Haberler

Mozilla Firefox'taki Bir Açık, Kripto Para Kullanıcılarını Tehdit Ediyor

Haberler
Haberler
Twitter'da Paylaş Facebook'da Paylaş WhatsApp'da Paylaş

Büyük bir kullanıcı kitlesine sahip olan Mozilla Firefox tarayıcısında büyük bir açık bulundu. Bilgisayar korsanları bu açıktan faydalanarak kripto para kullanıcılarını hedef alıyorlar.

ZDNet raporları, bilgisayar korsanlarının Mozilla Firefox tarayıcısındaki bir açıktan faydalandıklarını ve en çok kripto para sahiplerinin risk altında olduğunu bildirdi. Bu açığın detayları hakkında çok bir bilgiye sahip değiliz ancak Mozilla, hatanın JavaScript objeleriyle etkileşirken oluşabilen ve 'kafa karışıklığı tipi' olarak adlandırılan bir hata olduğunu söyledi.

Mozilla'nın son yama notlarında bu hata hakkında 'bilgisayar korsanlarının faydalanabileceği bir çökmeye neden olabileceği' ve 'bu kusur nedeniyle ortaya çıkan saldırıların farkında oldukları' şeklinde ifadeler mevcut. Açığı bulan ve bildiren güvenlik araştırmacısı Samuel Groß, açığı 15 Nisan'da bildirdiğini itiraf ediyor. Yani 2 aydan daha uzun bir zaman.

Groß, bu hafta yapmış olduğu bir paylaşımda ilk aleni düzeltmenin 1 hafta önce yayınladığını söylüyor ve genelde Firefox'a eklenecek olan güvenlikle ilgili düzeltmelerin bir sonraki versiyon için saklandığını da ekliyor.

Groß, bilgisayar korsanlarının açıktan 'Uzaktan Kontrol Edilen Düzenleme (RCE)' adında bir teknikle faydalanabileceğini ancak bunun sadece bazı durumlarda etkili olacağını söylüyor. RCE tekniği, bilgisayar korsanlarının bir web sunucuna tamamen hâkim olmalarını sağlıyor. Mozilla'nın yama notlarına baktığımız zaman, bilgisayar korsanlarının büyük bir kripto para şirketi olan Coinbase'i hedeflendiğini görüyoruz.

Groß ayrıca açığın 'Evrensel Çapraz Site Komutları (USSX)' saldırı tekniğinde de kullanılabileceğini söylüyor. USSX saldırıları çoğunlukla kullanıcı adı, şifreler ve diğer gizliliği korunması gereken kimlik bilgilerinin çalınmasına neden oluyor. Şu ana kadar açıktan nasıl yararlanıldığı hakkında bir bilgi yayınlanmadı. Neyse ki Mozilla, yakın zamanda yeni bir yama çıkardı ve kullanıcıların tarayıcılarını bir an önce güncellemesi gerektiğini söyledi.

Kaynak: WebTekno / Teknoloji
İstanbul'da katliam: 4 kişiyi öldürüp intihar etti

4 kişiyi öldürüp canına kıydı! İntihar anı kamerada

İstanbul'daki aile katliamında yeni detaylar! Kız kardeşi ve eşini de ağır yaralamış

Katliamda her bir detay kan donduran cinsten! Tüm ailesini öldürmeyi kafasına koymuş

27 ilimizde eğitime kar engeli

27 ilimizde eğitime kar engeli

Antalya Havalimanı'na iniş yapan yolcu uçağında yangın

İçi yolcu dolu uçak, inişten sonra alev aldı

title