Ogni volta che visualizzi un video a schermo intero in Firefox, viene visualizzato un messaggio di avviso per alcuni secondi, quindi scorre via dallo schermo. Sebbene il suo scopo principale sia la sicurezza, potresti voler disabilitare il popup se lo trovi fastidioso.
Che cos'è l'avvertimento a schermo intero e perché è importante?
Tutti i browser moderni utilizzano l'API a schermo intero per presentare i contenuti desiderati, come video, immagini e giochi online, utilizzando l'intero schermo, privo di altri elementi dell'interfaccia utente. Quando abilitato, un piccolo messaggio di avviso appare momentaneamente nella parte superiore della pagina, per avvisarti che è stato attivato. Questa è la stessa funzionalità quando guardi un video di YouTube in modalità a schermo intero.
Mentre a volte può essere fastidioso, e prima di andare avanti e disabilitare del tutto il messaggio, è importante rivederne lo scopo e come aiuta a prevenire gli attacchi di phishing.
L'unica vera limitazione per gli sviluppatori che utilizzano l'API è che per attivare la modalità a schermo intero, l'utente deve avviarlo con un clic o un tasto (scorciatoia da tastiera). Il motivo per cui esiste questa condizione è impedire ai siti abbozzati di caricare automaticamente una truffa di phishing a schermo intero quando si visita un sito.
Sfortunatamente, questa funzione è suscettibile di un attacco di phishing molto geniale. Gli aggressori possono utilizzare l'API per mostrarti una versione falsa di un sito Web in modalità a schermo intero che sembra sorprendentemente simile al vero affare. Tutto quello che devi fare è fare clic su un link dall'aspetto legittimo e l'API carica la modalità a schermo intero con quello che sembra un browser Web funzionante.
In questo caso, quando il sito falso passa alla modalità a schermo intero, il browser lampeggia un messaggio di avviso che avvisa che è stato attivato. Se perdi l'avviso, potresti pensare che sia un sito legittimo.
Se vuoi saperne di più su come l'API a schermo intero HTML5 può essere utilizzata negli attacchi di phishing, Feross, un programmatore che l'ha scoperto per la prima volta, approfondisce i dettagli – e ha persino un esempio funzionante di un falso sito di Bank of America – sul loro sito Web .
Quindi, ora che abbiamo rimosso tutto ciò, se vuoi ancora disabilitare l'avviso o semplicemente ridurre il tempo necessario per scomparire, continuiamo.
Come disabilitare il messaggio di avviso a schermo intero
Per andare avanti e disabilitare il messaggio di avviso a schermo intero, avremo bisogno di accedere alla pagina Preferenze avanzate, che è simile all'abilitazione dei flag in Chrome.
Avvertimento: Firefox memorizza tutte le impostazioni in questa pagina, quindi devi fare attenzione quando armeggi qui. La modifica di queste impostazioni può essere dannosa per la stabilità e la sicurezza del browser. Dovresti continuare solo se sei fiducioso e sicuro di ciò che stai facendo.
genere about:config nella barra degli indirizzi e quindi premere il tasto Invio. La pagina viene caricata con un avviso sull'impatto della modifica di queste preferenze e sull'effetto che può avere su Firefox. Fai clic sul pulsante “Accetta il rischio e continua”.
Nella barra di ricerca, digitare full-screen-api.warning.timeout nella barra di ricerca e fai clic sull'icona a forma di matita accanto al risultato per modificare il valore della preferenza.
Il numero inserito è il periodo di tempo in millisecondi fino a quando l'avviso inizia a scomparire. Tieni presente che qualsiasi cosa inferiore a 500 appare appena dopo l'avvio dello schermo intero. Per motivi di sicurezza, se si desidera poter visualizzare l'avviso quando si accede alla modalità a schermo intero, è necessario inserire qualcosa intorno ai 500 millisecondi. Altrimenti, immettere 0. Fare clic sul segno di spunta al termine.
Dopo aver modificato il valore nell'impostazione, non è necessario riavviare Firefox. La prossima volta che fai clic su un video in modalità schermo intero, verrà utilizzato il nuovo timeout.
Per ripristinare il timeout predefinito, tornare alla pagina “Preferenze avanzate” e fare clic sulla freccia di ripristino all'estrema destra dell'impostazione a schermo intero-api.warning.timeout.
Come accennato in precedenza, esistono rischi per la sicurezza nel disabilitare completamente il messaggio di avviso in quanto alcune truffe di phishing note possono depredare questa vulnerabilità. Sebbene questa minaccia esista ancora, è probabilmente consigliabile mantenere un ritardo di timeout che ti avvisa quando qualcosa attiva la modalità a schermo intero nel browser.
