Sécuriser le navigateur WEB Firefox
Les navigateurs WEB sont de plus en plus vecteurs d'infection via des sites WEB malicieux.
Internet s'étant très développé, il devient aussi un média incontournable pour la publicité.
Par défaut,
Firefox embarque un anti-popup, mais ceci ne s'avère pas toujours efficace, les auteurs tentant de de contourner les antipopups.
De plus, les publicités ne sont pas forcément sous la forme de popups (bannières, animations flashs etc..).
Les publicités peuvent aussi être vecteurs d'infections, voir l'article
Le danger des bannières de publicités ou
Les fausses alertes indiquant que vous êtes infectéCe tutorial va vous guider afin de sécuriser au mieux le navigateur WEB Firefox.
Les Extensions utiles
Firefox est
un navigateur WEB modulable, vous avez entre autre la possibilité de
lui greffer des extensions afin d'ajouter de nouvelles fonctionnalités.
Il existe des centaines et des centaines d'extensions permettant d'effectuer diverses tâches.
Vous trouverez des extensions sur les sites suivants :
Voici quelques extensions qui pourront augmenter de manière significative la sécutivé du navigateur WEB
FirefoxLes indispensables
NoScript
Le
JavaScript est très utilisé de nos jours dans la conception de sites WEB.
Il
est aussi très utilisé par les auteurs de malwares dans le mécanisme
d'infection via des sites WEB piégés comme le montre cette page de
sécurité Sophos :
http://www.sophos.com/security/blog/2007/06/250.htmlIl est enfin à noter que certaines publicités utilisent le JavaScript.
NoScript
est une extension qui permet de désactiver le javaScript des sites WEB
que vous consultez. Néanmoins, comme le javascript est monnaie
courante, vous avez la possibilité de spécifier à NoScript de laisser
exécuter le javaScript des sites WEB de confiance, notamment par
exemple celui de votre banque.
Vous pouvez télécharger NoScript à partir de cette adresse :
http://extensions.geckozone.org/NoScriptUne fois installé un S bleu apparaît en bas à droite, en cliquant dessus.. le menu NoScript s'ouvre.
Dans la capture ci-dessous, on voit tout en bas à gauche (entouré en bleu) que les Javascripts du site ont été bloqués.
En effectuant un clic droit sur la page (ou en cliquant sur le S en bas à droite), vous pouvez accéder au menu NoScript.
Il est alors possible d'autoriser l'exécution des javascripts en sélectionnant
Autoriser <NomduDomaine>
Vous pouvez aussi accepter temporairement l'exécution des javascripts avec l'option Autoriser
<NomduDomaine> temporairement
Enfin dans le cas d'un site non fiable, vous pouvez marquer celui-ci à partir du menu
Non Fiable / Marquer <NomDuDomaine> non fiable
Il est à noter que lors des alertes disant que le JavaScript a été interdit, vous pouvez à partir du bouton
Options à droite ouvre le menu déroulant avec en haut les options de la capture ci-gauche.
Vous avez alors la possibilité de désactiver ces alertes si celles-ci vous agacent. Déocchez l'option
Afficher un message à propos des scripts bloqués et le tour est jouer.
Enfin dans les options..
dans l'onglet Général vous pouvez dans la partie basse
Autoriser les sites ouverts par les marques-pages.
Par
défaut, cette option n'est pas activée, si vous l'activez, tous les
sites ouverts à partir de vos marques-pages auront les javascript
activés.
Dans l'onglet Avancé
puis Non fiable, vous avez aussi la possibilité de désactiver le
pluggin Flash et d'autres plugins afin d'éviter que des exploitations
de failles ne soient effectuées à partir de ces plugins.
Je vous conseille d'activer ces deux options.
AdBlock Plus
AdBlock est une extension qui bloque les publicités contenues dans les sites WEB que vous consultez.
Vous pouvez télécharger et installer cette extension à partir de ce lien :
http://extensions.geckozone.org/AdblockPlus/Durant l'installation, il vous est demandé si vous souhaitez vous inscrire sur une liste d'abonnement.
Je vous conseille de le faire afin de récupérer une liste de sites de régie de publicités à bloquer.
Prenez la liste Française comme indiqué en bleu dans le capture ci-dessous.
Dans la partie haut droite, une icône sur fond rouge ABP a été ajoutéé.
En cliquant dessus, un menu déroulant s'ouvre.
Vous pouvez activer la publicité de certains sites via l'option Désactiver pour ... ou pour une page spécifique via l'option Désactiver pour cette page uniquement.
Le menu Filtres permet de mettre à jour la liste d'abonnement via l'option Mettre à jour tous les abonnements.
Il est conseillé d'effectuer cette opération une fois par mois.
Vous pouvez aussi ajouter un filtre manuellement via l'option Ajouter un filtre.
Extensions plus qu'utiles
Voici une liste de quelques extensions qui peuvent vous être utiles selon vos habitudes de navigation.
- PhishTank SiteChecker combat Le phishing
visant les sites de banques. En utilisant PhishTank SiteChecker vous
êtes toujours certains de vous connecter au site de votre banque: https://addons.mozilla.org/en-US/firefox/addon/3840
- KeyScrambler Personal est
une extension qui vous protège contre les keyloggers. Les keyloggers
sont des malwares qui enregistrent les frappes clavier afin de
récupérer et transmettre les mots de passe, numéro de CB etc.. : https://addons.mozilla.org/en-US/firefox/addon/3383
- BlockXXX Cette extension rend inaccessibles les contenus indésirables des pages
web (à caractère pornographique entre autres). Il s'agit en quelque
sorte d'un filtre parental de haut niveau (c'est-à-dire qu'il sera très
facile à contourner). Pour un filtre efficace, préférez les logiciels
intervenant au niveau du système même. : http://extensions.geckozone.org/BlockXXX/
- GetJetableMail permet
de générer une adresse email temporaire valable pour durée que
vous fixez, et qui redirigera les mails vers votre email valide.
Cela peut être utile pour vous inscrire sans compromette votre adresse
email : http://extensions.geckozone.org/GetJetableMail
- VirusTotal
permet de scanner un fichier facilement au service VirusTotal.
VirusTotal soumet un fichier à des dizaines d'antivirus afin de
s'assurer si un fichier douteux est un malware ou non : https://addons.mozilla.org/fr/firefox/addon/4451
Les programmes plus qu'utiles
Je vous conseille deux programmes qui permettront aussi d'améliorer très sensiblement la sécurité de votre navigateur WEB.
- DropMyRight :
Ce dernier permet de ne pas faire tourner le navigateur WEB avec les
droits administrateurs ce qui peut prévenir d'infections qui demandent
les droits administrateurs pour s'installer sur le système.
- SandBoxie : SandBoxie permet de faire tourner une application dans un bac à sable afin de l'isoler du système et donc de ne pas permettre son infection. Voir le tutorial du site SandBoxie : Faire tourner ses applications dans un bac à sable
- HauteSecure et McAfee SiteAdvisor : ces deux programmes payants vous protègent de l'accès à des sites dangereux contenus dans une base de données.
Vous trouverez une liste mise à jour des logiciels disponibles sur cette page :
Programmes de protection à la navigatation WEBUn conseil : mettez à jour!!
On le répètera jamais assez, toujours et encore, maintenez à jour vos logiciels ainsi que le système.
Cela va aussi et surtout pour votre navigateur WEB, d'autant plus que Firefox inclu un programme de mise à jour.
Se reporter à la page :
Scan de
vulnérabilités pour maintenir son système à jour.
