Настройки безопасности браузера и расширения

Веб-браузер — самое часто используемое приложение и одна из наиболее атакуемых систем. Браузеры выполняют код из ненадёжных источников (веб-сайтов), обрабатывают конфиденциальные данные и имеют прямой доступ к учётным данным и сеансам пользователей.

Производители браузеров часто выпускают исправления безопасности. Устаревший браузер может быть уязвим для известных эксплойтов, включая загрузки при посещении вредоносных сайтов и выходы из песочницы. Включите автоматические обновления — никогда не откладывайте обновление браузера.

Современные браузеры поддерживают режим только HTTPS (или принудительное переключение на HTTPS). Если этот режим включён, браузер отказывается подключаться к сайтам HTTP и запрашивает подтверждение перед их загрузкой. Это предотвращает случайную передачу конфиденциальных данных через незашифрованные соединения.

Никогда не игнорируйте предупреждения браузера о сертификатах. Недействительный или несоответствующий сертификат может указывать на:

• истёкший или отозванный сертификат
• самоподписанный сертификат (возможную атаку посредника)
• несоответствие домена (переход на неправильный или фишинговый сайт)

Обходите предупреждение только при проверке заведомо безопасных внутренних систем.

Основные настройки браузера:

• Включите защиту от фишинга и вредоносных программ
• Блокируйте сторонние файлы cookie
• Включите «Безопасный просмотр» (Chrome) / «Улучшенную защиту от отслеживания» (Firefox)
• Отключите сохранение паролей в браузере (используйте отдельный менеджер паролей)
• Отключите ненужные разрешения для веб-сайтов (камеру, микрофон, местоположение)

Рекомендуемые расширения браузера:

• uBlock Origin — блокирует рекламу и вредоносные домены
• Privacy Badger — блокирует невидимые средства отслеживания
• HTTPS Everywhere (теперь встроено в большинство браузеров)
• Bitwarden — менеджер паролей

Чем меньше расширений, тем меньше поверхность атаки. Устанавливайте только надёжные расширения с хорошими отзывами.

Расширения браузера имеют широкий доступ к веб-страницам и могут:

• читать весь трафик и данные, отправляемые через формы
• красть пароли во время их ввода
• внедрять вредоносный код в страницы

Вредоносные расширения часто выглядят легитимными. Внимательно проверяйте разрешения и отзывайте разрешения у неиспользуемых расширений.

Современные браузеры запускают каждую вкладку и расширение в отдельных процессах, ограничивая ущерб от скомпрометированного веб-контента. Ошибка в процессе отрисовки не должна нарушать работу всего браузера или позволять выйти в OS, хотя выходы из песочницы действительно происходят при сложных атаках.

Изоляция сайтов (Chrome, Firefox) запускает каждый источник в отдельном процессе. Это не позволяет вредоносному JavaScript на одном сайте получить доступ к памяти процесса другого сайта, снижая риск уязвимостей CPU типа Spectre и кражи данных между сайтами.

JavaScript обеспечивает большую часть современных возможностей веб-сайтов, но также используется в большинстве веб-атак (XSS, загрузки при посещении вредоносных сайтов). Плагины, такие как Flash (устаревший), были важными векторами атак. Инструменты в стиле NoScript блокируют JavaScript по умолчанию — это крайняя, но эффективная мера для сред с высокими требованиями к безопасности.

Использование отдельных профилей или браузеров для разных задач повышает уровень изоляции:

• Рабочий профиль: корпоративные сайты, банковские сервисы
• Личный профиль: социальные сети
• Исследовательский профиль: посещение неизвестных или подозрительных сайтов

Компрометация одного профиля не влияет на другие.

Какое расширение для браузера широко рекомендуется для блокировки вредоносных доменов и рекламы без необходимости настройки?

Браузеры являются одной из основных поверхностей атаки. Поддерживайте их в актуальном состоянии, включите режим работы только по HTTPS и настройте параметры конфиденциальности. Используйте надёжные расширения, например uBlock Origin. Помните, что расширения получают широкий доступ к содержимому страниц. Песочница браузера и изоляция сайтов ограничивают ущерб от эксплойтов, распространяемых через веб.