Firefox-lek maakte diefstal opgeslagen wachtwoorden mogelijk

[Aarie25]

Mozilla heeft een nieuwe versie van Firefox uitgebracht wegens een beveiligingslek waardoor het mogelijk was om opgeslagen wachtwoorden van gebruikers te stelen. Firefox biedt een wachtwoordmanager voor het opslaan van wachtwoorden. De wachtwoordmanager kan met een "master password" worden beveiligd, zodat opgeslagen wachtwoorden alleen na het opgeven van het master password toegankelijk zijn.

Via het Saved Logins-menu van Firefox kunnen gebruikers zien welke wachtwoorden door de browser zijn opgeslagen. Ook biedt het menu een optie om opgeslagen wachtwoorden te kopiëren. In het geval er een master password is ingesteld moet dit eerst worden opgegeven voordat de wachtwoorden zichtbaar zijn.

Door het beveiligingslek was het echter mogelijk om via de "copy password" optie wachtwoorden te kopiëren en in het clipboard te plakken, zonder dat het master password eerst was opgegeven. Op deze manier was het mogelijk geweest om opgeslagen wachtwoorden te stelen, aldus Mozilla. Updaten naar Firefox 68.0.2 kan via de automatische updatefunctie en Mozilla.org.


Bron Security.nl

 

[Berend Jansen]

En waar vind ik de wachtwoordmanager in FF? Is dat onderstaande optie?

 

[Abraham54]

Helemaal goed, maar indien jouw Firefox al in de versie 68.0.2 is, dan is het probleem opgelost.
Midweeks verleden week waren internationationaal al meldingen hierover en vermoedelijk dat de meeste gebruikers via e automatische update in Firefox al de nieuwe versie hebben.
Ik zelf sinds 15 augustus.

 

[Berend Jansen]

Ik heb altijd de nieuwste versie...