Последняя версия браузера Firefox можно превратить в оружие против криптопользователей

Недавно Mozilla объявила о новой уязвимости безопасности, затрагивающей пользователей Firefox. На этот раз была объявлена ошибка удаленного выполнения кода (RCE), которая потенциально позволяет злоумышленникам выполнять код на притворных машинах. RCE — это вторая ошибка Firefox, исправленная на этой неделе.

Свежее Уведомление о безопасности Mozilla подробно описало, что новая ошибка под названием CVE-2019-11708 затронула все предыдущие версии веб-браузеров Firefox и Firefox ESR. Ошибка была исправлена в новых версиях Firefox 67.0.4 и Firefox ESR 60.7.2.

Mozilla сочла последнюю уязвимость Firefox высокоэффективной, что является термином, используемым для уязвимостей, которые могут собирать сложные пользовательские записи или вставлять код на сайты, посещаемые пользователем во время обычного просмотра.

Текущая уязвимость необычна тем, что она была обнаружена после того, как была отмечена дикими применениями. Она разделяет многие ошибки нулевого дня; система изначально использовалась для маркировки криптопользователей и держателей.

Согласно сообщениям СМИ, обе, предыдущая и текущая ошибки Firefox, были объединены в двухэтапную атаку для обмана нескольких криптогрупп.

Ошибка была обнаружена после того, как Филипп Мартин, руководитель службы информационной безопасности Coinbase, сообщил об атаке в Mozilla.

Обе ошибки позволили бы злоумышленнику извлекать сложные данные из притворных машин и, возможно, вырваться из песочницы Firefox для выполнения кода без разрешения. Если бы это удалось, затронутые сайты могли бы понести катастрофические повреждения.

Все еще остается неясным, как злоумышленники обнаружили ошибку RCE, но она могла быть самостоятельно раскрыта или утекла от инсайдера Mozilla.

Чтобы защититься от уязвимости, необходимо обновить Firefox, перейдя в меню «О Firefox», чтобы получить доступ к функции автоматического обновления.