Soluciones alternativas:

Question

Cuando abro Firefox por primera vez, siempre recibo esta notificación de mi firewall en aproximadamente 30 segundos. No importa si todavía estoy navegando por la web, podría tener simplemente una página en blanco o podría estar usando un sitio web de red local; Siempre recibo un mensaje que dice que Firefox está intentando conectarse safebrowsing.google.com.

Como puede ver en la imagen del mensaje del firewall, esta conexión la inicia mi computadora, más específicamente Firefox.

Como puede ver en la imagen del registro de paquetes de mi firewall, hay repetidas conexiones entrantes/salientes a esa dirección con el navegador abierto y sin hacer nada.

Detalles del sistema:

• Firefox 32.0.0.5350
• ventana 8

Detalles de Firefox:

• Opciones/Avanzado/Actualización/Actualizaciones de Firefox:Never check for updates
• Opciones/Avanzado/Actualizar/Actualizar automáticamente: Search Enginesno está marcado.
• Opciones/Avanzado/Elecciones de datos/Telemetría: Telemetryno está marcado.
• Opciones/Avanzado/Opciones de datos/Informe de estado de Firefox: Enable Firefox Health Reportno está marcado.
• Opciones/Avanzado/Elecciones de datos/Informe de fallos: Enable Crash Reporterno está marcado.
• Opciones/General/Inicio: When Firefox Startsestá configurado en Show my home page.
• Opciones/General/Inicio: Home Pageestá configurado en about:newtab.
• Administrar lista de motores de búsqueda: Googleestá configurado en la parte superior de mi lista y Show search suggestionsestá habilitado.

Si intento visitar manualmente safebrowsing.google.comen Firefox, simplemente me redirige a Google.ca.Según Wikipedia:

Los navegadores web Google Chrome, Apple Safari y Mozilla Firefox utilizan las listas del servicio Google Safe Browsing para comprobar las páginas frente a posibles amenazas.

Sin embargo, no veo qué podría estar buscando Firefox cuando ni siquiera estoy navegando por la web.

Como se menciona en esta respuesta, ¿no debería buscar solo si realizo una búsqueda o escribo una URL en la barra de direcciones?

Me gustaría saber por qué se produce esta conexión y qué se envía/recibe a través de ella. Esto me ayudará a decidir si dejarlo en paz, crear una regla de firewall personalizada que lo bloquee o deshacerme de Firefox por un navegador más respetuoso; Tengo baja tolerancia al uso de Internet/red no iniciado por el usuario por parte de cualquier aplicación, incluso si tiene como objetivo ser útil.

Answer 1

Obtendrá una lista actualizada de URL incluidas en la lista negra que se sabe que contienen phishing y malware. La actualización se realiza poco después del inicio y nuevamente cada 30 a 45 minutos.

Mozilla afirma lo siguiente:

"No se comunica ninguna información sobre usted o los sitios que visita durante las actualizaciones de la lista... en el caso de que encuentre un sitio de phishing o malware reportado [b]antes de bloquear el sitio, Firefox solicitará una doble verificación para garantizar que el sitio reportado no ha sido eliminado de la lista desde su última actualización."

Desafortunadamente, la respuesta aceptada aquí es completamente incorrecta, ya que esta función se puede desactivar fácilmente.

A pesar de lo que dice, no es necesario jugar con el archivo de hosts, simplemente puede cambiar las configuraciones "Bloquear sitios de ataques reportados" y "Bloquear falsificaciones web reportadas" en las Preferencias de seguridad de Firefox y estovoluntaddetenga tanto las actualizaciones como la verificación de las listas.

Si modifica manualmente la configuración about:config, también debe cambiar esta preferencia: "browser.safebrowsing.downloads.enabled", que también deshabilita la actualización de las descargas incluidas en la lista negra.

Mozilla afirma que nunca se envía información sobre consultas de búsqueda, solo la doble verificación de un sitio de phishing o malware reportado, como se mencionó anteriormente.

Answer 2

Los navegadores que utilizan la Navegación segura de Google descargarán periódicamente la lista más reciente de sitios peligrosos. Cuando visite un sitio, se verificará la copia local de la lista para asegurarse de que no esté marcada. En ocasiones, es posible que se cargue en Google información sobre su sistema, como su IP, cookies que identifican de forma única su computadora y su consulta de búsqueda (REF:http://www.google.com/intl/en_us/privacy/browsing.html) (REFERENCIA:https://www.google.com/intl/en/chrome/browser/privacy/) (REFERENCIA:http://www.google.com/intl/en/policies/privacy/key-terms/#toc-terms-server-logs).

Entonces parece que esto es lo que mi computadora está enviando/recibiendo. La razón por la que ocurre todo el tiempo es porque tengo instalada una protección de disco que borra los cambios al reiniciar, por lo que es probable que mi lista se quede sin datos la primera vez que abro Mozilla Firefox.

Lamentablemente, la función de navegación segura de Google de Mozilla Firefox no se puede desactivar. Puede modificar su configuración para no utilizar la lista de Navegación segura de Google. Vaya a Options/Securityy desmarque Block reported attack sitesy Block reported web forgeries(REF:https://support.mozilla.org/en-US/questions/922449). Sin embargo, esto no impide que Mozilla Firefox envíe/reciba datos de safebrowsing.google.com, solo le indica a su navegador que no use la información de la lista para protegerlo.

Soluciones alternativas:

1. Cree una entrada en su archivo de hosts para redirigir safebrowsing.google.coma su dirección IP de host local. Esto lo protegerá de cualquier programa que ejecute que utilice Google Safe Browsing, porque el intento de conexión será a su propia computadora en lugar del servidor de Google.

   • Abrir C:\Windows\System32\Drivers\etc\hostsen el Bloc de notas con privilegios administrativos.
   • En la parte inferior escribe:

127.0.0.1 navegación segura.google.com

• Guarde y salga del Bloc de notas.

  2. Cree una regla de firewall que impida que Mozilla Firefox se conecte al nombre de host safebrowsing.google.com, la dirección IP 173.194.33.102o la dirección MAC 00-22-75-4a-af-1d. El nombre de host sería la opción ideal para evitar el bloqueo accidental de otros servicios de Google que podrían estar alojados desde la misma IP. Además, las direcciones IP o MAC podrían cambiar, pero el nombre del host no, ya que la conexión se inicia en su extremo con un nombre de host específico.

3. Utilice un navegador web diferente. Luna pálida (http://www.palemoon.org/) está basado en Firefox, pero no parece tener la función de navegación segura de Google, al menos no veo las opciones presentes, ni mi firewall registra ningún intento de conexión safebrowsing.google.compor parte de Pale Moon. Está disponible en 32 bits y 64 bits para Windows. Hay un proyecto de terceros, Pale Moon para Linux (http://sourceforge.net/projects/pm4linux/), que traslada Pale Moon a Linux.