AVG Password Protection Firefox-ning saqlangan parollarga kirishini blokladi.
AVG Password Protection ishlab chiqaruvchisi yangi Mozilla raqamli sertifikatini ishonchlilar ro’yxatiga o’z vaqtida qo’shmagan.
O’tgan hafta Firefox 67.0.2 versiyasi chiqqandan so’ng, ba’zi foydalanuvchilar brauzer to’satdan saqlangan hisob ma’lumotlarini avtomatik ravishda kiritishni to’xtatganini payqashdi. Firefox parol menejerini ochgandan so’ng, ular uni bo’sh deb topdilar. Yangilangandan so’ng brauzer logins.json faylida saqlangan barcha saqlangan hisob ma’lumotlarini o’chirib tashlaganga o’xshardi, bu esa o’z navbatida Firefox foydalanuvchi profili papkasida saqlanadi. Faylning nomi logins.json.corrupt deb o’zgartirildi. Fayl nomini logins.json ga o‘zgartirish saqlangan hisob ma’lumotlarini tiklaydi, lekin brauzer qayta ochilgandan so‘ng fayl nomi yana o‘zgartiriladi va hisob ma’lumotlari yo‘qoladi.
Ma’lum bo’lishicha, muammo faqat AVG Password Protection foydalanuvchilariga ta’sir qiladi. Dastur, agar ularda Firefox imzolangan raqamli sertifikat bo’lmasa, saqlangan parollarga kirish jarayonlarini bloklaydi. Joriy yilning 31-may kuni Mozilla yangi sertifikat chiqardi va u bilan Firefox 67.0.2-ga imzo chekdi, biroq AVG uni AVG Password Protection dasturiga kiritmadi, bu esa dasturning brauzerning saqlangan hisob ma’lumotlariga kirishini bloklashiga sabab bo‘ldi. logins.json faylini oʻqiy olmadi, Firefox uni buzilgan degan xulosaga keldi va uni logins.json.corrupt deb oʻzgartirdi.
Foydalanuvchilarning parollari xavfsiz va AVG allaqachon o’z dasturiga yangi Mozilla sertifikatini qo’shgan. AVG Password Protection yangi versiyasi foydalanuvchilari hech qanday muammoga duch kelmaydilar, ammo eski versiya foydalanuvchilari dastur yangilanishni yuklab olishini kutishlari kerak.
