A mozilla Firefox tarayıcı kullanıcılarının artık bu işlemleri yapabileceklerini duyurdu indir 88.1.3 sürümünü güncelleyin ve böylece güvenlik sistemindeki bir güvenlik açığını düzeltin. Artık tespit edilip düzeltilen bu hata, bir saldırganın, JavaScript'ten yararlanarak verilerinize erişmesine izin verdi.
Bu istismara "evrensel siteler arası komut dosyası çalıştırma" veya UXSS (Evrensel Siteler Arası Komut Dosyası Çalıştırma) güvenlik açığı adı verilir. Bu, pratikte, siz "Y" web sitesinde gezinirken, saldırganların "X" web sitesinden özel tarayıcı verilerinize erişmenin bir yolunu bulduğu anlamına gelir. Bu gibi sorunların önlenebilmesi için tarayıcıların "aynı kaynak politikası" olarak adlandırılan politikayı uygulaması gerekir. Bununla birlikte, yerel olarak kaydedilen web verileri engellenir, böylece daha sonra yalnızca onu kaydeden aynı web sitesi tarafından okunabilir.
Şirkete göre yalnızca Android işletim sistemi kullanıcılarını etkileyen kusur, bu politikayı atlattı ve saldırganın çerezler aracılığıyla kullanıcılar tarafından girilen tüm verileri görüntülemesine olanak tanıdı. Bu daha sonra olabilir savunmasız bırakmak banka ve kredi kartı şifrelerinin yanı sıra diğer kişisel ve gizli bilgiler de dahil.
Nasıl güncellenir?
Güvenlik güncellemesinden önce bu güvenlik açığı, saldırgana Firefox'u kandırma, JavaScript kodunu değiştirme ve sahte bir sayfayı orijinal sayfaya dönüştürme olanağı veriyordu. Bu şekilde kullanıcı, aslında tamamen açığa çıkarken, korunan bir ortamda olduğu gibi yanlış bir duyguya kapıldı.
Firefox güvenlik güncellemesi şurada listelenmiştir: Google Play Store 88.0.1 sürümü olarak ve bazı kullanıcılar için otomatik olarak mevcuttur. Değilse, isteği manuel olarak yapmanız gerekir. Güncellenen uygulamalar listesine gidin ve cihazınızda hangi sürümün yüklü olduğunu kontrol edin. Yukarıda belirtilenlerden biri değilse Güncelle'ye tıklayın ve en son sürümü indirin.
Üzerinden Tom's Guide
