Segera update! Mozilla temukan celah keamanan di Firefox 38

Ilustrasi logo Firefox © 2015 techno.id
Techno.id - Peramban web populer Firefox kembali dilaporkan memiliki celah keamanan yang memungkinkan data penggunanya dicuri. Adapun laporan ini disampaikan langsung oleh sang pengembang, Mozilla.
Ditemukannya isu ini bermula ketika salah seorang pengguna Firefox 38 melapor kepada pihak Mozilla. Ia mengungkap, salah satu situs Rusia memasang script iklan yang tak hanya sanggup mencuri file pengguna, bahkan mengunggahnya ke server Ukraina.
Pengguna itu pun menerangkan, fitur "Firefox PDF viewer" adalah biang keladinya. Dengan sedikit tambahan kode JavaScript yang telah dimodifikasi, hacker dapat mencari dan mengupload file penggunanya secara otomatis.
Selanjutnya, kode JavaScript yang telah dimodifikasi tersebut akan bekerja (otomatis) saat pengguna Firefox membuka halaman baru. Semakin lama aktivitas atau semakin banyak pengguna memuat halaman, maka semakin banyak data yang dapat dicuri.
Menariknya, script khusus yang dipadukan dengan fitur Firefox PDF viewer juga tergolong pintar. Pasalnya, script dapat menyesuaikan dengan sistem operasi yang sedang digunakan oleh sang pengguna Firefox.
Pada Windows, serangan akan tertuju pada FTP configuration files, subversion, .purple, dan akun informasi lainnya. Di Linux, script tersebut diklaim dapat bekerja di semua configuration dan user directories Firefox.
Untuk sistem operasi Mac, script tersebut tidak menargetkan secara khusus. Dengan kata lain, script belum dapat berfungsi optimal layaknya Windows dan Linux. Namun Mozilla mengingatkan bahwa hal itu bukan tidak mungkin akan terjadi di kemudian hari.
Sejak laporan tersebut diterima, pihak Mozilla akhirnya merilis versi pembaruan guna menambal celah keamanan tersebut. Untuk saat ini, Firefox versi 39.0.3 dan Firefox ESR 38.1.1 atau lebih tinggi sudah tersedia dan dapat diunduh di situs resmi Firefox.
HOW TO
-
Cara terbaru buka dan mengonversi file gambar HEIC ke JPEG di Windows 10 atau 11, gampang ternyata
-
Cara terbaru buka WhatsApp saat bermain game tanpa menutup aplikasi, ini fitur yang dibutuhkan
-
Cara mengunci chat WhatsApp (WA) dengan fingerprint atau screenlock, biar rahasia tetap aman
-
6 Cara terbaru memperbaiki Microsoft Word di Windows 10/11 yang menghapus teks dengan sendirinya
-
Cara mencari file penting di chat WhatsApp (WA) dengan cepat dan tanpa ribet
TECHPEDIA
-
Bisakah dapat Robux di Roblox secara gratis? Ini 10 faktanya agar tidak tergoda penipu
-
Detik-detik gelombang radio lawan sensor Jepang dan siarkan proklamasi kemerdekaan RI ke penjuru dunia
-
8 Penyebab charger ponsel mudah panas, jangan pakai adaptor abal-abal yang berbahaya!
-
Cara kerja peringatan dini tsunami Jepang, bisa deteksi bencana 10-20 detik sebelum datang
-
5 Tanggal Steam Sale paling populer yang termurah, game harga ratusan ribu bisa dapat diskon 90%
LATEST ARTICLE
HOW TO Selengkapnya >
-
Cara terbaru buka dan mengonversi file gambar HEIC ke JPEG di Windows 10 atau 11, gampang ternyata
-
Cara terbaru buka WhatsApp saat bermain game tanpa menutup aplikasi, ini fitur yang dibutuhkan
-
Cara mengunci chat WhatsApp (WA) dengan fingerprint atau screenlock, biar rahasia tetap aman
-
6 Cara terbaru memperbaiki Microsoft Word di Windows 10/11 yang menghapus teks dengan sendirinya