Firefox ogłasza aktualizację naprawiającą poważną lukę w zabezpieczeniach
A Mozilla ogłosił, że użytkownicy przeglądarki Firefox mogą teraz pobieranie Aktualizacja do wersji 88.1.3 w celu usunięcia luki w zabezpieczeniach systemu. Ten błąd, wykryty i naprawiony, umożliwiał atakującemu dostęp do danych za pomocą exploita JavaScript.
Ten exploit nazywany jest luką w zabezpieczeniach „uniwersalnego skryptowania między witrynami” (UXSS). W praktyce oznacza to, że atakujący mieli dostęp do prywatnych danych przeglądarki ze strony „X”, podczas gdy użytkownik przeglądał stronę „Y”. Aby zapobiec takim problemom, przeglądarki powinny egzekwować tzw. „zasadę tego samego pochodzenia” (same-origin policy). Zasada ta blokuje lokalnie zapisywane dane internetowe, uniemożliwiając ich późniejszy odczyt tylko przez tę samą stronę internetową, która je zapisała.
Luka, która według firmy dotyczyła tylko użytkowników Androida, omijała tę politykę i umożliwiała atakującemu przeglądanie wszystkich danych wprowadzanych przez użytkownika za pośrednictwem plików cookie. Mogło to pozostaw bezbronny w tym hasła bankowe, hasła kart kredytowych i inne dane osobowe i poufne.
Jak dokonać aktualizacji?
Przed aktualizacją zabezpieczeń luka umożliwiała atakującemu oszukanie Firefoksa poprzez modyfikację kodu JavaScript i przekształcenie fałszywej strony w autentyczną. To dawało użytkownikowi fałszywe wrażenie, że znajduje się w chronionym środowisku, podczas gdy w rzeczywistości był całkowicie narażony na ataki.
Aktualizacja zabezpieczeń przeglądarki Firefox jest wymieniona w Sklep Google play Wersja 88.0.1 jest dostępna automatycznie dla niektórych użytkowników. W przeciwnym razie należy zgłosić się po nią ręcznie. Wystarczy przejść do listy zaktualizowanych aplikacji i sprawdzić, która wersja jest zainstalowana na urządzeniu. Jeśli nie jest to ta wymieniona powyżej, wystarczy kliknąć „Aktualizuj” i pobrać najnowszą wersję.
Przez Przewodnik Toma
