Я помітив, що Firefox, на відміну від Chrome і Internet Explorer, не працює на низькому обов'язковому рівні (він же захищений режим, низька цілісність)

Гугл хром:

Microsoft Internet Explorer:

Mozilla Firefox:

Дотримуючись вказівок Microsoft , я можу вручну змусити Firefox перейти в режим низької цілісності, використовуючи:

icacls firefox.exe /setintegritylevel Low 

Однак Firefox не реагує на те, що не працює з достатньою кількістю прав:

Мені подобається безпека того, що я знаю, що мій браузер працює з меншими правами, ніж я. Чи є спосіб запустити Firefox в режим низьких прав? Чи планує Mozilla колись додавати "захищений режим"? Хтось знайшов вирішення для Firefox, який не працює в режимі низьких прав?

Оновлення

З інтерв'ю в липні 2007 року з Майком Шропфером , віце-інженером фонду Mozilla:

... ми також глибоко віримо в захист і досліджуємо захищений режим разом з багатьма іншими методами для підвищення безпеки для майбутніх версій.

Через три роки не здається, що це пріоритет.

Оновлення

• 28.09.2013
• Через 5 років
• Firefox 24.0
• досі не підтримує захищений режим

На жаль, наразі немає можливості запустити Firefox у захищеному режимі.

Якщо ви не працюєте з 64-розрядною Windows, ви можете отримати щось схоже за допомогою Sandboxie .

Ви можете запустити Firefox в режимі низької цілісності за допомогою наступних команд:

icacls "C:\Program Files\Mozilla Firefox\Firefox.exe" /setintegritylevel low
icacls "C:\Program Files\Mozilla Firefox" /setintegritylevel(oi)(ci) low /t

icacls "C:\Users\*username*\AppData\Local\Temp" /setintegritylevel(oi)(ci) low /t
icacls "C:\Users\*username*\AppData\Local\Mozilla" /setintegritylevel(oi)(ci) low /t
icacls "C:\Users\*username*\AppData\Roaming\Mozilla" /setintegritylevel(oi)(ci) low /t
icacls "C:\Users\*username*\Downloads" /setintegritylevel(oi)(ci) low /t

Зауважте, що вам потрібно буде запустити другу партію для кожного користувача вашої системи, налаштувавши ім’я користувача , інакше вони отримають поле "Firefox вже працює".

Однак ця настройка викликає такі химерності:

1. Менеджер профілю може вести себе неправильно.
2. Ви будете отримувати попередження про безпеку щоразу, коли запускаєте Firefox.
3. Завантаження можна розміщувати лише в каталогах із низькою цілісністю (отже, завантаження позначено як низька цілісність вище).
4. Відкриття завантажень безпосередньо з Firefox, як правило, не вдасться.

Ян, ти не розумієш, як працює захищений режим. Рішення Саймона Кейпвелла є дійсним способом підвищення безпеки Firefox. Ви, наприклад, стверджувати, що його рішення якимось чином відключає всю захист низького рівня цілісності, є абсолютно помилковим. Chrome і IE використовують однакові методи, оскільки завантаження записуються в папку для завантаження навіть у захищеному режимі IE. В іншому випадку ви нічого не зможете завантажити. Хоча IE може використовувати обгортку різного роду, тим самим ізолюючи основний процес від тих, які обробляють ненадійні дані для додаткової безпеки, як це робить Chrome, це суперечка, як і у вищеописаних методах, всі компоненти Firefox ізольовані від підробляння системи. В той час, як у Chrome основний процес працює на середній цілісності, а процеси візуалізації на низькій цілісності.

Налаштування Firefox таким чином захищає Windows та програмні файли від модифікації, тим самим ізолюючи Firefox від решти вашої машини. Наприклад, Firefox забороняє потрапляти зловмисне програмне забезпечення у вашу папку запуску, або додавати запис реєстру, який автоматично запускає зловмисне програмне забезпечення, яке потрапляє у папку завантаження (на яку Firefox дозволено писати) при запуску. Крім того, запуск Firefox як низький рівень цілісності захищає від спроби Firefox обійти застосовані до нього ACL такими методами, як створення потоку у віддаленому процесі, щоб запустити код у контексті безпеки цього процесу. Firefox як і раніше може додати файли до тимчасових папок та потенційно виконуваних файлів, як Chrome і IE. Таким чином, рівні цілісності повинні поєднуватися з SRP або AppLocker, з метою запобігання виконанню будь-яких виконуваних файлів, що потрапляють у каталоги, до яких Firefox дозволено писати. Ця вимога також є в IE та Chrome.

Після завершення Firefox буде захищений від завантажувальних файлів, що захищається, і захищений більше, ніж IE, оскільки захищений режим IE не поєднується з SRP або Applocker. Ні в якому разі не дозволяючи Firefox писати у свою власну директорію та тимчасові папки, які відрізняються від дозволених робити захищений режим Chrome та IE для захищеного режиму.

Єдина проблема цього рішення: у мене погана звичка залишати виконувані файли всередині своєї папки завантажень, яку я згодом запускаю. Ці виконувані файли можуть бути підроблені, якщо Firefox експлуатується після їх завантаження. Таким чином, після завантаження файлу перемістіть його з папки «Завантаження». Також існує дуже невеликий ризик використання вразливості Firefox з метою зміни тимчасового файлу у дозволеній тимчасовій папці, який потім використовує вразливість у процесі більш високого рівня цілісності, коли він використовує цей тимчасовий файл. Однак цього ніколи не відбудеться і є лише теоретична вразливість.

Подальше читання / Джерела:

SRP для Windows 7 (працює на Home Premium, хоча у вас немає AppLocker):

http://www.wilderssecurity.com/showthread.php?t=262686

Рівні цілісності:

http://www.symantec.com/connect/articles/introduction-windows-integrity-control

Захищений режим IE:

http://msdn.microsoft.com/en-us/library/bb250462(VS.85).aspx

Основна інформація про "Завантажувані програми":

http://www.wilderssecurity.com/showthread.php?t=241732

Деталі Chrome про Windows Sandboxing (його більше, ніж просто рівні цілісності):

http://www.chromium.org/developers/design-documents/sandbox

SRP не є необхідним, оскільки процеси, виконані процесом низької цілісності, самі успадковують низький рівень цілісності. Однак це ще один шар захисту, і, таким чином, все ще гарна ідея!