Mozilla está trabajando actualmente en una nueva función de seguridad para Firefox que ayudaría al navegador a lidiar con ataques especulativos de canales laterales como Meltdown y Specter.
Descubiertas en enero de 2018, estas vulnerabilidades provocaron una reacción instantánea de las compañías de software y hardware en todo el mundo, con Mozilla enviando su propio conjunto de actualizaciones para asegurarse de que los usuarios estuvieran protegidos.
Pero al mismo tiempo, la compañía dice que la tecnología de navegación existente puede mejorarse aún más no solo para bloquear ataques conocidos, sino también para prevenir intentos similares en el futuro. Y esta es un área en la que Mozilla se enfoca actualmente.
Se supone que un nuevo esfuerzo conocido como Project Fission ofrecerá a los usuarios de Firefox una versión mejorada de la función de aislamiento del sitio de Google Chrome, lo que podría ayudar al navegador a bloquear los ataques de canal lateral especulativos cuando ocurren.
En el primer boletín informativo del equipo de Fission, Mozilla proporciona una descripción técnica de sus esfuerzos en este sentido, revelando que el trabajo sobre esto comenzó hace un año.
"Nuestro objetivo es crear un navegador que no solo sea seguro contra vulnerabilidades de seguridad conocidas, sino que también tenga capas de defensa incorporadas contra posibles vulnerabilidades futuras", señala.
“Para lograr esto, necesitamos renovar la arquitectura de Firefox y admitir el aislamiento completo del sitio. Llamamos a este siguiente paso en la evolución del modelo de proceso de Firefox "Project Fission". Mientras que Electrolysis divide nuestro navegador en Contenido y Chrome, con Fission, "dividiremos el átomo", dividiendo los iframes de sitios en procesos diferentes a los de su marco principal ".
El equipo de Fisión del proyecto dice que la primera etapa ya se ha finalizado y que el trabajo inicial de la infraestructura está completo, por lo que el próximo objetivo es un primer hito de aterrizaje a finales de este mes.
El aislamiento del sitio de Google Chrome estaba disponible como una función experimental en la versión 64, que era la versión más reciente en el momento en que se descubrieron las fallas Meltdown y Spectre. Sin embargo, este enfoque demostró ser efectivo, ya que técnicamente aisló todos los sitios web y creó un proceso dedicado para cada uno, previniendo cualquier posible fuga que pudiera haber ocurrido.
Fecha actualización el 2021-02-08. Fecha publicación el 2019-02-08. Categoría: firefox Autor: Oscar olg Mapa del sitio Fuente: softpedia