Ο Firefox ανακοινώνει ενημέρωση για τη διόρθωση σοβαρού κενού ασφαλείας
A Mozilla ανακοίνωσε ότι οι χρήστες του προγράμματος περιήγησης Firefox μπορούν πλέον να κάνουν το κατεβάσετε Ενημερώστε το σύστημα στην έκδοση 88.1.3 για να διορθώσετε ένα κενό ασφαλείας στο σύστημα ασφαλείας. Αυτό το σφάλμα, το οποίο εντοπίστηκε και διορθώθηκε, επέτρεψε σε έναν εισβολέα να αποκτήσει πρόσβαση στα δεδομένα σας μέσω ενός exploit JavaScript.
Η εκμετάλλευση ονομάζεται ευπάθεια "universal cross-site scripting" ή UXSS (Universal Cross-site Scripting). Αυτό σημαίνει, στην πράξη, ότι οι εισβολείς είχαν έναν τρόπο να έχουν πρόσβαση σε ιδιωτικά δεδομένα προγράμματος περιήγησης από τον ιστότοπο "X" ενώ περιηγούσατε στον ιστότοπο "Y". Για να αποτρέψουν τέτοια προβλήματα, τα προγράμματα περιήγησης θα πρέπει να επιβάλλουν την λεγόμενη "πολιτική ίδιας προέλευσης". Αυτή η πολιτική αποκλείει τα τοπικά αποθηκευμένα δεδομένα ιστού, καθιστώντας τα αναγνώσιμα μόνο αργότερα από τον ίδιο ιστότοπο που τα αποθήκευσε.
Το ελάττωμα, το οποίο η εταιρεία ανέφερε ότι επηρέαζε μόνο χρήστες Android, παρέκαμψε αυτήν την πολιτική και επέτρεψε στον εισβολέα να δει όλα τα δεδομένα που εισάγονται από τους χρήστες μέσω cookies. Αυτό θα μπορούσε στη συνέχεια αφήνω ευάλωτο συμπεριλαμβανομένων κωδικών πρόσβασης τραπεζών, κωδικών πρόσβασης πιστωτικών καρτών και άλλων προσωπικών και εμπιστευτικών πληροφοριών.
Πώς να ενημερώσω;
Πριν από την ενημέρωση ασφαλείας, το ευάλωτο exploit επέτρεπε σε έναν εισβολέα να ξεγελάσει τον Firefox αλλάζοντας τον κώδικα JavaScript και μετατρέποντας μια ψεύτικη σελίδα σε γνήσια. Αυτό έδινε στον χρήστη την ψευδή εντύπωση ότι βρισκόταν σε προστατευμένο περιβάλλον, ενώ στην πραγματικότητα ήταν πλήρως εκτεθειμένος.
Η ενημέρωση ασφαλείας του Firefox παρατίθεται στο Play Store της Google ως έκδοση 88.0.1 και για ορισμένους χρήστες, είναι διαθέσιμη αυτόματα. Εάν όχι, θα πρέπει να το ζητήσετε χειροκίνητα. Απλώς μεταβείτε στη λίστα με τις ενημερωμένες εφαρμογές και ελέγξτε ποια έκδοση είναι εγκατεστημένη στη συσκευή σας. Εάν δεν είναι αυτή που αναφέρεται παραπάνω, απλώς κάντε κλικ στην επιλογή Ενημέρωση και κατεβάστε την πιο πρόσφατη.
Μέσω Ο Οδηγός του Tom
