Firefox 34 per introdurre una migliore protezione dal dirottamento della ricerca
- Categoria: Firefox
Mozilla prevede di migliorare la protezione dell'utente contro le manipolazioni indesiderate del motore di ricerca in Firefox modificando il modo in cui le informazioni del motore di ricerca vengono memorizzate nel browser.
Gli utenti di Firefox devono far fronte a modifiche indesiderate apportate al browser più di altri utenti. Quando si tratta di installazioni di componenti aggiuntivi e barre degli strumenti indesiderate e di modifiche apportate alla home page o al provider di ricerca, è Firefox che ne risente maggiormente.
Ci sono diversi motivi per questo, uno è che è abbastanza facile manipolare determinate preferenze per modificare i valori della home page o del motore di ricerca.
Il dirottamento della ricerca è un grosso problema in questo momento. Questo di solito accade durante l'installazione di programmi forniti con offerte di adware. Se non stai attento, potresti ritrovarti con un provider di ricerca diverso che viene utilizzato per tutte le ricerche del browser da quel momento in poi.
Sebbene sia abbastanza facile tornare indietro se sai come farlo, può essere un'esperienza molto frustrante, soprattutto se la modifica viene apportata regolarmente da un programma in esecuzione in background.
Mozilla prevede di migliorare la protezione degli utenti contro il dirottamento della ricerca in diversi modi nel prossimo futuro. Uno sforzo sarà integrato in Firefox 34.
La preferenza browser.search.selectedEngine , che è attualmente utilizzato per determinare il motore di ricerca predefinito in Firefox, verrà rimosso di conseguenza.
Il valore della preferenza verrà salvato nel file Ricerca-metadata.json invece che è memorizzato nella directory del profilo dell'utente. Poiché sarebbe relativamente facile sostituire quel file, viene aggiunto anche un hash che viene generato dal nome della directory del profilo.
In questo modo le aziende non possono semplicemente sostituire il file con la propria copia poiché l'hash non corrisponderà. Sebbene ci possano essere opzioni per aggirare questo problema, ad esempio generando anche l'hash, sta comunque migliorando la protezione.
Quindi cosa succede se un programma tenta di cambiare il provider di ricerca predefinito in Firefox 34 o più recente? La modifica è bloccata. Ho installato Ask Toolbar sul mio sistema e gli ho permesso esplicitamente di cambiare il provider di ricerca predefinito. Sebbene l'installazione sia andata a buon fine, il provider di ricerca non è stato modificato.
La spiegazione più probabile è che non è stata modificata perché ha tentato di modificare la preferenza browser.search.selectedEngine che non è più in uso.
Mozilla prevede di apportare ulteriori modifiche per migliorare ulteriormente l'esperienza dell'utente. Ad esempio, i motori di ricerca aggiunti dai componenti aggiuntivi verranno rimossi automaticamente se il componente aggiuntivo viene disinstallato in Firefox e verranno aggiunte nuove linee guida per apportare modifiche ai motori di ricerca utilizzando un'API che a sua volta visualizza una notifica all'utente se la modifica deve essere fatto.
svantaggi
La modifica andrà a vantaggio degli utenti che incontrano regolarmente problemi per quanto riguarda le modifiche avviate da terze parti del provider di ricerca predefinito del browser.
La modifica introduce un grave inconveniente, in quanto non sarà più possibile sincronizzare il motore di ricerca selezionato con altre installazioni.
I motori di ricerca verranno comunque sincronizzati se Firefox Sync è abilitato, ma spetta all'utente modificare manualmente il motore di ricerca predefinito su tutti i sistemi.
Il secondo inconveniente è che i programmi non saranno più in grado di cambiare il motore di ricerca anche se l'utente desidera che ciò accada.
Non ci sono statistiche per questo e penso che sia improbabile che molti utenti desiderino che tali modifiche avvengano sul loro sistema, ma potrebbero esserci alcuni che lo fanno.
Conclusione
Mozilla deve fare qualcosa contro le modifiche indesiderate apportate alla configurazione del browser Firefox. Non è chiaro se il nuovo modo di memorizzare il motore di ricerca predefinito sarà sufficiente o se fornirà agli utenti solo una protezione temporanea fino a quando le aziende non troveranno un modo per manipolare nuovamente il motore di ricerca.
La funzione è già integrata nelle più recenti versioni Nightly di Firefox. Mozilla prevede di distribuirlo con Firefox 34. (tramite Soren )