Android માટે Firefox માં એક નબળાઈ જે બ્રાઉઝરને શેર કરેલ Wi-Fi પર નિયંત્રિત કરવાની મંજૂરી આપે છે

એન્ડ્રોઇડ માટે ફાયરફોક્સમાં ઓળખાયેલ ગંભીર નબળાઈ પ્રોટોકોલ અમલીકરણમાં એસ.એસ.ડી.પી., સ્થાનિક નેટવર્ક પર નેટવર્ક સેવાઓ શોધવા માટે વપરાય છે. નબળાઈ એ જ સ્થાનિક અથવા વાયરલેસ નેટવર્ક પર સ્થિત હુમલાખોરને UPnP XML "LOCATION" સંદેશ સાથે ફાયરફોક્સ ચકાસણી વિનંતીઓનો જવાબ આપવા માટે પરવાનગી આપે છે. ઉદ્દેશ આદેશો, જેની સાથે તમે બ્રાઉઝરમાં મનસ્વી URI ખોલી શકો છો અથવા અન્ય એપ્લિકેશન્સના હેન્ડલર્સને કૉલ કરી શકો છો.

સમસ્યા પ્રકાશન સુધી પોતાને મેનીફેસ્ટ કરે છે Android 68.11.0 માટે Firefox અને એન્ડ્રોઇડ 79 માટે ફાયરફોક્સના સંસ્કરણમાં દૂર કરવામાં આવ્યું છે, એટલે કે. Android માટે Firefox ની જૂની ક્લાસિક આવૃત્તિઓ સંવેદનશીલ છે અને તેમાં અપગ્રેડ કરવાની જરૂર છે નવી આવૃત્તિ બ્રાઉઝર (ફેનિક્સ), જે ફાયરફોક્સ ક્વોન્ટમ ટેક્નોલોજી પર બનેલ ગેકોવ્યુ એન્જિનનો ઉપયોગ કરે છે અને પુસ્તકાલયોનો સમૂહ મોઝિલા એન્ડ્રોઇડ ઘટકો. ફાયરફોક્સના ડેસ્કટોપ વર્ઝન આ સમસ્યાથી પ્રભાવિત થતા નથી.

નબળાઈ પરીક્ષણ માટે તૈયાર શોષણનો કાર્યકારી પ્રોટોટાઇપ. આ હુમલો વપરાશકર્તા તરફથી કોઈ પણ કાર્યવાહી કર્યા વિના કરવામાં આવે છે; તે પૂરતું છે કે Android માટેનું સંવેદનશીલ ફાયરફોક્સ બ્રાઉઝર મોબાઇલ ઉપકરણ પર ચાલી રહ્યું છે અને પીડિત હુમલાખોરના SSDP સર્વર જેવા જ સબનેટ પર છે.

એન્ડ્રોઇડ માટે ફાયરફોક્સ સ્થાનિક નેટવર્ક પર હાજર મલ્ટીમીડિયા પ્લેયર્સ અને સ્માર્ટ ટીવી જેવા બ્રોડકાસ્ટ ઉપકરણોને ઓળખવા માટે બ્રોડકાસ્ટ મોડ (મલ્ટીકાસ્ટ UDP) માં SSDP સંદેશાઓ સમયાંતરે મોકલે છે. સ્થાનિક નેટવર્ક પરના તમામ ઉપકરણો આ સંદેશાઓ પ્રાપ્ત કરે છે અને પ્રતિભાવ મોકલવાની ક્ષમતા ધરાવે છે. સામાન્ય રીતે, ઉપકરણ UPnP-સક્ષમ ઉપકરણ વિશેની માહિતી ધરાવતી XML ફાઇલના સ્થાનની લિંક પરત કરે છે. હુમલો કરતી વખતે, XML ની ​​લિંકને બદલે, તમે Android માટે ઉદ્દેશ્ય આદેશો સાથે URI પાસ કરી શકો છો.

ઉદ્દેશ્ય આદેશોનો ઉપયોગ કરીને, તમે વપરાશકર્તાને ફિશિંગ સાઇટ્સ પર રીડાયરેક્ટ કરી શકો છો અથવા xpi ફાઇલની લિંક પાસ કરી શકો છો (બ્રાઉઝર તમને એડ-ઓન ઇન્સ્ટોલ કરવા માટે સંકેત આપશે). હુમલાખોરના જવાબો કોઈપણ રીતે મર્યાદિત ન હોવાથી, તે બ્રાઉઝરને ઇન્સ્ટોલેશન ઑફર્સ અથવા દૂષિત સાઇટ્સ સાથે ભૂખે મરવાનો પ્રયાસ કરી શકે છે અને એવી આશામાં કે વપરાશકર્તા ભૂલ કરશે અને દૂષિત પેકેજ ઇન્સ્ટોલ કરવા માટે ક્લિક કરશે. બ્રાઉઝરમાં જ મનસ્વી લિંક્સ ખોલવા ઉપરાંત, અન્ય એન્ડ્રોઇડ એપ્લિકેશન્સમાં સામગ્રી પર પ્રક્રિયા કરવા માટે ઉદ્દેશ આદેશોનો ઉપયોગ કરી શકાય છે, ઉદાહરણ તરીકે, તમે ઇમેઇલ ક્લાયંટ (URI mailto:) માં લેટર ટેમ્પલેટ ખોલી શકો છો અથવા કૉલ કરવા માટે ઇન્ટરફેસ શરૂ કરી શકો છો. (URI ટેલ:).

સોર્સ: opennet.ru