Aktualisieren Sie Firefox und speichern Sie Ihre Coins
Wenn Sie den Firefox-Internetbrowser verwenden und es sich nicht um die Versionen Firefox 67.0.3 oder Firefox ESR 60.7.1 handelt, ist es Zeit für ein dringendes Upgrade, wenn Sie Ihre Coins speichern möchten.
Gestern hat Mozilla, der Entwickler des Browsers, eine Ankündigung über ein Problem gemacht, das eine "kritische" Auswirkung hat. Das Unternehmen hat diese Versionen des Firefox-Browsers veröffentlicht, um eine große Schwachstelle zu beheben, die missbraucht wird, wodurch Ihre Privatsphäre und Ihre Coins in Gefahr geraten.
Der Sicherheitshinweis des Mozilla-Teams erklärt den Grund für den Umzug: "Bei der Manipulation von JavaScript-Objekten kann es aufgrund von Problemen in Array.pop zu einer Schwachstelle kommen. Dies kann zu einem ausnutzbaren Absturz führen. Wir sind uns der gezielten Angriffe bewusst, die diesen Fehler missbrauchen."
Diejenigen, denen die Anerkennung für die Entdeckung dieses seltenen Firefox-Zero-Day (verfolgt als CVE-2019-11707) zuteil wird, sind das Coinbase-Sicherheitsteam und ein Sicherheitsforscher aus dem Sicherheitsteam Google Project Zero, Samuel Groß.
Neben der kurzen Beschreibung, die auf der Mozilla-Website veröffentlicht wurde, gibt es keine weiteren Details über diese Sicherheitslücke, die laufenden Angriffe oder was genau Hacker hoffen, aus der Ausnutzung dieser großen Schwachstelle herauszubekommen, aber die Annahme ist, dass sie sich an Besitzer von Coins richtet, weshalb ein sofortiges Update entscheidend ist.
Die Aktualisierung des Browsers ist einfach:
- Tippen Sie auf das Hamburger-Symbol, das Sie oben rechts in der Ecke finden.
- Klicken Sie auf "Hilfe".
- Klicken Sie auf "Über Firefox".
Das Fenster Über Mozilla Firefox wird geöffnet. Firefox beginnt mit der Suche nach Updates und lädt diese automatisch herunter.
Wenn der Download abgeschlossen ist, klicken Sie auf Neustart, um Firefox zu aktualisieren.
Wenn das Update nicht startet oder intalliert wird oder es gab ein anderes Problem, suchen Sie auf der offiziellen Mozzilla-Website nach Hilfe.
________________________
________________________
Wie bereits erwähnt, sind Firefox-Zero-days eigentlich eher selten. Es war im Dezember 2016, als das Mozilla-Team beim letzten Mal vor diesem wichtigen Update einen Firefox-Zero-Day patchte. Damals beendeten sie eine Sicherheitslücke, die damals missbraucht wurde, um Benutzer des privaten ersten Tor-Browsers zu entlarven und zu de-anonymisieren.
Bei anderen großen Unternehmen hat Google im März 2019 einen Zero-Day in seinem Browser gepatcht, der zusammen mit einem Windows 7 Zero-Day als Teil einer hochkomplexen Exploit-Kette verwendet wurde, die nur zeigt, dass alle Zero-Day-Patches extrem dringend zu beheben sind und Browser zum Schutz des einzelnen Benutzers sofort aktualisiert werden müssen.
In beiden Fällen, wie viele Experten bereits betont haben, sollten Kryptoanwender ihre privaten Schlüssel zu ihren Coins offline halten, z.B. in Hardwarewallets wie Ledger, Trezor, KeepKey und anderen.
Sie finden de.CryptoNews auch auf Facebook und Twitter.
