Opdater Firefox for at undgå en udnyttelse, der stjæler filer fra din harddisk

click fraud protection

Firefox er stødt på et alvorligt sikkerhedsproblem, som gør det muligt for angribere at stjæle filer fra din harddisk drev ved hjælp af en JavaScript-baseret teknik for at infiltrere din computer gennem Firefox browser. For at løse dette har Mozilla udgivet en sikkerhedspatch, som vil løse dette problem, hvis du opdaterer din Firefox-browser uden forsinkelse.

De, der bruger Firefox, bør ikke spilde tid og opdatere deres browser til den nyeste version 39.0.3. Dem der bruger Firefox Extended Support version som f.eks virksomhed eller i skoler, bør opdateres til 38.1.1. Denne udnyttelse kan kun skade pc'er, da den udnytter måden Firefox's PDF-fremviser interagerer med andre dele af browser. Derfor kan Android-brugere stoppe med at bekymre sig, da Android-versionen af ​​browseren ikke vil blive påvirket, som bekræftet af Danial Veditz, Mozillas sikkerhedsleder.

Dette problem blev bragt til Mozillas opmærksomhed af en bruger, der lagde mærke til en annonce på et russisk nyhedswebsted, der brugte en udnyttelse for at søge efter følsomme filer. Oplysninger blev derefter uploadet til en ukrainsk server, uden at brugeren var klar over det og endda ikke efterlod nogen tegn på sin ondsindede aktivitet på brugerens computer.

Ifølge Veditz var malwaren rettet mod Windows- og Linux-pc'er, selvom det teoretisk er muligt også at påvirke Mac-brugere ved at modificere denne malware.

Malware ledte efter meget specifikke filer på Windows, nemlig konfigurationsfiler til nogle FTP-uploadprogrammer, inklusive Filezilla, S3 Browser, subversion-versionskontrolsystemet, PSI Plus og Pidgin chat-klienter, da de er meget populære muligheder for krypteret beskeder.

Hvis du bruger Mozilla Firefox på din hjemmecomputer, kan du blive påvirket, hvis du bruger et af programmerne ovenfor. Først og fremmest skal du gennemgå dem alle og ændre alle nøgler og adgangskoder relateret til dem. Hvis du ikke har disse programmer, er det stadig meget tilrådeligt for dig at opdatere browseren fordi andre udnyttelser kan forsøge at drage fordel af denne fejl og fiske efter følsomme filer på din computer.

Hvis du vil opdatere din Firefox-browser, skal du klikke i øverste højre hjørne af din browser og derefter på et spørgsmålstegn i rullemenuen, der vises. Vælg derefter Om Firefox, og tjek efter opdateringer. Her kan du også se nummeret på den version, der i øjeblikket kører på din computer. Hvis det er 39.0.3, er din computer beskyttet mod den nævnte udnyttelse.