Black Hat Asia 2021

Firefox เวอร์ชันใหม่ เพิ่มฟีเจอร์ป้องกัน Man-in-a-Middle

firefox_logo

เมื่อสัปดาห์ที่ผ่านมา Mozilla ได้ออก Firefox เวอร์ชันใหม่ล่าสุด (v32) สำหรับระบบปฏิบัติการ Windows, Mac, Linux และ Android ซึ่งมีการเพิ่มประสิทธิภาพด้านความปลอดภัยมากมาย โดยเฉพาะคุณสมบัติในการป้องกันการโจมตีแบบ Man-in-a-Middle

“หนึ่งในฟีเจอร์ที่สำคัญของเวอร์ชัน v32 คือ รองรับการใช้งาน Public Key Pinning ซึ่งเป็นกลไกสำหรับเว็บไซต์เพื่อตรวจสอบ Certificate ว่าถูกออกมาโดย CA (Certificate Authorities) ที่ Valid หรือถูกต้องหรือไม่ รวมทั้งเป็นกลไกสำหรับ User-agents สำหรับปฏิเสธการเชื่อมต่อแบบ TLS สำหรับเว็บไซต์ที่ใช้ Certificate ที่ออกโดย CA ที่ไม่น่าเชื่อถือ (ไม่เป็นที่รู้จัก) Public Key Pinning ช่วยป้องกันการโจมตีแบบ Man-in-a-Middle ได้ เนื่องจาก CA แปลกปลอมจะไม่ถูกเก็บอยู่ในรายการของเว็บไซต์”
— Mozilla อธิบายถึง Firefox เวอร์ชันใหม่

สำหรับตอนนี้ รายการของเว็บไซต์ทีถูก Pin ประกอบด้วย Twitter และ Subdomain บางรายการ และเว็บไซต์ของ Mozilla เอง สำหรับเวอร์ชันในอนาคตจะ Pin เพิ่ม Twitter Online Assets, Google, Dropbox, Firefox Account และ TOR

นอกจากนี้ Mozzilla ยังยกเลิกการใช้งาน Root Certificate แบบ 1024-bit ด้วย เนื่องจาก Digital Certificate ที่ใช้การเข้ารหัสแบบ RSA 1024 Bits ไม่ปลอดภัยเพียงพอในปัจจุบัน

สำหรับการปรับปรุงในส่วนอื่นๆ สามารถดูรายละเอียดได้ที่: https://www.mozilla.org/en-US/firefox/32.0/releasenotes/

firefox_v32_2

ที่มา: http://www.net-security.org/secworld.php?id=17324

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Gartner ออก Magic Quadrant ด้าน Endpoint Protection Platforms ประจำปี 2021

Gartner, Inc. บริษัทวิจัยและที่ปรึกษาชื่อดังจากสหรัฐฯ ออกรายงาน Magic Quarrant ทางด้าน Endpoint Protection Platforms ฉบับล่าสุดปี 2021 ผลปรากฏว่ามี Vendor ถึง …

GitHub รองรับการใช้ Security Key สำหรับ SSH Git แล้ว

Security Key เป็นองค์ประกอบหนึ่งที่ช่วยป้องกันการเข้ายึดบัญชีได้เป็นอย่างดี ในวันนี้ GitHub ได้ประกาศรองรับ FIDO2 กับการใช้งาน SSH Git แล้วเช่นกัน