Accedi al tuo profilo


Password dimenticata?

Selezione la tua area di interesse

Aggiornamenti recenti Settembre 13th, 2019 8:57 AM

partner

In collaborazione con

News Recenti

Aggiornamento per Firefox. “Bug zero-day usato dai pirati”

Dic 01, 2016 Malware, News, RSS, Vulnerabilità 0

La falla di sicurezza è attualmente usata per attaccare il browser. Stando alle dichiarazioni degli sviluppatori, l’exploit sarebbe simile a uno usato in passato dall’FBI.

L’aggiornamento di Firefox, definito “urgente”, è stato pubblicato ieri e mette mano a un bug che consentiva di aggirare il sistema di navigazione anonima su Tor.

Come spiega Daniel Veditz in un post sul blog ufficiale di Mozilla, si tratta di una vulnerabilità “zero-day” che consente a un attaccante di avviare l’esecuzione di codice in remoto sul computer della vittima sfruttando un JavaScript inserito all’interno di un’animazione in formato SVG.

L’allarme è scattato in seguito a una serie di segnalazioni arrivate sulla base di attacchi rilevati nei confronti dei sistemi Windows, ma il bug è in realtà efficace anche per le versioni Mac e Linux di Firefox.

Come spiega lo stesso Veditz, la falla di sicurezza sembra essere molto simile a quella usata qualche mese fa dall’FBI per smantellare una rete di pedofili che usava Firefox sul circuito Tor. La vicenda aveva portato a una serie di vertenze legali sulla legittimità degli strumenti utilizzati dal Bureau.

Aggiornamento per Firefox

Il bundle Tor per la navigazione anonima usa una versione modificata di Firefox ed è da sempre nel mirino dell’FBI, che sembra non gradire molto il fatto che strumenti del genere siano disponibili per tutti.

Il dubbio è che (almeno in origine) l’exploit sia stato sviluppato dagli stessi federali o da un’altra organizzazione governativa e che sia poi stato reso pubblico. In ogni caso, adesso può essere usato da qualsiasi cyber-criminale lo desideri per installare un malware sui computer vulnerabili.

L’aggiornamento di Firefox (che interessa sia la versione per Tor che quella “normale”) verrà scaricato automaticamente dai client, ma gli utenti possono anche eseguire l’update manualmente.

Condividi l'articolo
Il trojan Gooligan ha già colpito 1 Mln di dispositivi Android

Articoli correlati
Altro in questa categoria

Leave a Reply

Kaspersky Partner Space

Guide alla sicurezza