Firefox i eMudhra: jak sprawdzić ochronę certyfikatów na Androidzie i komputerze

Stan: 27.10.2026. Po naruszeniu bezpieczeństwa certyfikatów pośrednich eMudhra Mozilla udostępniła kilka dróg ochrony. Należy rozróżnić automatyczną listę, listę dołączoną i poprawkę uruchamiania Androida; nie wyłączać weryfikacji certyfikatów.

Która instalacja?

Dla użytkowników Firefoksa i zarządzanych stanowisk: informacje o desktopowym 158.0.1 z 20.10 opisują dołączoną listę OneCRL dla klientów, u których zasady lub sieć blokują Remote Settings [1]. Android 158.0.2 z 21.10 dodatkowo naprawia instalowanie wstępnie dostarczonej listy przy uruchamianiu [2]. CVE-2026-113470 ma wysoki poziom zagrożenia [3]. Numeru Androida nie należy przenosić na komputer ani iOS. Mozilla datuje incydent na 17 października. Wpis o bezpieczeństwie z 20 października, uzupełniony 21 października, odróżnia zwykłą dystrybucję OneCRL od dodatkowych aktualizacji. Wymienia też ESR 115.43.1 i 153.5.1 jako wydane wtedy poprawki. Użytkownicy ESR nie powinni przechodzić na Release z powodu tego poradnika: należy uzgodnić z IT aktualnie wspierany kanał dla swojej platformy [5].

Przygotowanie bez utraty danych

Potrzebny jest dostęp do informacji o wersji i zatwierdzonej drogi aktualizacji; na urządzeniach zarządzanych pomóc powinien dział IT. Zapisz pracę i sprawdź kopie profilu lub możliwości odzyskiwania. Pierwsza kontrola nie wymaga reinstalacji, resetowania profilu ani importowania certyfikatów.

Pięć bezpiecznych kontroli

  1. Zapisz system, kanał i uruchomioną wersję. Na komputerze wybierz Pomoc → O programie Firefox; na Androidzie sprawdź informacje aplikacji. Rozróżniaj ESR, Release, Beta i inne aplikacje oparte na Mozilli.
  2. Użyj oficjalnego aktualizatora albo właściwego menedżera pakietów lub wdrożenia IT. Na Androidzie wybierz zaufany sklep lub dotychczasowy zarządzany kanał. 158.0.1 i Android 158.0.2 to udokumentowane wersje z poprawką, nie powód do pomijania nowszych zatwierdzonych aktualizacji [1][2].
  3. Dokończ aktualizację i normalnie uruchom Firefoksa ponownie po zapisaniu pracy. Poprawka Androida dotyczy właśnie zastosowania dołączonej OneCRL podczas startu; wpis w sklepie nie potwierdza uruchomionej wersji [2].
  4. Nie wyłączaj eksperymentalnie Remote Settings, weryfikacji certyfikatów ani zasad firmowych. Jeśli normalny kanał jest niedostępny, skonsultuj się z IT. Nie importuj nieznanych certyfikatów głównych i nie omijaj ostrzeżeń wyjątkami.
  5. Po restarcie sprawdź wersję i zakończenie aktualizacji. Otwórz zwyczajnie znaną, zaufaną stronę HTTPS. Jeśli ostrzeżenie trwa, przerwij i przekaż IT nazwę hosta, czas i dokładny kod błędu, bez poufnych parametrów URL. Nie wpisuj danych logowania.

Weryfikacja i odzyskiwanie

Weryfikowalny sukces oznacza działanie zamierzonej zatwierdzonej wersji i zakończenie aktualizacji. Poprawne otwarcie strony nie dowodzi blokowania wszystkich skompromitowanych łańcuchów. Nie wykonaliśmy kontrolowanego testu unieważniania. Nie wracaj do starej niebezpiecznej przeglądarki; zachowaj dane, w razie potrzeby wstrzymaj pracę i uzgodnij wspierane odzyskiwanie z IT.

Ograniczenia

OneCRL może rozsyłać unieważnienia bez pełnej aktualizacji przeglądarki [4]. Dołączona lista obejmuje inną drogę dostawy, a nie wszystkie przyszłe poprawki czy inne przeglądarki, biblioteki TLS i serwery. Kłódka nie jest pełnym dowodem bezpieczeństwa. Poradnik źródłowy, bez własnego testu Firefox/Android i linków afiliacyjnych.