Firefox annuncia un aggiornamento per correggere gravi falle di sicurezza
A Mozilla ha annunciato che gli utenti del browser Firefox ora possono farlo scarica aggiornare la versione 88.1.3 e quindi correggere una vulnerabilità nel sistema di sicurezza. Questo bug, ora rilevato e corretto, ha consentito a un utente malintenzionato di accedere ai tuoi dati tramite un exploit JavaScript.
L'exploit si chiama "universal cross-site scripting" o vulnerabilità UXSS (Universal Cross-site Scripting). Ciò significa, in pratica, che gli aggressori hanno avuto modo di accedere ai dati privati del tuo browser dal sito web “X” mentre stavi navigando sul sito web “Y”. Affinché problemi come questi siano evitabili, i browser devono applicare la cosiddetta “same origin policy”. Con esso, i dati web salvati localmente vengono bloccati, in modo che possano essere letti solo successivamente dallo stesso sito web che li ha salvati.
La falla, che secondo l'azienda colpiva solo gli utenti del sistema operativo Android, ha aggirato questa policy e ha consentito all'aggressore, attraverso i cookie, di visualizzare tutti i dati inseriti dagli utenti. Questo potrebbe quindi lasciare vulnerabile comprese le password bancarie e delle carte di credito, nonché altre informazioni personali e riservate.
Come aggiornare?
Prima dell'aggiornamento di sicurezza, l'exploit vulnerabile dava all'aggressore la possibilità di ingannare Firefox, modificare il codice JavaScript e trasformare una pagina falsa in una pagina autentica. In questo modo, l'utente aveva la falsa sensazione di trovarsi in un ambiente protetto, quando, in realtà, era completamente esposto.
L'aggiornamento per la sicurezza di Firefox è elencato in Google Play Store come versione 88.0.1 e per alcuni utenti è disponibile automaticamente. In caso contrario è necessario effettuare la richiesta manualmente. Basta andare all'elenco delle app aggiornate e verificare quale versione è installata sul tuo dispositivo. Se non è quello menzionato sopra, fai semplicemente clic su Aggiorna e scarica quello più recente.
via Guida di Tom
