Dringende Warnung vor Zero-Day-Exploit in Firefox und TOR

PCGH-Redaktion · 30. November 2016

Jetzt ist Ihre Meinung gefragt zu Dringende Warnung vor Zero-Day-Exploit in Firefox und TOR

Heute ist ein kritischer Zero-Day-Exploit in Firefox aufgefallen, der bereits ausgenutzt wird. Die Sicherheitslücke ist in verschiedenen Versionen des Browsers zu finden und damit auch bei TOR. Mozilla soll bereits an einem Patch arbeiten, aber bis dahin wird geraten, Firefox nicht zu verwenden.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Dringende Warnung vor Zero-Day-Exploit in Firefox und TOR

Incredible Alk · 30. November 2016

Was bin ich froh dass ich seit ewigen Zeiten NoScript benutze. Man kanns zwar im Nachhinein nie sagen aber ich mutmaße mal das Ding hat mich schon vor Tonnen an Unsinn gerettet.

Nebenbei: Das eben verteilte Update auf FF 50.0.1 behebt die Sicherheitslücke NICHT!

DKK007 · 30. November 2016

Das die Lücke nicht geschlossen wurde, kann ja auch am FBI gelegen haben. Die haben die Lücke wohl noch selber gebraucht und deshalb noch nicht an Mozilla gemeldet.

D0pefish · 30. November 2016

Beim 51'er öffnete sich per manuellem Update das Kalenderfenster mit der 51.0b4 -Version aber keine Anhnung, ob sie von heute oder gestern ist.

takan · 30. November 2016

DKK007 schrieb:
Das die Lücke nicht geschlossen wurde, kann ja auch am FBI gelegen haben. Die haben die Lücke wohl noch selber gebraucht und deshalb noch nicht an Mozilla gemeldet.

irgendwie müssen sie ja an die downloader kommen, die ihre kipos runterladen. oder anderen schweinekram. und die drogen die sie verkaufen, ohh warte, das war ja die cia. pardon.

hellm · 30. November 2016

Incredible Alk schrieb:
Was bin ich froh dass ich seit ewigen Zeiten NoScript benutze. Man kanns zwar im Nachhinein nie sagen aber ich mutmaße mal das Ding hat mich schon vor Tonnen an Unsinn gerettet.

Hm, hab NoScript immer für übertrieben gehalten.. ab sofort bin ich auch dabei.. und bleibe es wohl auch nach dem Update.

Ripcord · 30. November 2016

Reicht es einfach das Add-on im FF zu installieren, oder muss man da noch etwas einstellen?

hellm · 30. November 2016

Einfach installieren über die Add-ons, danach hast du so ein S in der Symbolleiste. Da kannst du dann Sachen aktivieren, z.B. pcgh.de, ansonsten ist halt z.B. die Anmeldung deaktiviert. Und auch sonst alles mit script, ist aber sehr leicht zu bedienen.

Chemenu · 30. November 2016

Ripcord schrieb:
Reicht es einfach das Add-on im FF zu installieren, oder muss man da noch etwas einstellen?

Du musst anschließend die vertrauenswürdigen bzw. regelmäßig besuchten Seiten in die Whitelist aufnehmen (Skripte erlauben), ansonsten sind diese meistens nicht wirklich nutzbar.
Wenn Du Dich z.B. auf pcgameshardware.de anmelden möchtest musst Du min. pcgameshardware.de, computec.de, usw. erlauben.
Wenn man NoScript benutzt hat man also schon erst mal zusätzlichen Aufwand. Dessen muss man sich bewusst sein.

KatanaxXx · 30. November 2016

Nativ sollte man heutzutage keinen Browser mehr ausführen, benutzt vernüftige Virtualisierungssoftware!

>M.Pain · 30. November 2016

Was für Schadcode kann ausgeführt werden? z.B beim Onlinebanking auf Fakeseiten umgeleitet werden, oder übernahme des OS? Was ist wenn ich Linux benutze oder die mobile version auf Android? Fragen über Fragen aber aus der News werd ich nicht schlau.

Ripcord · 30. November 2016

@ hellm & Chemenu, danke für die Info.

