Firefox kündigt Update zur Behebung schwerwiegender Sicherheitslücken an
A Mozilla gab bekannt, dass Firefox-Browser-Benutzer jetzt die herunterladen Aktualisieren Sie auf Version 88.1.3, um eine Sicherheitslücke im Sicherheitssystem zu schließen. Dieser nun erkannte und behobene Fehler ermöglichte es einem Angreifer, über einen JavaScript-Exploit auf Ihre Daten zuzugreifen.
Der Exploit wird als „Universal Cross-Site Scripting“-Schwachstelle oder UXSS (Universal Cross-Site Scripting) bezeichnet. In der Praxis bedeutet dies, dass Angreifer auf private Browserdaten von Website „X“ zugreifen können, während Sie Website „Y“ besuchen. Um solche Probleme zu vermeiden, sollten Browser die sogenannte „Same-Origin-Policy“ anwenden. Diese Richtlinie blockiert lokal gespeicherte Webdaten und macht sie später nur noch von derselben Website lesbar, die sie gespeichert hat.
Der Fehler, der laut Angaben des Unternehmens nur Android-Nutzer betraf, umging diese Richtlinie und ermöglichte es dem Angreifer, alle vom Benutzer eingegebenen Daten über Cookies einzusehen. Dies könnte dann verletzlich lassen einschließlich Bankpasswörter, Kreditkartenpasswörter und andere persönliche und vertrauliche Informationen.
Wie aktualisiere ich?
Vor dem Sicherheitsupdate ermöglichte der anfällige Exploit einem Angreifer, Firefox auszutricksen, indem er JavaScript-Code änderte und eine gefälschte Seite in eine echte verwandelte. Dies erweckte beim Benutzer den falschen Eindruck, er befinde sich in einer geschützten Umgebung, obwohl er in Wirklichkeit völlig ungeschützt war.
Das Firefox-Sicherheitsupdate ist aufgeführt in der Google Play Store Die App ist als Version 88.0.1 verfügbar und für manche Nutzer automatisch verfügbar. Andernfalls müssen Sie sie manuell anfordern. Gehen Sie dazu einfach zur Liste der aktualisierten Apps und prüfen Sie, welche Version auf Ihrem Gerät installiert ist. Ist dies nicht die oben genannte Version, klicken Sie einfach auf „Aktualisieren“ und laden Sie die neueste Version herunter.
Über Tom's Guide
