Firefox anunță actualizare pentru a remedia o defecțiune gravă de securitate
A Mozilla a anunțat că utilizatorii browserului Firefox pot face acum Descarca actualizați versiunea 88.1.3 și corectați astfel o vulnerabilitate în sistemul de securitate. Această eroare, acum detectată și remediată, a permis unui atacator să vă acceseze datele printr-un exploit JavaScript.
Exploita-ul se numește „scripting universal încrucișat” sau vulnerabilitate UXSS (Scripting universal între site-uri). Acest lucru înseamnă, în practică, că atacatorii aveau o modalitate de a accesa datele browserului tău privat de pe site-ul web „X” în timp ce navigai pe site-ul „Y”. Pentru ca astfel de probleme să fie evitate, browserele trebuie să aplice așa-numita „politică de aceeași origine”. Cu acesta, datele web salvate local sunt blocate, astfel încât să poată fi citite doar ulterior de același site web care le-a salvat.
Defectul, care conform companiei a afectat doar utilizatorii sistemului de operare Android, a ocolit această politică și a permis atacatorului, prin intermediul cookie-urilor, să vizualizeze toate datele introduse de utilizatori. Acest lucru ar putea atunci lăsați vulnerabili inclusiv parolele băncii și ale cardurilor de credit, precum și alte informații personale și confidențiale.
Cum să actualizez?
Înainte de actualizarea de securitate, exploatarea vulnerabilă a oferit atacatorului posibilitatea de a păcăli Firefox, de a schimba codul JavaScript și de a transforma o pagină falsă într-una autentică. În acest fel, utilizatorul a avut falsul sentiment că se află într-un mediu protejat, când, de fapt, era complet expus.
Actualizarea de securitate Firefox este listată în Magazinul Google Play ca versiunea 88.0.1 și pentru unii utilizatori este disponibil automat. Dacă nu, trebuie să faceți cererea manual. Mergeți doar la lista de aplicații actualizate și verificați ce versiune este instalată pe dispozitivul dvs. Dacă nu este cel menționat mai sus, faceți clic pe Actualizare și descărcați cel mai recent.
Prin intermediul Ghidul lui Tom
