Soluções alternativas:

Question

Quando abro o Firefox pela primeira vez, sempre recebo essa notificação do meu firewall em cerca de 30 segundos. Não importa se ainda estou navegando na web, posso apenas ter uma página em branco ou estar usando um site de rede local; Sempre recebo uma mensagem dizendo que o Firefox está tentando se conectar ao safebrowsing.google.com.

Como você pode ver na imagem do prompt do firewall, esta conexão é iniciada pelo meu computador, mais especificamente pelo Firefox.

Como você pode ver na imagem do log de pacotes do meu firewall, há conexões repetidas de entrada/saída para esse endereço com o navegador aberto e sem fazer nada.

Detalhes do sistema:

• Firefox 32.0.0.5350
• Janelas 8

Detalhes do Firefox:

• Opções/Avançado/Atualização/Atualizações do Firefox:Never check for updates
• Opções/Avançado/Atualizar/Atualizar automaticamente: Search Enginesestá desmarcado.
• Opções/Avançado/Opções de dados/Telemetria: Telemetryestá desmarcado.
• Opções/Avançado/Opções de dados/Relatório de integridade do Firefox: Enable Firefox Health Reportestá desmarcado.
• Opções/Avançado/Opções de dados/Crash Reporter: Enable Crash Reporterestá desmarcado.
• Opções/Geral/Inicialização: When Firefox Startsestá definido como Show my home page.
• Opções/Geral/Inicialização: Home Pageestá definido como about:newtab.
• Gerenciar lista de mecanismos de pesquisa: Googleestá definido no topo da minha lista e Show search suggestionsestá ativado.

Se eu tentar visitar manualmente safebrowsing.google.comno Firefox, ele apenas redirecionará para Google.ca.De acordo com a Wikipédia:

Os navegadores Google Chrome, Apple Safari e Mozilla Firefox usam as listas do serviço Google Safe Browsing para verificar as páginas contra possíveis ameaças.

No entanto, não vejo o que o Firefox poderia estar procurando quando nem estou navegando na web.

Como mencionado nesta resposta, ele não deveria procurar coisas apenas se eu realizar uma pesquisa ou digitar um URL na barra de endereço?

Gostaria de saber por que essa conexão está ocorrendo e o que está sendo enviado/recebido por ela? Isso me ajudará a decidir se devo deixá-lo como está, criar uma regra de firewall personalizada para bloqueá-lo ou abandonar o Firefox por um navegador mais respeitoso; Tenho baixa tolerância ao uso da Internet/rede não iniciado pelo usuário por qualquer aplicativo, mesmo que seja útil.

Answer 1

Você está recebendo uma lista atualizada de URLs na lista negra que contêm phishing e malware. A atualização acontece logo após a inicialização e novamente a cada 30-45 minutos.

Mozilla afirma o seguinte:

"Nenhuma informação sobre você ou os sites que você visita é comunicada durante as atualizações da lista... caso você encontre um site de phishing ou malware denunciado [b]antes de bloquear o site, o Firefox solicitará uma verificação dupla para garantir que o site denunciado não foi removido da lista desde sua última atualização."

Infelizmente, a resposta aceita aqui está completamente errada, pois esse recurso pode ser desativado facilmente.

Apesar do que diz, não é necessário mexer no arquivo hosts, você pode apenas alterar as configurações "Bloquear sites de ataques relatados" e "Bloquear falsificações da web relatadas" nas Preferências de segurança do Firefox e issovaiimpedir que as atualizações e a verificação das listas aconteçam.

Se você mexer manualmente nas configurações about:config, você também deve inverter esta preferência: "browser.safebrowsing.downloads.enabled", que também desativa a atualização de downloads na lista negra.

A Mozilla afirma que nenhuma informação sobre consultas de pesquisa é enviada, apenas a verificação dupla de um site de phishing ou malware relatado encontrado, conforme mencionado acima.

Answer 2

Os navegadores que usam a Navegação segura do Google baixam periodicamente a lista mais recente de sites perigosos. Quando você visita um site, a cópia local da lista será verificada para garantir que não esteja sinalizada. Informações sobre o seu sistema, como seu IP, cookies que identificam exclusivamente o seu computador e sua consulta de pesquisa, às vezes podem ser enviadas para o Google (REF:http://www.google.com/intl/en_us/privacy/browsing.html) (REF:https://www.google.com/intl/en/chrome/browser/privacy/) (REF:http://www.google.com/intl/en/policies/privacy/key-terms/#toc-terms-server-logs).

Parece que é isso que meu computador está enviando/recebendo. A razão pela qual isso ocorre o tempo todo é porque eu tenho uma proteção de disco instalada que apaga as alterações na reinicialização, então minha lista provavelmente está sem dados na primeira vez que abro o Mozilla Firefox.

Infelizmente, o recurso Google Safe Browsing do Mozilla Firefox não pode ser desativado. Você pode alterar suas configurações para não usar a lista de Navegação segura do Google. Vá para Options/Securitye desmarque Block reported attack sitese Block reported web forgeries(REF:https://support.mozilla.org/en-US/questions/922449). No entanto, isso não impede o Mozilla Firefox de enviar/receber dados do safebrowsing.google.com, apenas informa ao seu navegador para não usar as informações da lista para protegê-lo.

Soluções alternativas:

1. Crie uma entrada em seu arquivo hosts para redirecionar safebrowsing.google.compara o endereço IP do seu host local. Isso protegerá você de qualquer programa executado que use a Navegação segura do Google, porque a tentativa de conexão será para o seu próprio computador, e não para o servidor do Google.

   • Abra C:\Windows\System32\Drivers\etc\hostsno Bloco de Notas com privilégios administrativos.
   • Na parte inferior escreva:

127.0.0.1 navegação segura.google.com

• Salve e saia do Bloco de Notas.

  2. Crie uma regra de firewall que impeça o Mozilla Firefox de se conectar ao nome do host safebrowsing.google.com, ao endereço IP 173.194.33.102ou ao endereço MAC 00-22-75-4a-af-1d. O nome do host seria a escolha ideal para evitar o bloqueio acidental de outros serviços do Google que poderiam ser hospedados no mesmo IP. Além disso, os endereços IP ou MAC podem mudar, mas o nome do host não, já que a conexão é iniciada do seu lado para um nome de host específico.

3. Use um navegador diferente. Lua pálida (http://www.palemoon.org/) é baseado no Firefox, mas não parece ter o recurso Navegação segura do Google, pelo menos não vejo as opções presentes, nem meu firewall registra nenhuma tentativa de conexão safebrowsing.google.compor Pale Moon. Está disponível em 32 bits e 64 bits para Windows. Existe um projeto de terceiros, Pale Moon For Linux (http://sourceforge.net/projects/pm4linux/), que transporta Pale Moon para Linux.