Respuesta corta, sí.
Una razón es que estás aumentando la superficie de ataque sin mantener parte de ella. Otra es que los adversarios continúan probando hazañas de décadas de antigüedad exactamente por esa razón. Firefox no es un firewall o IDS / IPS diseñado para proteger el interior de su sistema. Rico e interactivo, está diseñado para una experiencia placentera, con sandboxing y otras protecciones incorporadas, confiando en cosas que no controla como: juegos, complementos, la capa de red (HTTP2 se difuminará un poco), desarrollo de funciones e interacciones con el sistema operativo (lleno de bibliotecas de IE), etc.
El consejo de @pdubs para eliminar IE funciona desde esa perspectiva. Los exploits a menudo solo detectan un navegador Mozilla, eliminan un día de 0 días a través de Java / Flash / etc, y luego se ejecutan con un exploit antiguo que debería haber parchado.
La eliminación de IE no puede eliminar las bibliotecas que Windows necesita para representar HTML; la configuración predeterminada del navegador no afecta al motor de renderizado de todo el sistema. Firefox aún tendrá todas sus características, y aunque Windows advierte sobre descargas no confiables y la escalada de privilegios, no es infalible. He visto compromisos del sistema en los que IE y Firefox se configuraron para usar la configuración del proxy del sistema (que no es la configuración predeterminada de Firefox, gracias @void_in). El problema probablemente se debió a una descarga que comprometió uno de Windows o IE, agregó malware a IE (si IE se hubiera endurecido, debería haberlo bloqueado) y luego se procesaron ambos navegadores bajo control adverso.
Aquí hay algunas cosas que Configuración de seguridad mejorada de IE, porque IE está muy involucrado con el SO :
- La Intranet local está restringida porque puede compartir sus credenciales, lo que afecta el acceso a los recursos compartidos UNC (red y local). Las herramientas estándar de administración de Windows se agregan a esta zona porque los cambios en el navegador realmente restringen la administración de Windows.
- Se modificó la Zona de confianza, afectando a todas las aplicaciones, no solo a IE. La Actualización de Windows y el Informe de errores se agregan a esta zona, porque ahora también necesitan permisos adicionales.
- ActiveX está deshabilitado. Bloquea la ejecución de programas desde la web, la instalación de componentes de Windows, etc. Esta es un área tan importante que Microsoft además tiene "killbits" para deshabilitar componentes específicos.
- Las secuencias de comandos (no solo un tipo) están deshabilitadas; las aplicaciones de Windows enriquecidas que necesitan scripts web podrían no funcionar.
- En previsión de futuras amenazas, los cambios incluyen la desactivación de complementos de terceros (el mismo tipo de cosa que queda habilitada en Firefox), la instalación de IE y los componentes web a petición, la desactivación del compilador / máquina virtual justo a tiempo, medios la reproducción de contenido, música, animaciones, videoclips, revocación de certificados, permite la verificación de la identidad del programa, deshabilita el almacenamiento de datos temporales protegidos y borra los archivos temporales al salir.
-
Reduce la funcionalidad que afecta a la Web, a las aplicaciones basadas en la Web, a la red local, a la ayuda, al soporte y a la asistencia general del usuario, porque la seguridad es más importante que ser un navegador.
Y eso es solo la mitad de la página.
El Firewall de Windows puede darle una idea de cómo interactúan las Zonas de IE dentro de Windows y su red. El número de configuraciones puede ayudar a ver por qué desea usar algunas herramientas de bloqueo, pero de manera realista ...
Su Joe Sixpack puede sentirse frustrado con la seguridad mejorada mientras sigue teniendo una conducta arriesgada (como un códec no verificado). Defence In Depth (OWASP) aquí puede consistir en parches normales y mitigaciones específicas del despliegue. Puede mantener una configuración estándar, ajustarse a los cambios y, a continuación, volver a crear imágenes y realizar copias de seguridad de forma ocasional. El sistema se romperá de todos modos ( The Inevitability of Failure ... ).