Firefox kullanıcılarını riske atan büyük güvenlik açığı tespit edildi

Mozilla’nın geliştirdiği Firefox güvenlik alanında meydana gelen kötü bir gelişmeyle gündemde! 

Arama motoru alanında Google’ın en büyük rakiplerinden biri olan Mozilla, Firefox tarayıcısıyla yüksek güvenlik sunmasıyla pek çok kullanıcı tarafından tercih ediliyordu. Ancak ortaya çıkan bilgilere göre tarayıcının eski sürümünde kullanıcıların güvenliğini riske atan bir açık bulunuyor. Saldırganların sistemi ele geçirmesine neden olabilecek bu açık neyse ki yayımlanan yeni bir güncellemeyle kontrol altına alınmış bulunuyor.  

Firefox yeni özelliği ile video izlemeyi kolay hale getiriyor

Çini bir güvenlik şirketi olan Qihoo 360 tarafından açğıa çıkarılan açık Firefox’un “just-in-time (JIT)” derleyicisinin içinde yer alıyordu. Internet sitelerinin daha hızlı yüklenebilmesi için JavaScript performansını arttıran bu derleyicinin aynı zamanda kötü niyetli kullanıcıların JavaScript’i dışarıdan kontrol edebilmesine imkan tanıdığı ortaya çıktı. 

Bu güvenlik açığını kullanan bilgisayar korsanları bir kullanıcıyı JavaScript işleten bir siteye çekerek kullanıcının bilgisayarına sızabildiği açıklansa da Qihoo açığın nasıl kullanıldığı ve söz konusu saldırganların kimleri hedef aldığına dair bilgi vermedi.  Söz konusu güvenlik açığını yeni bir güncellemeyle ortadan kaldıran Mozilla ise kullanıcılarına Firefox’un 72.0.1 sürümünü ve ESR’ın 68.4.1 sürümünü kullanmasını öneriyor. Hem bireysel kullanıcıların, hem de şirketlerin bu açıktan eklenmemek adına tarayıcılarını güncellemeyi ihmal etmemeleri gerekiyor. Konuyla ilgili “Güvenlik Bakanlığı”nın bile bildirimde bulunduğu gelen bilgiler arasında yer almakta. 

Firefox yeni güvenlik önlemleri üzerinde çalışıyor

Söz konusu güvenlik açığının devlet sitelerini de hedef alabilmesi oldukça muhtemel olmakla birlikte devlet kurumları açısından ciddi bir tehlike oluşturduğundan devletlerin istihbarat teşkilatları sorundan oldukça mutsuz. Açık konusunda çok fazla bilgi verilmese de ABD İç Güvenlik Bakanlığı'nın siber uyarı birimi de acil bir bildiriyle kullanıcıları ve şirketleri tarayıcılarını güncellemeye yönlendirdi. 

Firafox güvenlik alanında en iyilerden sayılıyordu 

69. Sürümle birlikte “Enhanced Tracking Protection” yani “Gelişmiş Takip Koruması” özelliğini yerleşik olan sunan Firefox daha öncesinde bu özelliği isteğe bağlı olarak sunuyordu. Yani kısaca öncesinde kullanıcıların yüzde 20’sini koruyabilen Firefox bu güncellemeyle birlikte kullanıcılarının yüzde 100’nü korumayı hedefliyordu. Bu özellikle birlikte sitelerin kullandığı üçüncü parti takip sitemlerini direkt olarak engelleyen Firefox bu sayede kullanıcılarının kişisel gizliliği ve güvenliği alanında ciddi bir koruma sağlamıştı. Chrome ve Opera’ya kıyasla daha güvenli olan Firefox güvenlik açığını da hızlı bir şekilde çözmüş bulunuyor. 

Firefox karanlık mod nasıl etkinleştirilir?

Mozilla kolaylıklara odaklanmış firefox 72'yi yayınladı