Per aumentare la sicurezza, Mozilla lancia il Plugin Checker

Gli sviluppatori Mozilla hanno lanciato un nuovo strumento online che comunica agli utenti di Firefox se i componenti aggiuntivi popolari come Java o QuickTime sono aggiornati.

La nuova pagina Verifica plug-in verifica più di 15 plug-in popolari in questo momento, e Mozilla prevede di aggiungerne altri in futuro. "I visitatori della pagina possono vedere quali plugin hanno installato e, per quelli che sono obsoleti, seguire un semplice link al sito di aggiornamento", ha scritto lo "scudo umano" di Mozilla, "Johnathan Nightingale in un post sul blog del martedì.

Un test la versione del sito è stata introdotta la scorsa settimana. I test delle pagine finali per plug-in come Silverlight, Picasa, iTunes e Acrobat.

[Ulteriori letture: Come rimuovere malware dal PC Windows]

Firefox può già controllare per assicurarsi che i componenti aggiuntivi, installati attraverso il Il sito Web addons.mozilla.org è aggiornato. Ma questo non può essere fatto con il software plugin preso di mira dalla nuova pagina Web, ha detto Nightingale in un'intervista via e-mail. "Plugin come RealPlayer, Flash o Silverlight sono pezzi di software installati sulla tua macchina fuori dal controllo di Firefox", ha affermato. "Interagiscono con Firefox, ma sono pacchetti software indipendenti e fanno le loro scelte su quando e come aggiornarli."

Mantenere i plug-in aggiornati sta diventando sempre più importante. Mozilla dice che circa il 30% dei crash del browser sono causati da plugin obsoleti. Oltre a questo fastidio, tuttavia, rappresentano anche un rischio per la sicurezza. Questo perché i plug-in obsoleti vengono sempre più sfruttati dagli hacker in attacchi basati sul Web che posizionano software dannoso sul computer della vittima. I difetti dei formati Adobe Flash e PDF, QuickTime di Apple e RealPlayer sono stati ampiamente sfruttati in questo modo negli ultimi anni.

Gli utenti attenti alla sicurezza di Firefox possono utilizzare il sito Plugin Check per ora, ma i controlli saranno incorporati il prossimo browser Firefox 3.6, previsto entro la fine dell'anno, ha detto Nightingale. Ciò dovrebbe aiutare a tenere aggiornati molti altri utenti di Firefox.

"Non possiamo controllare come i plugin scelgono di aggiornarsi da soli", ha affermato. "Ma possiamo aiutare i nostri utenti a sapere quando è disponibile un aggiornamento."

Dopo che i criminali hanno lanciato attacchi diffusi basati su un difetto nel Flash player di Adobe all'inizio di quest'anno, Mozilla ha creato un controllo automatico Flash nel browser. A pochi giorni dalla sua uscita lo scorso mese, 10 milioni di utenti di Firefox hanno cliccato sul sito Web di Adobe dopo essere stati avvisati che il loro lettore Flash necessitava di un aggiornamento.