Оновлення Firefox 136 для Android є критично важливим для адміністраторів безпеки та розробників, оскільки воно усуває вразливість, що дозволяла зловмисникам перехоплювати процес автентифікації через passkeys. Це виправлення запобігає несанкціонованому доступу до облікових записів користувачів у межах дії Bluetooth.
Вразливість, виправлена 4 березня 2025 року, полягала в некоректній обробці FIDO-посилань у браузері. Шкідливі вебсторінки могли ініціювати гібридний транспорт passkeys, що дозволяло зловмиснику в радіусі дії Bluetooth обманом змусити користувача авторизувати сторонній пристрій. Це створювало ризик компрометації облікових даних через маніпуляцію процесом підключення.
Рекомендації:
- Оновіть Firefox на всіх корпоративних пристроях Android до версії 136 або новішої.
- Проведіть інструктаж для користувачів щодо перевірки запитів на автентифікацію: завжди звертайте увагу на те, який саме пристрій запитує доступ до вашого облікового запису.
- Обмежте використання Bluetooth у публічних місцях, якщо це не є критично необхідним для робочих процесів.
Що це означає для бізнесу
Для адміністраторів безпеки та IT-менеджерів ця вразливість створює ризик несанкціонованого доступу до корпоративних облікових записів через маніпуляції з Bluetooth-з'єднаннями. Оскільки passkeys стають стандартом автентифікації, критично важливо забезпечити актуальність програмного забезпечення на всіх мобільних пристроях співробітників, щоб уникнути компрометації даних у межах офісної мережі.
Практичний крок: Оновіть Firefox на всіх корпоративних Android-пристроях до версії 136 або вище. Зверніться до Softline для проведення аудиту політик безпеки мобільних пристроїв та налаштування централізованого управління оновленнями для вашого парку техніки.
Використані джерела
- mozilla.org (mozilla.org)