La vulnerabilidad de los complementos de Firefox es la nueva amenaza que conviene vigilar
Navegar de forma segura es el sueño de todas las personas que usan internet, al menos de las más precavidas. Sin embargo, la aparición de estrategias para robar datos únicos y vulnerar la privacidad en los últimos años ha alejado este sueño de la realidad. Los complementos siempre han sido una bendición para quienes navegan por la web con regularidad. Hoy existen distintos tipos de complementos que te permiten personalizar, organizar y llevar a cabo la mayoría de tus tareas en línea en un abrir y cerrar de ojos. Irónicamente, hace poco los actores maliciosos han encontrado la forma de manipular estos complementos para hurgar en tus datos privados y causar estragos.
Recientemente, un grupo de profesionales de la ciberseguridad de la Universidad Northeastern reveló que los hackers podrían atacar las extensiones del navegador Firefox para ejecutar código malicioso y robar datos de los usuarios. Desde el punto de vista de la seguridad, los atacantes han aprovechado la falta de aislamiento entre las extensiones afectadas para lograr sus objetivos. Según los informes, el 90 % de las extensiones de Firefox son vulnerables a este tipo de ataques.
¿Cómo se llevan a cabo estos ataques?
Según la arquitectura de complementos de Firefox, las extensiones escritas en JavaScript pueden comunicarse con los componentes pertinentes del sistema mediante un espacio de nombres de JavaScript. Las extensiones legítimas utilizan esta estrategia para ejecutar sus funciones, pero el espacio de nombres compartido de JavaScript presenta algunas vulnerabilidades. Una de ellas se conoce como «vulnerabilidad de reutilización de extensiones», que los hackers utilizan para eludir el proceso de revisión de seguridad que realiza Mozilla. Si un complemento hace una llamada directa a las API de seguridad de Mozilla, se detecta con facilidad. Con la vulnerabilidad de reutilización de extensiones, los atacantes consiguen sortear este proceso de revisión. Para ello desarrollan complementos que reutilizan las funciones de otros complementos legítimos.
Cómo detectar los complementos culpables. Los investigadores de seguridad presentaron una herramienta llamada CrossFire, que ayuda a detectar los complementos afectados. Los expertos analizaron en busca de fallos de seguridad los diez complementos más populares de Firefox, como Firebug, Noscript, Adblock Plus y varios más. Entre ellos, Adblock Plus fue el único complemento de Firefox que no era vulnerable a ningún ataque. La solución
Mozilla ya ha sido informada de esta grave amenaza y, según su respuesta, ha empezado a trabajar en ella. Según los informes, Mozilla trabaja tanto en su producto principal como en la plataforma de complementos para hacer frente a esta amenaza. También se indica que las últimas versiones de las API de extensiones del navegador no son vulnerables a estos ataques, a diferencia del conjunto convencional de API del navegador que permitió descubrir el fallo en un primer momento. Según Mozilla, también se espera para finales de este año una arquitectura multiproceso para Firefox que mejore la seguridad.