搜索

[493] 2016-10-28_Firefox新增安全机制：附加组件签名机制

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-10-28_Firefox新增安全机制：附加组件签名机制 F i r e f o x 新 增 安 全 机 制 ： 附 加 组 件 签 名 机 制 梅 孜   A r k T e a m   2 0 1 6 - 1 0 - 2 8 根 据 根 据 N e t   M a r k e t S h a r e 的 数 据 显 示 ， 的 数 据 显 示 ， 2 0 1 6 年 年 8 月 份 月 份 F i r e f o x 浏 览 器 占 全 球 市 场 份 额 浏 览 器 占 全 球 市 场 份 额 7 . 6 9 % ， 仅 次 于 ， 仅 次 于 C h r o m e 和 和 I E ， 排 名 第 三 。 可 ， 排 名 第 三 。 可 见 ， 见 ， F i r e f o x 是 一 款 比 较 受 欢 迎 的 浏 览 器 ， 那 么 ， 是 一 款 比 较 受 欢 迎 的 浏 览 器 ， 那 么 ， F i r e f o x 浏 览 器 的 开 发 人 员 又 在 其 安 全 性 方 面 做 了 哪 些 努 力 呢 ？ 下 面 ， 笔 者 浏 览 器 的 开 发 人 员 又 在 其 安 全 性 方 面 做 了 哪 些 努 力 呢 ？ 下 面 ， 笔 者 就 详 细 介 绍 下 就 详 细 介 绍 下 F i r e f o x 浏 览 器 新 增 的 安 全 机 制 浏 览 器 新 增 的 安 全 机 制 — 附 加 组 件 签 名 机 制 ， 以 帮 助 用 户 更 好 地 了 解 和 使 用 附 加 组 件 签 名 机 制 ， 以 帮 助 用 户 更 好 地 了 解 和 使 用 F i r e f o x 。 。 历 史 版 本 历 史 版 本 自 从 2 0 0 2 年 F i r e f o x 诞 生 以 来 ， 其 版 本 更 新 非 常 快 ， 图 1 显 示 了 其 稳 定 版 本 的 更 新 情 况 。 截 至 2 0 1 6 年 9 月 2 3 日 ， 最 新 稳 定 版 本 是 4 9 . 0 . 1 。 图 图 1 F i r e f o x 历 史 版 本 历 史 版 本 附 加 组 件 签 名 机 制 附 加 组 件 签 名 机 制 1 、 什 么 是 附 加 组 件 、 什 么 是 附 加 组 件 附 加 组 件 是 一 种 通 过 增 添 额 外 的 功 能 或 样 式 让 用 户 实 现 个 性 化   F i r e f o x   的 应 用 程 序 ， 包 括 扩 展 、 外 观 、 插 件 、 服 务 等 类 型 ， 可 通 过 在 F i r e f o x 中 访 问 地 址 a b o u t : a d d o n s 查 看 （ 如 图 2 所 示 ） 。
图 图 2 F i r e f o x 附 加 组 件 附 加 组 件 然 而 ， 任 何 事 物 都 具 有 两 面 性 。 附 加 组 件 在 给 用 户 提 供 了 方 便 的 同 时 ， 也 带 来 了 一 定 的 风 险 。 例 如 ， 某 些 附 加 组 件 会 篡 改 浏 览 器 设 置 或 者 窃 取 用 户 信 息 ， 有 的 会 在 网 页 中 注 入 广 告 等 ， 这 样 的 情 况 现 在 越 来 越 普 遍 。 因 此 ， 必 须 有 措 施 来 更 好 地 管 理 附 加 组 件 。 2 、 附 加 组 件 的 黑 名 单 、 附 加 组 件 的 黑 名 单 为 了 更 好 的 保 障 用 户 的 安 全 ， M o z i l l a 维 护 了 一 个 附 加 组 件 的 黑 名 单 列 表 ， 已 知 会 造 成   F i r e f o x   稳 定 性 或 安 全 性 问 题 的 附 加 组 件 （ 扩 展 、 主 题 和 插 件 ） 会 放 入 “ 阻 挡 列 表 ” （ B l o c k l i s t ， 如 图 3 所 示 ） 。
图 图 3   附 加 组 件 阻 挡 列 表 附 加 组 件 阻 挡 列 表 附 加 组 件 的 黑 名 单 系 统 阻 挡 了 很 多 恶 意 附 加 组 件 ， 然 而 仍 然 存 在 一 些 问 题 ， 比 如 ： 新 增 的 附 加 组 件 的 安 全 性 如 何 保 障 ？ 第 三 方 的 附 加 组 件 的 安 全 性 如 何 保 障 ？ 等 等 ， 附 加 组 件 的 签 名 机 制 应 运 而 生 。 3 、 附 件 组 件 签 名 机 制 、 附 件 组 件 签 名 机 制 为 了 更 好 的 管 理 附 加 组 件 ， M o z i l l a   根 据 一 套 安 全 准 则 对 附 加 组 件 进 行 验 证 并 为 其 “ 签 名 ” ， 需 要 签 名 的 类 型 包 括 扩 展 。 下 面 ， 笔 者 就 讲 一 讲 这 签 名 机 制 是 如 何 在 F i r e f o x 中 发 展 的 。 