Mozilla Revoga Chave de Assinatura do Firefox e Thunderbird Após Exposição

A Mozilla anunciou que revogou a chave de assinatura GPG utilizada para as versões do Firefox e Thunderbird para Linux. Esta decisão surge após uma cópia não criptografada da subchave privada ter sido acidentalmente comprometida num dos repositórios de código privados da empresa no GitHub.

A chave é essencial para verificar que as versões descarregadas do Firefox e Thunderbird não foram adulteradas e provêm genuinamente da Mozilla. A exposição desta chave representa potenciais riscos para os utilizadores e distribuições Linux que empaquetam o navegador.

De acordo com relatórios, os registos de auditoria indicam que não houve incidentes de acesso não autorizado relacionados com a exposição. No entanto, a Mozilla enfatizou que o processo de verificação de lançamento requer uma atualização devido a esta falha de segurança.

À luz do incidente, alguns utilizadores de Linux podem precisar de tomar medidas para garantir a integridade das suas instalações. A atualização da chave de assinatura visa manter a confiança na distribuição destes produtos de software.

A Mozilla declarou que, atualmente, não há indícios de que quaisquer indivíduos não autorizados tenham acedido à chave exposta, segundo relatórios de várias fontes, incluindo o The Register e o BleepingComputer.

Este incidente ilustra a importância de manter práticas de desenvolvimento de software seguras, especialmente ao gerir chaves criptográficas que desempenham um papel crítico na integridade do software.