Firefox ja eMudhra: tarkista varmenteiden suojaus Androidissa ja tietokoneella

Päivitetty 27.10.2026. Mozilla tarjoaa useita suojaustapoja eMudhran välivarmenteiden vaarantumisen jälkeen. Erota automaattinen sulkulista, mukana toimitettu lista ja Androidin käynnistyskorjaus; älä poista varmenteiden tarkistusta käytöstä.

Mikä asennus?

Firefoxin käyttäjille ja hallituille työasemille: työpöytäversion 158.0.1 julkaisutiedot 20.10 kuvaavat mukana toimitetun OneCRL-listan asiakkaille, joilla käytännöt tai verkko estävät Remote Settingsin [1]. Android 158.0.2, julkaistu 21.10, korjaa lisäksi valmiiksi jaetun listan asentamisen käynnistyksessä [2]. CVE-2026-113470 on vakavuudeltaan korkea [3]. Androidin versionumeroa ei pidä soveltaa työpöytäversioon tai iOS:ään. Mozillan mukaan tapahtuma sattui 17. lokakuuta. Turvallisuusblogin kirjoitus 20. lokakuuta, täydennetty 21. lokakuuta, erottaa tavallisen OneCRL-jakelun ylimääräisistä selainpäivityksistä. Se mainitsee myös ESR 115.43.1:n ja 153.5.1:n tuolloin julkaistuina korjauksina. ESR-käyttäjän ei pidä vaihtaa Release-kanavalle tämän ohjeen vuoksi: varmista IT:n kanssa alustallasi tällä hetkellä tuettu kanava [5].

Valmistelu ilman tietojen menetystä

Tarvitset pääsyn versiotietoihin ja hyväksyttyyn päivityskanavaan; ota IT mukaan hallituilla laitteilla. Tallenna avoin työ ja tarkista profiilin varmuuskopiot tai palautusmahdollisuudet. Ensitarkistus ei edellytä uudelleenasennusta, profiilin nollausta tai varmenteiden tuontia.

Viisi turvallista tarkistusta

  1. Kirjaa käyttöjärjestelmä, kanava ja käynnissä oleva versio. Työpöydällä avaa Ohje → Tietoja Firefoxista; Androidissa sovelluksen versiotiedot. Erota ESR, Release, Beta ja muut Mozilla-pohjaiset sovellukset.
  2. Käytä virallista päivitystä tai asianmukaista paketinhallintaa/IT-jakelua. Androidissa käytä luotettua sovelluskauppaa tai nykyistä hallittua jakelua. 158.0.1 ja Android 158.0.2 ovat dokumentoidut korjausversiot, eivät syy ohittaa uudempia hyväksyttyjä tietoturvapäivityksiä [1][2].
  3. Viimeistele päivitys ja käynnistä Firefox normaalisti uudelleen tallennettuasi työsi. Androidin korjaus koskee juuri mukana toimitetun OneCRL-listan käyttöönottoa käynnistyksessä; kaupan tiedot eivät todista käynnissä olevaa versiota [2].
  4. Älä kokeeksi poista Remote Settingsiä, varmenteiden tarkistusta tai organisaation käytäntöjä käytöstä. Ota yhteys IT:hen, jos tavallinen päivitysreitti ei toimi. Älä tuo tuntemattomia juurivarmenteita tai ohita varoituksia poikkeuksilla.
  5. Tarkista uudelleenkäynnistyksen jälkeen versio ja päivityksen valmistuminen. Avaa tavalliseen tapaan tunnettu luotettu HTTPS-sivu. Jos varmennevaroitus jatkuu, lopeta ja ilmoita IT:lle palvelinnimi, aika ja tarkka virhekoodi ilman luottamuksellisia URL-parametreja. Älä anna kirjautumistietoja.

Varmennus ja palautus

Todennettava onnistuminen tarkoittaa, että tarkoitettu hyväksytty versio toimii ja päivitys on valmis. Virheetön sivu ei todista kaikkien vaarantuneiden varmenneketjujen estoa. Tätä artikkelia varten ei tehty valvottua sulkulistatestiä. Älä palaa vanhaan turvattomaan selaimeen; säilytä tiedot, keskeytä tuotantokäyttö tarvittaessa ja sovi tuetusta palautuksesta IT:n kanssa.

Rajoitukset

OneCRL voi jakaa varmenteiden peruutuksia ilman koko selaimen päivitystä [4]. Mukana toimitettu lista kattaa toisen jakelureitin, ei kaikkia tulevia korjauksia tai muita selaimia, TLS-kirjastoja ja palvelimia. Lukkokuvake ei todista täydellistä turvallisuutta. Lähteisiin perustuva ohje, ei omaa Firefox-/Androidtestiä eikä kumppanuuslinkkejä.