एंड्रॉइड के लिए फ़ायरफ़ॉक्स में एक भेद्यता जो ब्राउज़र को साझा वाई-फाई पर नियंत्रित करने की अनुमति देती है

एंड्रॉइड के लिए फ़ायरफ़ॉक्स में पहचान की गंभीर भेद्यता प्रोटोकॉल कार्यान्वयन में एसएसडीपी, स्थानीय नेटवर्क पर नेटवर्क सेवाओं की खोज के लिए उपयोग किया जाता है। भेद्यता उसी स्थानीय या वायरलेस नेटवर्क पर स्थित एक हमलावर को UPnP XML "LOCATION" संदेश के साथ फ़ायरफ़ॉक्स जांच अनुरोधों का जवाब देने की अनुमति देती है। आशय आदेश, जिसके साथ आप ब्राउज़र में एक मनमाना यूआरआई खोल सकते हैं या अन्य एप्लिकेशन के हैंडलर को कॉल कर सकते हैं।

समस्या रिलीज़ होने तक स्वयं प्रकट होती है एंड्रॉइड 68.11.0 के लिए फ़ायरफ़ॉक्स और Android 79 के लिए फ़ायरफ़ॉक्स के संस्करण में समाप्त कर दिया गया, अर्थात। एंड्रॉइड के लिए फ़ायरफ़ॉक्स के पुराने क्लासिक संस्करण असुरक्षित हैं और उन्हें अपग्रेड करने की आवश्यकता है नया संस्करण ब्राउज़र (फेनिक्स), जो फ़ायरफ़ॉक्स क्वांटम प्रौद्योगिकियों पर निर्मित गेकोव्यू इंजन और पुस्तकालयों के एक सेट का उपयोग करता है मोज़िला एंड्रॉइड घटक. फ़ायरफ़ॉक्स के डेस्कटॉप संस्करण इस समस्या से प्रभावित नहीं हैं।

भेद्यता परीक्षण के लिए तैयार शोषण का कार्यशील प्रोटोटाइप। हमला उपयोगकर्ता की ओर से किसी भी कार्रवाई के बिना किया जाता है; यह पर्याप्त है कि एंड्रॉइड के लिए कमजोर फ़ायरफ़ॉक्स ब्राउज़र मोबाइल डिवाइस पर चल रहा है और पीड़ित हमलावर के एसएसडीपी सर्वर के समान सबनेट पर है।

एंड्रॉइड के लिए फ़ायरफ़ॉक्स समय-समय पर स्थानीय नेटवर्क पर मौजूद मल्टीमीडिया प्लेयर और स्मार्ट टीवी जैसे प्रसारण उपकरणों की पहचान करने के लिए प्रसारण मोड (मल्टीकास्ट यूडीपी) में एसएसडीपी संदेश भेजता है। स्थानीय नेटवर्क पर सभी डिवाइस ये संदेश प्राप्त करते हैं और प्रतिक्रिया भेजने की क्षमता रखते हैं। आम तौर पर, डिवाइस एक XML फ़ाइल के स्थान का लिंक लौटाता है जिसमें UPnP-सक्षम डिवाइस के बारे में जानकारी होती है। किसी हमले को अंजाम देते समय, XML के लिंक के बजाय, आप Android के लिए इंटेंट कमांड के साथ एक URI पास कर सकते हैं।

इंटेंट कमांड का उपयोग करके, आप उपयोगकर्ता को फ़िशिंग साइटों पर रीडायरेक्ट कर सकते हैं या xpi फ़ाइल का लिंक पास कर सकते हैं (ब्राउज़र आपको ऐड-ऑन इंस्टॉल करने के लिए संकेत देगा)। चूँकि हमलावर की प्रतिक्रियाएँ किसी भी तरह से सीमित नहीं हैं, वह ब्राउज़र को इंस्टालेशन ऑफ़र या दुर्भावनापूर्ण साइटों से भर देने की कोशिश कर सकता है, इस उम्मीद में कि उपयोगकर्ता गलती करेगा और दुर्भावनापूर्ण पैकेज को स्थापित करने के लिए क्लिक करेगा। ब्राउज़र में मनमाने लिंक खोलने के अलावा, अन्य एंड्रॉइड एप्लिकेशन में सामग्री को संसाधित करने के लिए इंटेंट कमांड का उपयोग किया जा सकता है, उदाहरण के लिए, आप ईमेल क्लाइंट (यूआरआई मेलटो:) में एक पत्र टेम्पलेट खोल सकते हैं या कॉल करने के लिए एक इंटरफ़ेस लॉन्च कर सकते हैं (यूआरआई टेल:)।

स्रोत: opennet.ru