TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
เมื่อสัปดาห์ที่ผ่านมา Mozilla ได้ออก Firefox เวอร์ชันใหม่ล่าสุด (v32) สำหรับระบบปฏิบัติการ Windows, Mac, Linux และ Android ซึ่งมีการเพิ่มประสิทธิภาพด้านความปลอดภัยมากมาย โดยเฉพาะคุณสมบัติในการป้องกันการโจมตีแบบ Man-in-a-Middle
“หนึ่งในฟีเจอร์ที่สำคัญของเวอร์ชัน v32 คือ รองรับการใช้งาน Public Key Pinning ซึ่งเป็นกลไกสำหรับเว็บไซต์เพื่อตรวจสอบ Certificate ว่าถูกออกมาโดย CA (Certificate Authorities) ที่ Valid หรือถูกต้องหรือไม่ รวมทั้งเป็นกลไกสำหรับ User-agents สำหรับปฏิเสธการเชื่อมต่อแบบ TLS สำหรับเว็บไซต์ที่ใช้ Certificate ที่ออกโดย CA ที่ไม่น่าเชื่อถือ (ไม่เป็นที่รู้จัก) Public Key Pinning ช่วยป้องกันการโจมตีแบบ Man-in-a-Middle ได้ เนื่องจาก CA แปลกปลอมจะไม่ถูกเก็บอยู่ในรายการของเว็บไซต์”
— Mozilla อธิบายถึง Firefox เวอร์ชันใหม่
สำหรับตอนนี้ รายการของเว็บไซต์ทีถูก Pin ประกอบด้วย Twitter และ Subdomain บางรายการ และเว็บไซต์ของ Mozilla เอง สำหรับเวอร์ชันในอนาคตจะ Pin เพิ่ม Twitter Online Assets, Google, Dropbox, Firefox Account และ TOR
นอกจากนี้ Mozzilla ยังยกเลิกการใช้งาน Root Certificate แบบ 1024-bit ด้วย เนื่องจาก Digital Certificate ที่ใช้การเข้ารหัสแบบ RSA 1024 Bits ไม่ปลอดภัยเพียงพอในปัจจุบัน
สำหรับการปรับปรุงในส่วนอื่นๆ สามารถดูรายละเอียดได้ที่: https://www.mozilla.org/en-US/firefox/32.0/releasenotes/
