È disponibile una versione correttiva di Firefox 96.0.3, oltre a una nuova versione della branch con supporto a lungo termine Firefox 91.5.1, in cui è stato corretto un errore che, in determinate circostanze, portava alla trasmissione al server di raccolta della telemetria di dati superflui. La percentuale complessiva di dati indesiderati tra tutti i registri di eventi sui server di telemetria è stimata allo 0,0013% per la versione desktop di Firefox, allo 0,0005% per la versione Android di Firefox e allo 0,0057% per Firefox Focus.
In condizioni normali, il browser trasmette i "codici di ricerca", assegnati dai fornitori di servizi di ricerca e che permettono di comprendere quante richieste un utente ha inviato tramite un sistema di ricerca partner. I codici di ricerca, di per sé, non permettono di conoscere il contenuto delle query di ricerca e non includono alcuna informazione identificabile o unica. Durante l'accesso al motore di ricerca, il codice di ricerca è indicato nell'URL, e insieme alla telemetria vengono trasmessi i contatori dei codici di ricerca, che consentono di capire che, durante l'accesso al motore di ricerca, è stato inviato un codice corretto e che il motore di ricerca non è stato sostituito da malware.
Il problema rilevato è che, nel caso in cui l'utente modifichi accidentalmente una parte dell'URL con il codice di ricerca, il contenuto di questo campo modificato verrà comunque inviato a server telemetria. Il pericolo proviene da modifiche involontarie, ad esempio, se l'utente aggiunge accidentalmente al campo "&client=firefox-b-d" dal appunti "example@example.com", allora nella telemetria verrà trasmesso il valore "firefox-b-dexample@example.com".
Fonte: opennet.ru
