Android साठी Firefox मधील भेद्यता जी सामायिक केलेल्या Wi-Fi वर ब्राउझर नियंत्रणास अनुमती देते

Android साठी Firefox मध्ये ओळखले गंभीर भेद्यता प्रोटोकॉल अंमलबजावणी मध्ये एसएसडीपी, स्थानिक नेटवर्कवर नेटवर्क सेवा शोधण्यासाठी वापरले जाते. असुरक्षा समान स्थानिक किंवा वायरलेस नेटवर्कवर असलेल्या आक्रमणकर्त्यास फायरफॉक्स प्रोब विनंत्यांना UPnP XML "LOCATION" संदेशासह प्रतिसाद देण्याची अनुमती देते. हेतू आदेश, ज्यासह तुम्ही ब्राउझरमध्ये अनियंत्रित URI उघडू शकता किंवा इतर अनुप्रयोगांच्या हँडलरला कॉल करू शकता.

रिलीझ होईपर्यंत समस्या स्वतः प्रकट होते Android 68.11.0 साठी Firefox आणि Android 79 साठी Firefox च्या आवृत्तीमध्ये काढून टाकले, म्हणजे. Android साठी Firefox च्या जुन्या क्लासिक आवृत्त्या असुरक्षित आहेत आणि वर अपग्रेड करणे आवश्यक आहे नवीन आवृत्ती ब्राउझर (फेनिक्स), जे फायरफॉक्स क्वांटम तंत्रज्ञानावर बनवलेले GeckoView इंजिन वापरते आणि लायब्ररींचा संच Mozilla Android घटक. फायरफॉक्सच्या डेस्कटॉप आवृत्त्या या समस्येमुळे प्रभावित होत नाहीत.

असुरक्षा चाचणीसाठी तयार शोषणाचा कार्यरत नमुना. वापरकर्त्याच्या बाजूने कोणतीही कारवाई न करता हल्ला केला जातो; हे पुरेसे आहे की Android साठी असुरक्षित फायरफॉक्स ब्राउझर मोबाइल डिव्हाइसवर चालत आहे आणि पीडित व्यक्ती आक्रमणकर्त्याच्या SSDP सर्व्हरच्या समान सबनेटवर आहे.

अँड्रॉइडसाठी फायरफॉक्स वेळोवेळी एसएसडीपी संदेश ब्रॉडकास्ट मोडमध्ये (मल्टीकास्ट UDP) पाठवते ज्यामुळे ब्रॉडकास्ट डिव्हाइसेस जसे की मल्टीमीडिया प्लेयर्स आणि स्थानिक नेटवर्कवर उपस्थित स्मार्ट टीव्ही ओळखतात. स्थानिक नेटवर्कवरील सर्व उपकरणांना हे संदेश प्राप्त होतात आणि त्यांना प्रतिसाद पाठविण्याची क्षमता असते. सामान्यत:, UPnP-सक्षम डिव्हाइसबद्दल माहिती असलेल्या XML फाइलच्या स्थानाची लिंक डिव्हाइस परत करते. हल्ला करताना, XML च्या लिंकऐवजी, तुम्ही Android साठी हेतू कमांडसह URI पास करू शकता.

हेतू आदेशांचा वापर करून, तुम्ही वापरकर्त्याला फिशिंग साइटवर पुनर्निर्देशित करू शकता किंवा xpi फाईलची लिंक पास करू शकता (ब्राउझर तुम्हाला ॲड-ऑन स्थापित करण्यासाठी सूचित करेल). आक्रमणकर्त्याचे प्रतिसाद कोणत्याही प्रकारे मर्यादित नसल्यामुळे, तो उपासमार करण्याचा प्रयत्न करू शकतो आणि ब्राउझरला इंस्टॉलेशन ऑफर किंवा दुर्भावनापूर्ण साइट्सने भरून टाकू शकतो या आशेने की वापरकर्ता चूक करेल आणि दुर्भावनापूर्ण पॅकेज स्थापित करण्यासाठी क्लिक करेल. ब्राउझरमध्येच अनियंत्रित दुवे उघडण्याव्यतिरिक्त, इतर Android अनुप्रयोगांमध्ये सामग्रीवर प्रक्रिया करण्यासाठी हेतू आदेशांचा वापर केला जाऊ शकतो, उदाहरणार्थ, आपण ईमेल क्लायंटमध्ये एक पत्र टेम्पलेट उघडू शकता (URI mailto:) किंवा कॉल करण्यासाठी इंटरफेस लॉन्च करू शकता. (URI टेल:).

स्त्रोत: opennet.ru