Dostępna jest poprawka do wersji Firefox 96.0.3 oraz nowa wersja z długoterminowym wsparciem Firefox 91.5.1, w których usunięto błąd, prowadzący w określonych okolicznościach do przesyłania na serwer zbierania telemetrii zbędnych danych. Ogólny odsetek niepożądanych danych wśród wszystkich zapisów o zdarzeniach na serwerach telemetrii szacuje się na 0,0013% dla wersji Firefox na komputery stacjonarne, 0,0005% dla wersji Firefox na Androida i 0,0057% dla Firefox Focus.
W normalnych warunkach przeglądarka przesyła "kody wyszukiwania" („search code”), przypisywane przez dostawców usług wyszukiwania, pozwalające zrozumieć, ile zapytań użytkownik wysłał za pośrednictwem systemu wyszukiwania partnera. Same w sobie kody wyszukiwania nie pozwalają poznać treści zapytań wyszukiwania i nie zawierają żadnych danych identyfikujących lub unikalnych informacji. Podczas łączenia się z wyszukiwarką kod wyszukiwania jest podawany w URL, a wraz z telemetrią przesyłane są liczniki kodów wyszukiwania, które pozwalają zrozumieć, że podczas łączenia się z wyszukiwarką został wysłany poprawny kod i że wyszukiwarka nie została zmieniona przez złośliwe oprogramowanie.
Istota zidentyfikowanego problemu polega na tym, że jeśli użytkownik przypadkowo edytuje część URL z kodem wyszukiwania, treść tego zmienionego pola również zostanie wysłana na serwer telemetrii. Niebezpieczeństwo stanowią przypadkowe, niezamierzone zmiany, na przykład jeśli użytkownik omyłkowo doda do pola "&client=firefox-b-d" z schowka "example@example.com", to w telemetrii zostanie przesłana wartość "firefox-b-dexample@example.com".
Źródło: opennet.ru
