A Firefox bejelentette a komoly biztonsági rések javítását célzó frissítést
A Mozilla bejelentette, hogy a Firefox böngésző felhasználói mostantól megtehetik a letöltés Frissítsen a 88.1.3-as verzióra a biztonsági rendszer egy sebezhetőségének javítása érdekében. Ez a most észlelt és kijavított hiba lehetővé tette egy támadó számára, hogy egy JavaScript-hibán keresztül hozzáférjen az adataihoz.
A kihasználást „univerzális cross-site scripting” sebezhetőségnek, vagy UXSS-nek (Universal Cross-site Scripting) nevezik. Ez a gyakorlatban azt jelenti, hogy a támadók hozzáférhettek az „X” webhely privát böngészési adataihoz, miközben a felhasználó az „Y” webhelyet böngészte. Az ilyen problémák megelőzése érdekében a böngészőknek érvényesíteniük kell az úgynevezett „azonos eredetű szabályzatot”. Ez a szabályzat blokkolja a helyben mentett webes adatokat, így azokat később csak az a webhely tudja olvasni, amelyik elmentette azokat.
A hiba, amely a cég szerint csak az Android-felhasználókat érinti, megkerülte ezt a szabályt, és lehetővé tette a támadó számára, hogy sütiken keresztül megtekintse az összes felhasználó által megadott adatot. Ez aztán... sebezhetővé tenni beleértve a banki jelszavakat, hitelkártya-jelszavakat és egyéb személyes és bizalmas információkat.
Hogyan frissítsek?
A biztonsági frissítés előtt a sebezhető hiba lehetővé tette a támadók számára, hogy a JavaScript kód megváltoztatásával és egy hamis oldal valódi oldallá alakításával megtévesszék a Firefoxot. Ez azt a hamis benyomást keltette a felhasználóban, hogy egy védett környezetben van, holott valójában teljesen ki volt téve a vírusnak.
A Firefox biztonsági frissítése szerepel a listában. Google Play Áruház például a 88.0.1-es verzió, és egyes felhasználók számára automatikusan elérhető. Ha nem, akkor manuálisan kell kérnie. Csak lépjen a frissített alkalmazások listájára, és ellenőrizze, hogy melyik verzió van telepítve az eszközére. Ha nem a fent említett, kattintson a Frissítés gombra, és töltse le a legújabb verziót.
Keresztül Tom's Guide
