Jak surfować bezpieczniej dzięki Click-to-Play?

Większość złośliwych stron internetowych próbuje zainfekować nasze systemy za pośrednictwem popularnych wtyczek w przeglądarkach internetowych, takich jak Java, czy też Flash. Całkowita rezygnacja z wtyczek może oznaczać brak dostępu do wielu treści, dlatego lepszym rozwiązaniem może być skorzystanie z mało znanej funkcji samych przeglądarek, jaką jest Click-to-Play.

Twórcy złośliwego oprogramowania tworzonego z myślą o masowym infekowaniu internautów jako cel obierają przede wszystkim wtyczki w przeglądarkach internetowych. Nic dziwnego, gdyż Java czy Flash są powszechnie uważane za synonim dziurawego oprogramowania.

Chcąc uniknąć większości ataków typu drive-by download (sytuacja, w której komputer internauty jest infekowany w momencie odwiedzenia złośliwej strony internetowej) pozostaje nam albo skorzystanie ze specjalnego, dedykowanego do bezpiecznego surfowania systemu, albo wyłączenie wtyczek.

Możemy również zastosować trzecie podejście, stanowiące sensowny kompromis pomiędzy bezpieczeństwem i funkcjonalnością, jakim jest ręczne kontrolowanie aktywności wtyczek. Taką możliwość daje nam właśnie funkcja Click-to-Play, obecna niemal we wszystkich współczesnych przeglądarkach internetowych. Po jej aktywacji, działanie wszystkich wtyczek zostanie zablokowane – do czasu ręcznego zezwolenia na uruchomienie lub dodania witryny do listy wyjątków.

Mozilla Firefox

W celu włączenia Click-to-Play w Firefoksie, otwieramy przeglądarkę i w pasku adresowym wpisujemy „about:config”. Po zaakceptowaniu ostrzeżenia naszym oczom ukażą się liczne opcje konfiguracyjne. W celu odnalezienia interesującego nas ustawienia, w polu wyszukiwania wpisujemy „plugins.click_to_play” i przełączamy wartość na „true”.

Efekt działania Click-to-Play

Od tej pory działanie wszystkich wtyczek zostało zablokowane. Uruchomianie poszczególnych treści jest możliwe poprzez kliknięcie w zablokowany obszar. Możliwe jest również dodawanie całych witryn do wykluczeń – wystarczy tylko kliknąć na niebieski klocek po lewej stronie paska adresowego.

Click-to-Play — zarządzanie wyjątkami

Google Chrome

W przeglądarce firmy Google wystarczy tylko wejść w Ustawienia i w polu wyszukiwania wpisać „wtyczki”. Następnie wybieramy „Ustawienia treści…” i w sekcji „Wtyczki” zaznaczamy „Kliknij, by uruchomić”. Z tego samego poziomu możliwe jest również zarządzanie wyjątkami. Wyjątki można również dodawać podczas surfowania, za pomocą ikony z czerwonym krzyżykiem znajdującej się po prawej stronie paska adresowego.

Click-to-Play w Google Chrome

Opera

Użytkownicy Opery, w celu skorzystania z dobrodziejstw Click-to-Play muszą tylko włączyć funkcję Opera Turbo, która da dokładnie taki sam efekt. Odblokowanie wszystkich wtyczek na stronie jest możliwe korzystając z ikonki – klocka po prawej stronie paska adresowego.

Opera Turbo jako Click-to-Play

[Aktualizacja]

Jak słusznie zauważył svL w pierwszym komentarzu do wpisu, w Operze możliwe jest również włączenie samego Click-to-Play (Preferencje -> Zaawansowane -> Zawartość -> Zaznaczamy „Włączaj wtyczki tylko na żądanie”.) bez korzystania z całego pakietu „Turbo”.

Internet Explorer

Niestety, użytkownicy IE nie mogą w prosty sposób skorzystać z dobrodziejstw Click-to-Play. Nawet w najnowszej 10. wersji nie uświadczymy odpowiedniej opcji konfiguracyjnej.

Czy w praktyce warto korzystać z funkcji typu Click-to-Play? Moim zdaniem warto spróbować. Jeśli tylko w rozsądny sposób będziemy zarządzać wyjątkami, zachowując dostęp do interesujących nas treści możemy znacząco podnieść odporność naszego systemu na ataki typu drive-by download i to również te wykorzystujące luki zero-day!

– Wojciech Smol, (wojciech.smol<at>sekurak.pl)