O versiune corectivă a Firefox 96.0.3 este disponibilă, precum și o nouă versiune a ramurii cu suport pe termen lung Firefox 91.5.1, care rezolvă o eroare ce, în anumite circumstanțe, a dus la transmiterea către serverul de colectare a telemetriei a unor date suplimentare. Proporția totală de date nedorite înregistrate pe serverele de telemetrie este estimată la 0,0013% pentru versiunea de desktop a Firefox, 0,0005% pentru versiunea Android a Firefox și 0,0057% pentru Firefox Focus.
În condiții normale, browserul transmite „coduri de căutare”, atribuite de furnizorii de servicii de căutare, care permit să se înțeleagă câte cereri a trimis utilizatorul prin intermediul unui motor de căutare partener. Codurile de căutare în sine nu permit identificarea conținutului cererilor de căutare și nu includ informații identificabile sau unice. Atunci când se accesează un motor de căutare, codul de căutare este inclus în URL, iar împreună cu telemetria se transmit contoare de coduri de căutare, care permit înțelegerea faptului că a fost trimis un cod corect și că motorul de căutare nu a fost alterat de un malware.
Esenta problemei identificate este că, în cazul în care utilizatorul editează accidental o parte a URL-ului cu codul de căutare, conținutul acestui câmp modificat va fi trimis la serverul telemetrie. Pericolul provine din modificările accidentale, neintenționate, de exemplu, dacă utilizatorul adaugă din greșeală la câmpul „&client=firefox-b-d” din clipboard „example@example.com”, atunci în telemetrie va fi transmis valoarea „firefox-b-dexample@example.com”.
Sursa: opennet.ro
