Firefox planea bloquear contenidos basados en Java, Adobe Reader y Silverlight

Buscando dar mayor seguridad y desempeño al navegador, Ingenieros de Mozilla han esbozado un plan para desactivar las capacidades de leer Java, Adobe Reader y Microsoft Silverlight en Firefox.
Sólo cuando los usuarios hagan clic en un icono para autorizarlo de forma explícita Firefox cargará el contenido de estos plugins.
La característica fue introducida bajo el nombre de “click to play” de forma optativa, y ahora se volvería obligatoria para cualquier usuario del navegador.
El director de seguridad de Mozilla, Michael Coates afirmó en un post: “Los usuarios debieran tener la opción de elegir qué software y plugins correr en su máquina. Click to Play permite a los usuarios elegir fácilmente si quieren correr un plugin en un sitio particular. Los usuarios también podrán configurar sitios para que nunca corran extensiones, o a la inversa, que siempre los corran; este cambio pone a los usuarios en control”.
Coates afirma que una de las maneras más comunes de ataque a un computador es a través de vulnerabilidades en los plugins.
“En este tipo de ataque, un usuario con plugins desactualizados o vulnerables instalados en el navegador puede resultar infectado con malware simplemente al navegar cualquier sitio que contenga un kit de explotación de plugins”, indica Coates. La activación consciente de los plugins evitaría la infección de este tipo, afirma.
El plan es activar Click to Play para todos los plugins, incluyendo a Java, Silverlight y Reader, excepto la versión más nueva de Flash.
En el último tiempo, Java de Oracle ha aparecido como una de las principales fuentes de ataques.