3 . 1   标 记 阶 段 标 记 阶 段 F i r e f o x   4 0 版 本 起 （ F i r e f o x   4 0   –   4 2 ） ， 未 被 签 名 的 扩 展 将 被 标 记 ， 图 4 显 示 了 F i r e f o x   4 0 中 提 示 用 户 扩 展 Y o u d a o   W o r d   C a p t u r e r 未 通 过 F i r e f o x 的 验 证 。 图 图 4   F i r e f o x 4 0 提 示 用 户 未 签 名 的 扩 展 提 示 用 户 未 签 名 的 扩 展 此 时 ， 如 果 用 户 选 择 禁 用 此 扩 展 ， 那 么 将 变 成 如 图 5 所 示 情 形 ： 图 图 5 F i r e f o x 4 0 中 用 户 禁 用 未 签 名 的 扩 展 中 用 户 禁 用 未 签 名 的 扩 展 这 可 以 阻 止 一 部 分 恶 意 扩 展 ， 但 需 要 用 户 的 配 合 ， 即 需 要 用 户 手 动 禁 用 未 签 名 的 扩 展 ， 无 疑 这 对 用 户 的 安 全 意 识 以 及 用 户 对 F i r e f o x 的 熟 悉 程 度 有 较 高 的 要 求 。 3 . 2   禁 用 阶 段 禁 用 阶 段 从 F i r e f o x   4 3 版 本 起 （ F i r e f o x   4 3   –   4 7 ） ， 未 被 签 名 的 扩 展 将 直 接 被 禁 用 ， 图 6 显 示 了 F i r e f o x   4 7 中 直 接 将 未 签 名 的 扩 展 Y o u d a o   W o r d   C a p t u r e r 禁 用 了 。 对 比 图 5 和 图 6 ， 最 显 著 的 差 别 是 F i r e f o x 4 3 中 （ 图 6 所 示 ） 用 户 无 法 直 接 从 界 面 中 启 用 被 禁 用 的 未 签 名 扩 展 。
图 图 6   F i r e f o x   4 7 禁 用 未 签 名 的 扩 展 禁 用 未 签 名 的 扩 展 此 时 ， F i r e f o x 默 认 将 未 经 签 名 的 扩 展 禁 用 了 ， 并 且 没 有 “ 启 用 ” 选 项 ， 相 比 于 F i r e f o x 4 0   –   4 2 版 本 的 标 记 方 式 ， 这 将 大 大 地 提 高 了 附 加 组 件 的 安 全 性 。 然 而 ， 这 就 是 万 无 一 失 的 吗 ？ 强 制 关 闭 附 加 组 件 签 名 机 制 强 制 关 闭 附 加 组 件 签 名 机 制 虽 然 从 4 3 版 本 开 始 F i r e f o x 就 禁 用 了 未 经 签 名 的 扩 展 ， 然 而 ， 对 于 F i r e f o x 4 3   - 4 7 版 本 ， 用 户 可 以 修 改 F i r e f o x 默 认 配 置 强 行 关 闭 签 名 机 制 。 手 动 关 闭 手 动 关 闭 F i r e f o x 的 签 名 机 制 的 签 名 机 制 如 图 7 所 示 ， 在 F i r e f o x 地 址 栏 访 问 “ a b o u t ： c o n f i g ” ， 点 击 “ 我 保 证 会 小 心 ” 进 入 用 户 个 人 配 置 界 面 ， 双 击 “ x p i n s t a l l . s i g n a t u r e s . r e q u i r e d ” 将 其 设 置 为 “ f a l s e ” （ 默 认 情 况 下 为 t r u e ） ， 此 时 即 关 闭 了 签 名 机 制 。
图 图 7 用 户 强 制 关 闭 用 户 强 制 关 闭 F i r e f o x 的 附 加 组 件 签 名 机 制 的 附 加 组 件 签 名 机 制 修 改 修 改 F i r e f o x 的 配 置 文 件 关 闭 签 名 机 制 的 配 置 文 件 关 闭 签 名 机 制 以 W i n d o w s   7 为 例 ， 在 路 径 “ C : U s e r s 用 户 名 A p p D a t a R o a m i n g M o z i l l a F i r e f o x P r o f i l e s x x x x x x x x . d e f a u l t ” （   路 径 中 的 x x x x x x x x . d e f a u l t 是 安 装 F i r e f o x 时 浏 览 器 随 机 生 成 的 u s e r   p r o f i l e   i d e n t i f i e r ） 下 找 到 用 户 配 置 的 文 件 p r e f s . j s ， 按 照 其 格 式 ， 添 加 语 句 “ u s e r _ p r e f ( “ x p i n s t a l l . s i g n a t u r e s . r e q u i r e d ” , f a l s e ) ; ” 即 可 强 制 关 闭 签 名 机 制 。 