Sécuriser
le navigateur WEB Firefox
Les navigateurs WEB
sont de plus en plus vecteurs d'infection via des sites WEB malicieux.
Internet s'étant très développé, il devient aussi un média
incontournable pour la publicité.
Par défaut,
Firefox
embarque un anti-popup, mais ceci ne s'avère pas toujours efficace, les
auteurs tentant de de contourner les antipopups.
De plus, les publicités ne sont pas forcément sous la forme de popups
(bannières, animations flashs etc..).
Les publicités peuvent aussi être vecteurs d'infections, voir
l'article
Le
danger des bannières de publicités ou
Les fausses
alertes indiquant que vous êtes infecté
Ce tutorial va vous guider afin de sécuriser au mieux le navigateur WEB
Firefox.
Les Extensions utiles
Firefox est
un navigateur WEB modulable, vous avez entre autre la possibilité de
lui greffer des extensions afin d'ajouter de nouvelles fonctionnalités.
Il existe des centaines et des centaines d'extensions permettant
d'effectuer diverses tâches.
Vous trouverez des extensions sur les sites suivants :
Voici quelques extensions qui pourront augmenter de
manière significative la sécutivé du navigateur WEB
Firefox
Les indispensables
NoScript
Le
JavaScript
est très utilisé de nos jours dans la conception de sites WEB.
Il
est aussi très utilisé par les auteurs de malwares dans le mécanisme
d'infection via des sites WEB piégés comme le montre cette page de
sécurité Sophos :
http://www.sophos.com/security/blog/2007/06/250.html
Il est enfin à noter que certaines publicités utilisent le JavaScript.
NoScript
est une extension qui permet de désactiver le javaScript des sites WEB
que vous consultez. Néanmoins, comme le javascript est monnaie
courante, vous avez la possibilité de spécifier à NoScript de laisser
exécuter le javaScript des sites WEB de confiance, notamment par
exemple celui de votre banque.
Vous pouvez télécharger NoScript à partir de cette adresse :
http://extensions.geckozone.org/NoScript
Une fois installé un S bleu apparaît en bas à droite, en cliquant
dessus.. le menu NoScript s'ouvre.
Dans la capture ci-dessous, on voit tout en bas à gauche (entouré en
bleu) que les Javascripts du site ont été bloqués.
En effectuant un clic droit sur la page (ou en cliquant sur le S en bas
à droite), vous pouvez accéder au menu NoScript.
Il est alors possible d'autoriser l'exécution des javascripts en
sélectionnant
Autoriser
<NomduDomaine>
Vous pouvez aussi accepter temporairement
l'exécution des javascripts avec l'option Autoriser
<NomduDomaine>
temporairement
Enfin dans le cas d'un site non fiable, vous
pouvez marquer celui-ci à partir du menu
Non Fiable / Marquer
<NomDuDomaine> non fiable
Il est à noter que lors des alertes disant que le JavaScript a été
interdit, vous pouvez à partir du bouton
Options
à droite ouvrir le menu déroulant avec en haut les options de la
capture à gauche.
Vous avez alors la possibilité de désactiver ces alertes si celles-ci
vous agacent. Décochez l'option
Afficher un message à propos des
scripts bloqués et le tour est joué.
Enfin dans les options..
dans
l'onglet Général vous pouvez dans la partie basse
Autoriser
les sites ouverts par les marques-pages.
Par
défaut, cette option n'est pas activée, si vous l'activez, tous les
sites ouverts à partir de vos marques-pages auront les javascript
activés.
Dans l'onglet Avancé
puis Non fiable, vous avez aussi la possibilité de désactiver le
pluggin Flash et d'autres plugins afin d'éviter que des exploitations
de failles ne soient effectuées à partir de ces plugins.
Je vous conseille d'activer ces deux options.
AdBlock Plus
AdBlock est une extension qui bloque les publicités contenues dans les
sites WEB que vous consultez.
