অ্যান্ড্রয়েডের জন্য ফায়ারফক্সের একটি দুর্বলতা যা ব্রাউজারটিকে শেয়ার্ড ওয়াই-ফাইয়ের মাধ্যমে নিয়ন্ত্রণ করতে দেয়৷

অ্যান্ড্রয়েডের জন্য ফায়ারফক্সে চিহ্নিত গুরুতর দুর্বলতা প্রোটোকল বাস্তবায়নে এসএসডিপি, একটি স্থানীয় নেটওয়ার্কে নেটওয়ার্ক পরিষেবাগুলি আবিষ্কার করতে ব্যবহৃত হয়। দুর্বলতা একই স্থানীয় বা ওয়্যারলেস নেটওয়ার্কে অবস্থিত একজন আক্রমণকারীকে একটি UPnP XML "LOCATION" বার্তা সহ ফায়ারফক্স অনুসন্ধানের অনুরোধের প্রতিক্রিয়া জানাতে দেয় অভিপ্রায় আদেশ, যার সাহায্যে আপনি ব্রাউজারে একটি নির্বিচারে URI খুলতে পারেন বা অন্যান্য অ্যাপ্লিকেশনের হ্যান্ডলারদের কল করতে পারেন।

মুক্তি না হওয়া পর্যন্ত সমস্যাটি নিজেকে প্রকাশ করে Android 68.11.0 এর জন্য ফায়ারফক্স এবং Android 79-এর জন্য Firefox-এর সংস্করণে বাদ দেওয়া হয়েছে, অর্থাৎ অ্যান্ড্রয়েডের জন্য ফায়ারফক্সের পুরানো ক্লাসিক সংস্করণগুলি দুর্বল এবং এতে আপগ্রেড করার প্রয়োজন৷ নতুন সংস্করণ ব্রাউজার (ফেনিক্স), যা ফায়ারফক্স কোয়ান্টাম প্রযুক্তির উপর নির্মিত গেকোভিউ ইঞ্জিন ব্যবহার করে এবং লাইব্রেরির একটি সেট মজিলা অ্যান্ড্রয়েড উপাদান. ফায়ারফক্সের ডেস্কটপ সংস্করণ এই সমস্যা দ্বারা প্রভাবিত হয় না।

দুর্বলতা পরীক্ষার জন্য প্রস্তুত শোষণের কাজের প্রোটোটাইপ। ব্যবহারকারীর পক্ষ থেকে কোনো পদক্ষেপ ছাড়াই আক্রমণটি করা হয়েছে; এটি যথেষ্ট যে Android এর জন্য দুর্বল ফায়ারফক্স ব্রাউজার মোবাইল ডিভাইসে চলছে এবং শিকারটি আক্রমণকারীর SSDP সার্ভারের মতো একই সাবনেটে রয়েছে।

অ্যান্ড্রয়েডের জন্য ফায়ারফক্স পর্যায়ক্রমে ব্রডকাস্ট মোডে (মাল্টিকাস্ট ইউডিপি) SSDP বার্তা পাঠায় যাতে স্থানীয় নেটওয়ার্কে উপস্থিত মাল্টিমিডিয়া প্লেয়ার এবং স্মার্ট টিভির মতো ব্রডকাস্ট ডিভাইস শনাক্ত করা যায়। স্থানীয় নেটওয়ার্কের সমস্ত ডিভাইস এই বার্তাগুলি গ্রহণ করে এবং একটি প্রতিক্রিয়া পাঠানোর ক্ষমতা রাখে৷ সাধারণত, ডিভাইসটি UPnP-সক্ষম ডিভাইস সম্পর্কে তথ্য ধারণকারী একটি XML ফাইলের অবস্থানের একটি লিঙ্ক ফেরত দেয়। একটি আক্রমণ চালানোর সময়, XML-এর লিঙ্কের পরিবর্তে, আপনি Android এর জন্য উদ্দেশ্য কমান্ড সহ একটি URI পাস করতে পারেন।

উদ্দেশ্য কমান্ড ব্যবহার করে, আপনি ব্যবহারকারীকে ফিশিং সাইটগুলিতে পুনঃনির্দেশ করতে পারেন বা একটি xpi ফাইলে একটি লিঙ্ক পাস করতে পারেন (ব্রাউজার আপনাকে অ্যাড-অন ইনস্টল করার জন্য অনুরোধ করবে)। যেহেতু আক্রমণকারীর প্রতিক্রিয়া কোনোভাবেই সীমিত নয়, তাই সে ব্রাউজারকে ইনস্টলেশন অফার বা দূষিত সাইট দিয়ে ক্ষুধার্ত এবং প্লাবিত করার চেষ্টা করতে পারে এই আশায় যে ব্যবহারকারী ভুল করবে এবং ক্ষতিকারক প্যাকেজ ইনস্টল করতে ক্লিক করবে। ব্রাউজারেই স্বেচ্ছাচারী লিঙ্কগুলি খোলার পাশাপাশি, অন্যান্য অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলিতে বিষয়বস্তু প্রক্রিয়া করার জন্য অভিপ্রায় কমান্ডগুলি ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, আপনি একটি ইমেল ক্লায়েন্টে একটি অক্ষর টেমপ্লেট খুলতে পারেন (URI mailto:) বা একটি কল করার জন্য একটি ইন্টারফেস চালু করতে পারেন (ইউআরআই টেলিফোন:)।

উত্স: opennet.ru