować ostrzeżeń przeglądarki dotyczących certyfikatów. Nieprawidłowy lub niezgodny certyfikat może wskazywać na:

• Wygasły lub unieważniony certyfikat
• Certyfikat samopodpisany (możliwy atak MitM)
• Niezgodność domeny (odwiedzanie niewłaściwej lub fałszywej witryny)

Obejście ostrzeżenia jest dopuszczalne wyłącznie podczas testowania znanych, bezpiecznych systemów wewnętrznych.

Najważniejsze ustawienia przeglądarki:

• Należy włączyć ochronę przed phishingiem i złośliwym oprogramowaniem
• Należy blokować pliki cookie innych firm
• Należy włączyć Safe Browsing (Chrome) / Enhanced Tracking Protection (Firefox)
• Należy wyłączyć zapisywanie haseł w przeglądarce (i używać dedykowanego menedżera)
• Należy wyłączyć niepotrzebne uprawnienia witryn (aparat, mikrofon, lokalizacja)

Zalecane rozszerzenia przeglądarki:

• uBlock Origin — blokuje reklamy i złośliwe domeny
• Privacy Badger — blokuje niewidoczne moduły śledzące
• HTTPS Everywhere (obecnie wbudowane w większość przeglądarek)
• Bitwarden — menedżer haseł

Mniej rozszerzeń oznacza mniejszą powierzchnię ataku. Należy instalować wyłącznie zaufane i dobrze oceniane rozszerzenia.

Rozszerzenia przeglądarki mają szeroki dostęp do stron internetowych i mogą:

• Odczytywać cały ruch i zawartość przesyłanych formularzy
• Kraść hasła podczas ich wpisywania
• Wstrzykiwać złośliwy kod do stron

Złośliwe rozszerzenia często wyglądają na legalne. Należy dokładnie sprawdzać uprawnienia i odwoływać uprawnienia nieużywanych rozszerzeń.

Nowoczesne przeglądarki uruchamiają każdą kartę i każde rozszerzenie w osobnych procesach piaskownicy, ograniczając szkody wynikające z przejęcia treści internetowych. Błąd w procesie renderowania nie powinien zakłócić działania całej przeglądarki ani wydostać się do systemu operacyjnego — choć ucieczki z piaskownicy występują w zaawansowanych exploitach.

Izolacja witryn (Chrome, Firefox) uruchamia każdy origin w osobnym procesie. Zapobiega to uzyskaniu przez złośliwy kod JavaScript z jednej witryny dostępu do pamięci procesu innej witryny — ograniczając podatności procesorów klasy Spectre i kradzież danych między witrynami.

JavaScript umożliwia większość współczesnych funkcji internetowych, ale odpowiada również za większość ataków na witryny (XSS, pobrania typu drive-by). Wtyczki takie jak Flash (wycofany) były głównymi wektorami ataków. Narzędzia w stylu NoScript domyślnie blokują JavaScript — to rozwiązanie radykalne, ale skuteczne w środowiskach o wysokich wymaganiach bezpieczeństwa.

Używanie osobnych profili przeglądarki lub osobnych przeglądarek do różnych aktywności zapewnia dodatkową izolację:

• Profil służbowy: witryny firmowe, bankowość
• Profil osobisty: media społecznościowe
• Profil badawczy: odwiedzanie nieznanych lub podejrzanych witryn

Przejęcie jednego profilu nie wpływa na pozostałe.

Które rozszerzenie przeglądarki jest powszechnie zalecane do blokowania złośliwych domen i reklam bez konieczności konfiguracji?

Przeglądarki są głównym celem ataków. Należy je aktualizować, włączyć tryb korzystania wyłącznie z HTTPS i skonfigurować ustawienia prywatności. Warto używać zaufanych rozszerzeń, takich jak uBlock Origin. Należy pamiętać, że rozszerzenia mają szeroki dostęp do stron. Piaskownica przeglądarki i izolacja witryn ograniczają szkody powodowane przez exploity internetowe.