Firefox oznamuje aktualizaci, která opravuje závažnou bezpečnostní chybu
A Mozilla oznámila, že uživatelé prohlížeče Firefox to nyní mohou udělat download verze 88.1.3 aktualizovat a tím opravit zranitelnost v bezpečnostním systému. Tato chyba, nyní zjištěná a opravená, umožnila útočníkovi získat přístup k vašim datům prostřednictvím zneužití JavaScriptu.
Zneužití se nazývá „univerzální skriptování mezi stránkami“ nebo zranitelnost UXSS (Universal Cross-site Scripting). To v praxi znamená, že útočníci měli způsob, jak získat přístup k vašim soukromým datům prohlížeče z webu „X“, zatímco vy jste procházeli web „Y“. Aby se podobným problémům dalo předejít, musí prohlížeče uplatňovat takzvanou „zásadu stejného původu“. Díky tomu jsou lokálně uložená webová data blokována, takže je později může číst pouze stejný web, který je uložil.
Chyba, která se podle společnosti týkala pouze uživatelů operačního systému Android, tuto zásadu obešla a umožnila útočníkovi prostřednictvím souborů cookie zobrazit všechna data zadaná uživateli. To by pak mohlo nechat zranitelné včetně hesel k bankovním a kreditním kartám a dalších osobních a důvěrných informací.
Jak aktualizovat?
Před aktualizací zabezpečení poskytoval zranitelný exploit útočníkovi možnost oklamat Firefox, změnit kód JavaScript a přeměnit falešnou stránku na pravou. Uživatel tak měl falešný pocit, že se nachází v chráněném prostředí, i když ve skutečnosti byl zcela odhalen.
Aktualizace zabezpečení Firefoxu je uvedena v Play Store Google jako verze 88.0.1 a pro některé uživatele je k dispozici automaticky. Pokud ne, musíte požadavek zadat ručně. Stačí přejít na seznam aktualizovaných aplikací a zkontrolovat, která verze je na vašem zařízení nainstalována. Pokud to není výše zmíněný, stačí kliknout na Aktualizovat a stáhnout nejnovější.
Přes Tomův průvodce