F i r e f o x 签 名 机 制 被 强 行 关 闭 后 ， 再 去 查 看 扩 展 的 情 况 ， 发 现 未 经 签 名 的 扩 展 会 仅 仅 会 被 标 记 且 为 启 用 状 态 （ 与 F i r e f o x   4 0   –   4 2 版 本 情 况 相 似 ） ， 如 图 8 所 示 ， 但 其 功 能 是 正 常 的 ， 那 么 又 给 了 黑 客 可 乘 之 机 。 图 图 8 强 行 关 闭 强 行 关 闭 F i r e f o x   4 7 附 加 组 件 签 名 机 制 后 附 加 组 件 签 名 机 制 后 禁 用 且 不 加 载 阶 段 禁 用 且 不 加 载 阶 段 从 F i r e f o x   4 8 版 本 开 始 ， 未 被 签 名 的 扩 展 将 被 禁 用 且 不 再 加 载 。 换 句 话 说 ， 即 使 修 改 了 F i r e f o x 的 默 认 配 置 （ 即 将 “ x p i n s t a l l . s i g n a t u r e s . r e q u i r e d ” 设 置 为 “ f a l s e ” ） , 未 经 签 名 的 扩 展 也 始 终 为 禁 用 状 态 ， 如 图 9 所 示 。
图 图 9   F i r e f o x 4 8 . 0 . 1 中 中 “ x p i n s t a l l . s i g n a t u r e s . r e q u i r e d ” 为 为 “ f a l s e ” 状 态 下 状 态 下 未 经 签 名 的 扩 展 仍 被 禁 用 未 经 签 名 的 扩 展 仍 被 禁 用 然 而 ， 笔 者 在 F i r e f o x 扩 展 默 认 的 安 装 路 径 下 （ C : U s e r s 用 户 名 A p p D a t a R o a m i n g M o z i l l a F i r e f o x P r o f i l e s x x x x x x x x . d e f a u l t e x t e n s i o n s ） 找 到 了 被 禁 用 扩 展 的 程 序 包 ， 如 图 1 0 所 示 ， 这 是 否 仍 然 存 在 一 定 风 险 呢 ？ 笔 者 能 力 有 限 ， 未 能 探 究 出 这 其 中 的 奥 秘 ， 还 望 各 路 大 神 不 吝 指 点 。 图 图 1 0   被 禁 用 的 扩 展 包 仍 然 存 在 被 禁 用 的 扩 展 包 仍 然 存 在 总 结 总 结 F i r e f o x 浏 览 器 的 附 加 组 件 机 制 极 大 地 丰 富 了 其 功 能 ， 提 高 了 用 户 的 浏 览 体 验 ， 然 而 也 有 一 系 列 的 安 全 问 题 。 为 此 ， M o z i l l a 维 护 了 一 份 附 加 组 件 的 黑 名 单 ， 并 逐 步 添 加 了 附 加 组 件 签 名 机 制 ， 强 制 禁 用 未 签 名 的 扩 展 ， 提 高 了 附 加 组 件 的 安 全 性 。 然 而 ， 这 并 不 意 味 着 能 百 分 之 百 地 保 障 用 户 安 全 。 广 大 用 户 还 应 提 高 个 人 安 全 意 识 ， 不 断 的 了 解 和 使 用 各 种 安 全 保 障 机 制 ， 才 能 使 浏 览 器 安 全 得 到 更 好 的 保 障 。 参 考 文 献 参 考 文 献 h t t p s : / / w w w . n e t m a r k e t s h a r e . c o m / h t t p s : / / z h . w i k i p e d i a . o r g / w i k i / F i r e f o x % E 7 % 8 9 % 8 8 % E 6 % 9 C % A C % E 5 % 8 E % 8 6 % E 5 % 8 F % B 2 h t t p s : / / a d d o n s . m o z i l l a . o r g / z h - C N / f i r e f o x / b l o c k e d / h t t p s : / / s u p p o r t . m o z i l l a . o r g / z h - C N / k b / a d d - o n s - s i g n i n g - f i r e f o x a s = u & u t m _ s o u r c e = i n p r o d u c t h t t p s : / / w w w . m o z i l l a . o r g / e n - U S / f i r e f o x / r e l e a s e s /
更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理