Vous pouvez télécharger et installer cette extension à partir de ce
lien :
http://extensions.geckozone.org/AdblockPlus/
Durant l'installation, il vous est demandé si vous souhaitez vous
inscrire sur une liste d'abonnement.
Je vous conseille de le faire afin de récupérer une liste de sites de
régie de publicités à bloquer.
Prenez la liste française comme indiqué en bleu dans le capture
ci-dessous.
Dans la partie haut droite,
une icône sur fond rouge ABP a été ajoutéé.
En cliquant dessus, un menu déroulant s'ouvre.
Vous pouvez activer la publicité de certains sites via l'option Désactiver
pour ... ou pour une page spécifique via
l'option Désactiver pour cette page
uniquement.
Le menu Filtres
permet de mettre à jour la liste d'abonnement via l'option Mettre
à jour tous les abonnements.
Il est conseillé d'effectuer cette opération une fois par mois.
Vous pouvez aussi ajouter un filtre manuellement via l'option Ajouter
un filtre.
Extensions plus qu'utiles
Voici une liste de quelques extensions qui peuvent vous être utiles
selon vos habitudes de navigation.
- PhishTank SiteChecker
combat Le phishing
visant les sites de banques. En utilisant PhishTank SiteChecker vous
êtes toujours certains de vous connecter au site de votre banque: https://addons.mozilla.org/en-US/firefox/addon/3840
- KeyScrambler Personal est
une extension qui vous protège contre les keyloggers. Les keyloggers
sont des malwares qui enregistrent les frappes clavier afin de
récupérer et transmettre les mots de passe, numéro de CB etc.. :
https://addons.mozilla.org/en-US/firefox/addon/3383
- BlockXXX Cette
extension rend inaccessibles les contenus indésirables des pages
web (à caractère pornographique entre autres). Il s'agit en quelque
sorte d'un filtre parental de haut niveau (c'est-à-dire qu'il sera très
facile à contourner). Pour un filtre efficace, préférez les logiciels
intervenant au niveau du système même. :
http://extensions.geckozone.org/BlockXXX/
- GetJetableMail permet
de générer une adresse email temporaire valable pour durée que
vous fixez, et qui redirigera les mails vers votre email
valide.
Cela peut être utile pour vous inscrire sans compromette votre adresse
email :
http://extensions.geckozone.org/GetJetableMail
- VirusTotal
permet de scanner un fichier facilement au service VirusTotal.
VirusTotal soumet un fichier à des dizaines d'antivirus afin de
s'assurer si un fichier douteux est un malware ou non : https://addons.mozilla.org/fr/firefox/addon/4451
Les programmes plus qu'utiles
Je vous conseille deux programmes qui permettront aussi d'améliorer
très sensiblement la sécurité de votre navigateur WEB.
- DropMyRight :
Ce dernier permet de ne pas faire tourner le navigateur WEB avec les
droits administrateurs ce qui peut prévenir d'infections qui demandent
les droits administrateurs pour s'installer sur le système.
- SandBoxie
: SandBoxie permet de faire tourner une application dans un bac à sable afin de l'isoler du
système et donc de ne pas permettre son infection. Voir le tutorial du
site SandBoxie
: Faire tourner ses applications dans un bac à sable
- HauteSecure
et McAfee
SiteAdvisor : ces deux programmes payants vous protègent de
l'accès à des sites dangereux contenus dans une base de données.
Vous trouverez une liste mise à jour des logiciels disponibles sur
cette page :
Programmes
de protection à la navigatation WEB
Un conseil : mettez à jour!!
On le répètera jamais assez, toujours et encore, maintenez à jour vos
logiciels ainsi que le système.
Cela vaut aussi et surtout pour votre navigateur WEB, d'autant plus que
Firefox inclut un programme de mise à jour.
Pensez aussi à mettre à jour les plugins de votre navigateur WEB, ce sont des portes d'entrée aux infections, voir :
Infections : exploitation SWF/PDF et Java
Se reporter à la page :
Scan de
vulnérabilités pour maintenir son système à jour.
