Mozilla je pozvala korisnike Firefoxa da ažuriraju svoje pretraživače na verziju 128 ili noviju (ili ESR 115.13) najkasnije danas, kako bi izbegli bezbednosne rizike.
“Rootsertifikat (resurs koji se koristi da se dokaže da je dodatak odobrila Mozilla) ističe 14. marta, što znači da korisnici Firefoxa na verzijama starijim od 128 (ili ESR 115) neće moći da koriste svoje dodatke”, upozorava Mozilla.
“Želimo da programeri budu svesni ovoga u slučaju da neki od vaših korisnika koriste starije verzije Firefoxa na koje to može uticati”, dodaje se u saopštenju.
U dokumentu se navodi da bi neažuriranje Firefoxa moglo da izloži korisnike značajnim bezbednosnim rizicima i praktičnim problemima. Na primer, zlonamerni dodaci mogu da ugroze korisničke podatke ili privatnost zaobilazeći bezbednosne zaštite.
Takođe, nepouzdani sertifikati mogu omogućiti korisnicima da bez upozorenja završe na lažnim ili nebezbednim veb sajtovima. Pored toga, upozorenja o kompromitovanoj lozinki mogu da prestanu da funkcionišu, zbog čega bi korisnici mogli biti nesvesni potencijalnog hakovanja naloga.
Problem utiče na Firefox na svim platformama, uključujući Windows, Android, Linux i macOS, osim na iOS-u, gde postoji nezavisan sistem upravljanja root sertifikatima.
Mozilla kaže da oni koji koriste starije verzije Firefoxa mogu nastaviti da koriste pretraživač nakon isteka sertifikata ako prihvate bezbednosne rizike, ali performanse i funkcionalnost softvera mogu biti ozbiljno pogođeni.
