Mozilla met en garde les utilisateurs de Firefox. Ce vendredi 14 mars 2025, un « certificat racine » utilisé par le navigateur arrivera à expiration. Il s’agit d’un certificat numérique, à la base d’une chaîne de certificats, qui établit une chaine de confiance dans les échanges en ligne. En l’occurrence, le certificat en voie d’expiration sert à « prouver qu’un module complémentaire a été approuvé par Mozilla ».
Une fois que le certificat ne sera plus valide, certains des utilisateurs de Firefox « ne pourront pas utiliser leurs modules complémentaires ». En clair, les extensions installées sur le navigateur ne fonctionneront plus, mais ce n’est pas le plus grave.
À lire aussi : Des fausses mises à jour Chrome, Edge et Firefox tentent de piéger les Français
Un risque de cybersécurité imminent
En effet, un certificat expiré met en péril la sécurité de Firefox. Mozilla indique que des extensions malveillantes peuvent en profiter pour voler les données personnelles des utilisateurs en contournant les mécanismes de sécurité. Sans certificat racine, Firefox ne peut pas vérifier qu’une extension a été validée par les équipes de Mozilla. Il ne fait plus la différence entre un virus et un module légitime.
Par ailleurs, les internautes risquent de consulter des sites web frauduleux sans recevoir d’avertissement de la part de Firefox. Enfin, les alertes de mot de passe compromis risquent de ne pas fonctionner.
« Nous vous conseillons vivement de mettre à jour la dernière version pour éviter ces problèmes et vous assurer que votre navigateur reste sécurisé et efficace », encourage Mozilla.
À lire aussi : Cette extension pour Chrome et Firefox vous dit si le site que vous consultez est rédigé par une IA
Quelles sont les versions de Firefox concernées ?
C’est uniquement le cas des personnes qui se servent de versions anciennes du navigateur. Dans son billet de blog, Mozilla précise que ce sont les versions antérieures à Firefox 128, qui est sorti en juillet 2024, qui sont concernés. Du côté des usagers de Firefox Extended Support Release (ESR), la version pour les entreprises, organisations et utilisateurs qui privilégie la stabilité et la sécurité, il faudra au minimum avoir installé ESR 115.13.
Le changement affecte les versions de Firefox sur tous les systèmes d’exploitation, à savoir Windows, Android, Linux et macOS, et à l’exception notable d’iOS.
Comment savoir si vous êtes touché ?
Pour découvrir si vous devez agir dans l’urgence, vous devez vérifier que vous disposez bien d’une version plus récente que Firefox 128. Rendez-vous dans Menu, puis dans Aide, et cliquez sur À propos de Firefox. Le navigateur affichera la version installée. Si une mise à jour est disponible, elle sera téléchargée automatiquement. À l’avenir, on vous conseille d’activer les mises à jour automatiques, en vous rendant dans les Paramètres de Firefox, puis dans l’onglet Général. Allez ensuite dans la section Mises à jour de Firefox, et choisissez Permettre à Firefox d’installer des mises à jour automatiquement.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
Source : Mozilla
