Nieuwe Firefox bevat patch tegen Spectre

Door: Jeroen Boer Jeroen Boer | 05 januari 2018 13:49

Internet & Thuis

Mozilla heeft vandaag een nieuwe versie van Firefox uitgebracht waarin patches tegen Spectre verwerkt zijn, de gisteren bekend geworden kwetsbaarheid in processors. Dankzij Spectre kan privacygevoelige informatie als wachtwoorden door bijvoorbeeld een website gestolen worden.

Gisteren werd bekend dat er in de vorm van Meltdown en Spectre twee kwetsbaarheden in processors zit waardoor gevoelige informatie als wachtwoorden in potentie gestolen kunnen worden. Voor meltdown zijn inmiddels patches voor besturingssystemen, terwijl er tegen Spectre nog geen patches zijn. Mozilla heeft vandaag met Firefox 57.0.4 een nieuwe versie van hun browser uitgebracht waarin bescherming tegen Spectre is opgenomen.

Minder nauwkeurige tijdsmeting

Na het bekend worden van Spectre bleek dankzij onderzoek van Microsoft Vulnerability Research dat de kwetsbaarheid in browsers uitgebuit kan worden via JavaScript. Een kwaadwillende website kan zo data stelen van andere websites of privacygevoelige informatie uit de browser zelf, zoals wachtwoorden. Ook Mozilla zelf kwam na eigen experimenten tot de conclusie dat het dankzij de kwetsbaarheden mogelijk was voor een kwaadwillende website om gegevens te stelen. De aanvallen vertrouwen op nauwkeurige tijdsintervallen. Mozilla heeft daarom de precisie van de tijdsmetingen in Firefox 57.0.4 verminderd.

0 Reacties op: Nieuwe Firefox bevat patch tegen Spectre

  • Om te reageren moet je ingelogd zijn. Nog geen account? Registreer je dan en praat mee!
  • Er zijn nog geen reacties op dit artikel.

Wanneer je een reactie plaatst ga je akoord
met onze voorwaarden voor reacties.

Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord