Hauv Firefox rau Android loj hauv kev siv raws tu qauv , siv los tshawb pom cov kev pabcuam hauv network ntawm ib lub network hauv zos. Qhov tsis zoo tso cai rau tus neeg tawm tsam nyob rau tib lub zos lossis wireless network los teb rau Firefox kev sojntsuam thov nrog UPnP XML "LOCATION" cov lus nrog , uas koj tuaj yeem qhib qhov kev txiav txim siab URI hauv qhov browser lossis hu rau tus tuav haujlwm ntawm lwm daim ntawv thov.
Qhov teeb meem tshwm sim nws tus kheej kom txog thaum tso tawm thiab tshem tawm hauv version ntawm Firefox rau Android 79, i.e. Cov ntawv qub qub ntawm Firefox rau Android yog qhov yooj yim thiab yuav tsum tau kho dua tshiab browser (Fenix), uas siv lub cav GeckoView, ua rau Firefox Quantum technologies, thiab ib pawg tsev qiv ntawv . Desktop versions ntawm Firefox tsis cuam tshuam los ntawm qhov teeb meem no.
Rau kev ntsuam xyuas qhov tsis zoo ua hauj lwm qauv ntawm exploit. Qhov kev tawm tsam yog ua tiav yam tsis muaj kev nqis tes ua ntawm tus neeg siv; nws yog txaus tias qhov tsis zoo Firefox browser rau Android yog khiav ntawm lub xov tooj ntawm tes thiab tus neeg raug tsim txom nyob rau tib lub subnet li tus neeg tua neeg lub SSDP server.
Firefox rau Android ib ntus xa SSDP cov lus hauv hom tshaj tawm (multicast UDP) txhawm rau txheeb xyuas cov khoom siv tshaj tawm xws li multimedia players thiab ntse TVs tam sim no hauv lub network hauv zos. Txhua yam khoom siv hauv lub network hauv zos tau txais cov lus no thiab muaj peev xwm xa cov lus teb. Feem ntau, cov cuab yeej xa rov qab qhov txuas mus rau qhov chaw ntawm cov ntaub ntawv XML uas muaj cov ntaub ntawv hais txog UPnP-enabled ntaus ntawv. Thaum ua kev tawm tsam, tsis yog qhov txuas rau XML, koj tuaj yeem dhau URI nrog cov lus txib rau Android.
Siv cov lus txib, koj tuaj yeem hloov tus neeg siv mus rau qhov chaw phishing lossis dhau qhov txuas mus rau xpi cov ntaub ntawv (qhov browser yuav hais kom koj nruab qhov txuas ntxiv). Txij li thaum tus neeg tawm tsam cov lus teb tsis txwv nyob rau hauv txhua txoj kev, nws tuaj yeem sim tshaib plab thiab dej nyab lub browser nrog kev teeb tsa los yog cov chaw tsis zoo hauv kev cia siab tias tus neeg siv yuav ua yuam kev thiab nyem rau nruab lub pob tsis zoo. Ntxiv nrog rau kev qhib cov kev sib txuas tsis ncaj ncees hauv qhov browser nws tus kheej, cov lus txib yuav siv tau los ua cov ntsiab lus hauv lwm cov ntawv thov hauv Android, piv txwv li, koj tuaj yeem qhib daim ntawv qauv hauv email (URI mailto:) lossis tso tawm qhov sib tham rau kev hu xov tooj. (URI xov tooj:).
Tau qhov twg los: opennet.ru