Incredible Alk · 30. November 2016

>M.Pain schrieb:
Was für Schadcode kann ausgeführt werden?

Jeder beliebige.
Übertrieben gesagt könnte Firefox dir dein ganzes Windows zerballern oder alle deine Dateien verschlüsseln wie mans von Ransomware kennt usw. - es kann ja jeder beliebige Virus mitgeladen und ausgeführt werden.

Es hat einen Grund warum dazu geraten wird FF am besten gar nicht mehr zu benutzen - das hier ist keine Sicherheitslücke, das ist ein Scheunentor.

Redbull0329 · 30. November 2016

Incredible Alk schrieb:
Was bin ich froh dass ich seit ewigen Zeiten NoScript benutze. Man kanns zwar im Nachhinein nie sagen aber ich mutmaße mal das Ding hat mich schon vor Tonnen an Unsinn gerettet.

Nebenbei: Das eben verteilte Update auf FF 50.0.1 behebt die Sicherheitslücke NICHT!

Dito, NoScript, Ghostery und HTTPS Everywhere sind meine steten Begleiter neben dem obligatorischen Adblocker

Rarek · 30. November 2016

Redbull0329 schrieb:
Dito, NoScript, Ghostery und HTTPS Everywhere sind meine steten Begleiter neben dem obligatorischen Adblocker

Ghostery schütz mich... gut ja... vor anderen, nur leider nicht vor sich selbst, denn dass ding ist spyware welches sich quasi exclusivrecht an deinen Daten sichert, da es andere ja block

S754 · 30. November 2016

Wenn man sich auf vertrauenswürdige Seiten rumtreibt wie z.B. PCGH, Google, etc. sollte das doch kein Problem sein, oder?

Gamer090 · 30. November 2016

NoScript ist installiert, bis jetzt habe ich es nicht verwendet aber wenn es was bringt dann her damit

hellm · 30. November 2016

Ich hab seit Jahren nur den Adblocker genutzt, und ich hab mir 0.0 Schadsoftware eingefangen. Ok, Flash ist bei mir schon lange runtergeflogen.
Nun halt auch noch der shice, dabei war das inet damals auch nicht sicherer, und die script-kiddies auch damals unterwegs. Nicht so viele staatlich organisierte Hacker, aber die wollen echt nix von mir.

Incredible Alk · 30. November 2016

S754 schrieb:
Wenn man sich auf vertrauenswürdige Seiten rumtreibt wie z.B. PCGH, Google, etc. sollte das doch kein Problem sein, oder?

Nicht unbedingt.
Natürlich ist die Chance auf solchen Seiten sehr viel kleiner aber auch seriöse Seiten sind nicht komplett davor geschützt dass ihnen Schadcode unterkommen kann (etwa als Drive-by in einem externen Werbepopup oder ähnliches).

PCTom · 30. November 2016

Hmm was solls, dann werd ich mal durchs Web Edgen bis FF wieder im gebrauchsfähigen Zustand ist. Ghostery hat auch keinen Heiligenschein aber den besten Filter 99%. 1% geht an Ghostery dafür muss ich mich mit dem Rest nicht rumärgern oder ständig Konfigs erstellen damit ich noch surfen kann ADBlock. Ghostery wacht aber nicht allein

. Außerdem könnte ich nicht mehr zocken wöllte 100% Schutz, dann müssten Steam, Origin, UPlay, und Co. auch runter. Ach am besten Router abklemmen und schon ist man save

.

Dringende Warnung vor Zero-Day-Exploit in Firefox und TOR

Kommentar-System

Moderator

PCGH-Community-Veteran(in)

Software-Overclocker(in)

Software-Overclocker(in)

BIOS-Overclocker(in)

BIOS-Overclocker(in)

BIOS-Overclocker(in)

PCGH-Community-Veteran(in)

Komplett-PC-Aufrüster(in)

>M.Pain

Guest

BIOS-Overclocker(in)

Moderator

PCGH-Community-Veteran(in)

BIOS-Overclocker(in)

PCGHX-HWbot-Member (m/w)

PCGH-Community-Veteran(in)

BIOS-Overclocker(in)

Moderator

Volt-Modder(in)

Ähnliche Themen