Mozilla implementó una actualización para su navegador Firefox con la nueva tecnología 'sandbox', la cual utiliza WebAssembly como método de protección para proteger dispositivos al aislar el código malicioso, que espera ver adoptada en otros navegadores.
La tecnología, en otras palabras, 'sandbox' crea un entorno aislado, como si se tratase de una caja fuerte, donde se derivan elementos sospechosos para que se ejecuten de forma controlada evitando que puedan explotar una vulnerabilidad y poner en poner en riesgo el resto del sistema o red.
- Te recomendamos ¡Una herramienta muy útil! Te decimos qué es un código QR y cómo escanearlo Apps
La novedad implementada por Mozilla con la versión 95 de Firefox se llama RLBox, y utiliza WebAssembly -un estándar para navegadores que compila código para generar scripts- para aislar el código potencialmente defectuoso de cinco módulos: Graphite, Hunspell, Ogg, Expat y Woff2.
Con esta tecnología, "en lugar de convertir el código en un proceso separado, lo compilamos en WebAssembly y luego compilamos ese WebAssembly en código nativo", según explicó la compañía en un comunicado.
Este proceso impide que el código de destino salte a partes inesperadas del resto del programa y tampoco le permite acceder a la memoria fuera de una región específica.
Estas dos restricciones técnicas "hacen que sea seguro compartir un espacio de direcciones (incluida la pila) entre código de confianza y de no confianza, lo que nos permite ejecutarlos en el mismo proceso en gran parte como lo hacíamos antes", según lo que detallan.
Mozilla asegura que el enfoque adoptado protege a los usuarios ante defectos accidentales y ataques a la cadena de suministros. Con el tiempo, esperan ampliarlo a más componentes, e incluso ver cómo se extiende a otros navegadores.
caov