ភាពងាយរងគ្រោះនៅក្នុង Firefox សម្រាប់ Android ដែលអនុញ្ញាតឱ្យកម្មវិធីរុករកតាមអ៊ីនធឺណិតត្រូវបានគ្រប់គ្រងលើ Wi-Fi ដែលបានចែករំលែក

នៅក្នុង Firefox សម្រាប់ Android កំណត់អត្តសញ្ញាណ ធ្ងន់ធ្ងរ ភាពងាយរងគ្រោះ នៅក្នុងការអនុវត្តពិធីសារ អេសភីភីប្រើដើម្បីស្វែងរកសេវាបណ្តាញនៅលើបណ្តាញមូលដ្ឋាន។ ភាពងាយរងគ្រោះអនុញ្ញាតឱ្យអ្នកវាយប្រហារដែលមានទីតាំងនៅលើបណ្តាញមូលដ្ឋាន ឬបណ្តាញឥតខ្សែដូចគ្នា ឆ្លើយតបទៅនឹងសំណើស៊ើបអង្កេតរបស់ Firefox ជាមួយនឹងសារ UPnP XML "LOCATION" ជាមួយ ពាក្យបញ្ជាចេតនាដែលអ្នកអាចបើក URI បំពានក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត ឬហៅទូរស័ព្ទទៅអ្នកដោះស្រាយកម្មវិធីផ្សេងៗ។

បញ្ហាបង្ហាញដោយខ្លួនឯងរហូតដល់ការដោះលែង Firefox សម្រាប់ Android 68.11.0 ហើយត្រូវបានលុបចោលនៅក្នុងកំណែ Firefox សម្រាប់ Android 79 ពោលគឺឧ។ កំណែបុរាណចាស់របស់ Firefox សម្រាប់ Android គឺងាយរងគ្រោះ ហើយទាមទារឱ្យអាប់ដេតទៅ ការបោះពុម្ពថ្មី។ កម្មវិធីរុករក (Fenix) ដែលប្រើម៉ាស៊ីន GeckoView ដែលបង្កើតឡើងនៅលើបច្ចេកវិទ្យា Firefox Quantum និងសំណុំនៃបណ្ណាល័យ សមាសធាតុ Mozilla Android. កំណែ​ផ្ទៃតុ​របស់ Firefox មិន​ប៉ះពាល់​ដោយ​បញ្ហា​នេះ​ទេ។

សម្រាប់ការធ្វើតេស្តភាពងាយរងគ្រោះ រៀបចំ គំរូការងារនៃការកេងប្រវ័ញ្ច។ ការវាយប្រហារត្រូវបានអនុវត្តដោយគ្មានសកម្មភាពណាមួយនៅលើផ្នែកនៃអ្នកប្រើប្រាស់ វាគ្រប់គ្រាន់ហើយដែលកម្មវិធីរុករក Firefox ដែលងាយរងគ្រោះសម្រាប់ Android កំពុងដំណើរការនៅលើឧបករណ៍ចល័ត ហើយជនរងគ្រោះគឺនៅលើបណ្តាញរងដូចគ្នាជាមួយនឹងម៉ាស៊ីនមេ SSDP របស់អ្នកវាយប្រហារ។

Firefox សម្រាប់ Android ផ្ញើសារ SSDP ជាទៀងទាត់ក្នុងរបៀបផ្សាយ (multicast UDP) ដើម្បីកំណត់អត្តសញ្ញាណឧបករណ៍ផ្សាយដូចជាឧបករណ៍ចាក់ពហុព័ត៌មាន និងទូរទស្សន៍ឆ្លាតវៃដែលមានវត្តមាននៅលើបណ្តាញមូលដ្ឋាន។ ឧបករណ៍ទាំងអស់នៅលើបណ្តាញមូលដ្ឋានទទួលបានសារទាំងនេះ និងមានសមត្ថភាពផ្ញើការឆ្លើយតប។ ជាធម្មតា ឧបករណ៍នេះត្រឡប់តំណទៅកាន់ទីតាំងនៃឯកសារ XML ដែលមានព័ត៌មានអំពីឧបករណ៍ដែលបានបើក UPnP ។ នៅពេលធ្វើការវាយប្រហារ ជំនួសឱ្យតំណភ្ជាប់ទៅ XML អ្នកអាចបញ្ជូន URI ដោយប្រើពាក្យបញ្ជាចេតនាសម្រាប់ Android ។

ដោយប្រើពាក្យបញ្ជាចេតនា អ្នកអាចបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័របន្លំ ឬបញ្ជូនតំណទៅកាន់ឯកសារ xpi (កម្មវិធីរុករកនឹងប្រាប់អ្នកឱ្យដំឡើងកម្មវិធីបន្ថែម)។ ដោយសារការឆ្លើយតបរបស់អ្នកវាយប្រហារមិនត្រូវបានកំណត់តាមមធ្យោបាយណាមួយទេ គាត់អាចព្យាយាមបង្អត់អាហារ និងជន់លិចកម្មវិធីរុករកដោយប្រើការផ្តល់ជូនការដំឡើង ឬគេហទំព័រព្យាបាទ ដោយសង្ឃឹមថាអ្នកប្រើប្រាស់នឹងធ្វើខុស ហើយចុចដំឡើងកញ្ចប់ព្យាបាទ។ បន្ថែមពីលើការបើកតំណបំពាននៅក្នុងកម្មវិធីរុករកខ្លួនវា ពាក្យបញ្ជាចេតនាអាចត្រូវបានប្រើដើម្បីដំណើរការមាតិកានៅក្នុងកម្មវិធី Android ផ្សេងទៀត ឧទាហរណ៍ អ្នកអាចបើកគំរូសំបុត្រនៅក្នុងកម្មវិធីអ៊ីមែល (URI mailto:) ឬបើកដំណើរការចំណុចប្រទាក់សម្រាប់ការហៅទូរសព្ទ។ (URI ទូរស័ព្ទ:) ។

ប្រភព: opennet.ru