Firefox объявляет об обновлении, исправляющем серьезную ошибку безопасности
A Mozilla объявила, что пользователи браузера Firefox теперь могут выполнять скачать обновить версию 88.1.3 и тем самым исправить уязвимость в системе безопасности. Эта ошибка, обнаруженная и исправленная, позволила злоумышленнику получить доступ к вашим данным с помощью эксплойта JavaScript.
Эксплойт называется «универсальным межсайтовым скриптингом» или уязвимостью UXSS (Universal Cross-site Scripting). На практике это означает, что злоумышленники имели возможность получить доступ к личным данным браузера с веб-сайта «X», пока вы просматривали веб-сайт «Y». Чтобы избежать подобных проблем, браузеры должны применять так называемую «политику одного и того же происхождения». С его помощью веб-данные, сохраненные локально, блокируются, поэтому их можно будет прочитать позже только на том же веб-сайте, на котором они были сохранены.
Уязвимость, которая, по утверждению компании, затрагивала только пользователей операционной системы Android, обходила эту политику и позволяла злоумышленнику через файлы cookie просматривать все данные, введенные пользователями. Это могло бы тогда оставить уязвимым включая пароли банков и кредитных карт, а также другую личную и конфиденциальную информацию.
Как обновить?
До обновления безопасности уязвимый эксплойт давал злоумышленнику возможность обмануть Firefox, изменить код JavaScript и превратить поддельную страницу в подлинную. Таким образом, у пользователя возникало ложное ощущение, что он находится в защищенной среде, тогда как на самом деле он был полностью незащищен.
Обновление безопасности Firefox указано в Google Play Маркет как версия 88.0.1 и для некоторых пользователей она доступна автоматически. Если нет, вам придется сделать запрос вручную. Просто зайдите в список обновленных приложений и проверьте, какая версия установлена на вашем устройстве. Если это не тот, который указан выше, просто нажмите «Обновить» и загрузите последнюю версию.
С помощью Руководство пользователя Tom's Guide
