Firefox调用navigator.geolocation可启动wpa_supplicant的安全性疑问及加固咨询

首先完全理解你的顾虑——发现陌生的系统服务突然启动，换谁都会紧张！不过先别太担心，这里给你拆解下背后的逻辑，以及对应的加固方法：

为什么Firefox调用地理定位会触发wpa_supplicant启动？ #

这并不是Firefox拥有直接启动systemd服务的权限，而是系统层面的联动：当Firefox通过navigator.geolocation请求定位时，它会调用系统的地理定位服务（比如Linux下的Geoclue），而该服务为了提高定位精度，会借助附近WiFi热点的信息来匹配位置数据库——这时候就需要调用wpa_supplicant来获取当前WiFi网络的相关数据，所以才会看到这个服务临时启动。简单说，这是系统定位服务的依赖行为，不是Firefox越权操作。

Firefox的权限范围怎么查看和控制？ #

你可以通过这几个途径管理Firefox的权限：

• 可视化设置面板：打开Firefox设置，进入「隐私与安全」→「权限」板块，这里可以查看和修改网站的位置、摄像头、麦克风等各类权限，甚至可以把位置权限默认设为「阻止」，只给信任的网站授权。
• 高级配置（about:config）：在地址栏输入about:config（确认风险提示后进入），可以找到更细粒度的控制项：
  • geo.enabled：设为false可以完全禁用Firefox的地理定位功能，从根源上避免触发相关服务。
  • geo.wifi.uri：可以修改WiFi定位的数据源，甚至设为空字符串来关闭WiFi辅助定位。

加固建议 #

给你几个实用的加固方向：

• 最小化位置权限：优先在设置里把位置权限默认设为阻止，仅对必要的信任网站开放。
• 彻底关闭地理定位：如果不需要定位功能，直接在about:config里把geo.enabled改成false，这样Firefox不会发起任何定位请求，自然也不会触发wpa_supplicant。
• 控制系统定位服务：以Linux为例，你可以禁用系统级的Geoclue服务，执行命令：sudo systemctl disable --now geoclue.service，这样即使Firefox请求定位，也无法获取位置数据，相关依赖服务也不会启动。
• 检查扩展安全性：定期清理Firefox里不常用的扩展，避免恶意扩展滥用权限——可以在「附加组件和主题」里查看每个扩展的权限明细。

备注：内容来源于stack exchange，提问作者Dale