У випуску Firefox 128, анонсованому 9 липня 2024 року, розробники усунули вразливість у версії для Android, яка дозволяла негайну взаємодію із запитами на надання дозволів, що могло призвести до атак типу tapjacking.
Firefox 128 для Android: захист від атак tapjacking
До виправлення існувала можливість негайної взаємодії з діалоговими вікнами запиту дозволів, що створювало умови для проведення атак типу tapjacking. При такій атаці зловмисник міг обманом змусити користувача натиснути на прихований елемент інтерфейсу, надаючи програмі небажані дозволи без свідомої згоди користувача. Оновлення змінило логіку обробки цих запитів, додавши необхідні обмеження для запобігання несанкціонованим діям.
Користувачам Firefox на Android рекомендується перевірити наявність оновлень у магазині додатків та переконатися, що встановлена версія 128 або новіша. Використання актуальної версії браузера є необхідним для захисту від відомих векторів атак на мобільні пристрої, включаючи маніпуляції з інтерфейсом користувача.
Захист Firefox для Android від атак типу tapjacking
Атаки типу tapjacking на мобільних пристроях можуть призвести до надання небажаних дозволів програмам без згоди користувача. Для компаній, що використовують корпоративні мобільні рішення, важливо забезпечити використання актуальних версій браузерів, щоб уникнути маніпуляцій з інтерфейсом, які можуть скомпрометувати безпеку пристрою.
Практичний крок: Переконайтеся, що на корпоративних пристроях встановлено Firefox 128 або новішу версію. Зверніться до Softline для розробки політик безпеки мобільних пристроїв та впровадження рішень для централізованого управління оновленнями програмного забезпечення.
Використані джерела
- mozilla.org (mozilla.org)