Оновлення Firefox 121, випущене 19 грудня 2023 року, містить критичне виправлення вразливості Minerva у бібліотеці NSS (Network Security Services). Ця вразливість дозволяла зловмисникам відновлювати приватні ключі через аналіз побічних каналів під час операцій з NIST-кривими, що створює серйозну загрозу для конфіденційності зашифрованих даних.
Атака Minerva базується на вимірюванні часу виконання криптографічних операцій, що дозволяє обчислити секретні параметри ключа. Виправлення у версії 121 забезпечує захист від таких атак шляхом усунення витоків інформації через часові характеристики обчислень. Для розробників та системних адміністраторів це оновлення є обов'язковим для забезпечення цілісності криптографічного захисту.
Рекомендації:
- Оновіть браузер Firefox до версії 121 або новішої на всіх корпоративних пристроях.
- Перевірте використання бібліотеки NSS у внутрішніх проектах та оновіть її до версії, що містить виправлення Minerva.
- Проведіть сканування інфраструктури на наявність застарілих версій ПЗ, що використовують вразливі криптографічні бібліотеки.
Що це означає для бізнесу
Вразливість Minerva у бібліотеці NSS створює ризик витоку приватних ключів через аналіз побічних каналів, що ставить під загрозу конфіденційність усіх зашифрованих даних. Для розробників та системних адміністраторів це означає необхідність негайного оновлення ПЗ, оскільки старі версії бібліотек більше не забезпечують належного рівня криптографічного захисту.
Практичний крок: Оновіть браузер Firefox та перевірте використання бібліотеки NSS у ваших внутрішніх проектах. Замовте в Softline сканування вашої інфраструктури на наявність застарілого програмного забезпечення та вразливих криптографічних бібліотек.
Використані джерела
- mozilla.org (mozilla.org)