एन्ड्रोइडका लागि फायरफक्समा एउटा जोखिम जसले ब्राउजरलाई साझा Wi-Fi मार्फत नियन्त्रण गर्न अनुमति दिन्छ

एन्ड्रोइडका लागि फायरफक्समा पहिचान गरियो गम्भीर कमजोरी प्रोटोकल कार्यान्वयन मा SSDP, स्थानीय नेटवर्कमा नेटवर्क सेवाहरू पत्ता लगाउन प्रयोग गरिन्छ। भेद्यताले एउटै स्थानीय वा वायरलेस नेटवर्कमा अवस्थित आक्रमणकर्तालाई फायरफक्स प्रोब अनुरोधहरूमा UPnP XML "LOCATION" सन्देशको साथ प्रतिक्रिया दिन अनुमति दिन्छ। अभिप्राय आदेशहरू, जसको साथ तपाईले ब्राउजरमा स्वेच्छाचारी URI खोल्न सक्नुहुन्छ वा अन्य अनुप्रयोगहरूको ह्यान्डलरहरू कल गर्न सक्नुहुन्छ।

समस्या रिलीज नभएसम्म आफै प्रकट हुन्छ एन्ड्रोइड 68.11.0 को लागि फायरफक्स र एन्ड्रोइड ७९ को लागि फायरफक्सको संस्करणमा हटाइयो, अर्थात्। एन्ड्रोइडका लागि फायरफक्सको पुरानो क्लासिक संस्करणहरू कमजोर छन् र अपग्रेड गर्न आवश्यक छ नयाँ संस्करण ब्राउजर (फेनिक्स), जसले फायरफक्स क्वान्टम टेक्नोलोजीहरूमा निर्मित GeckoView इन्जिन प्रयोग गर्दछ, र पुस्तकालयहरूको सेट मोजिला एन्ड्रोइड कम्पोनेन्टहरू। फायरफक्सको डेस्कटप संस्करणहरू यस समस्याबाट प्रभावित छैनन्।

जोखिम परीक्षणको लागि तयार शोषण को काम गर्ने प्रोटोटाइप। आक्रमण प्रयोगकर्ताको तर्फबाट कुनै पनि कारबाही नगरी गरिन्छ; एन्ड्रोइडको लागि कमजोर फायरफक्स ब्राउजर मोबाइल उपकरणमा चलिरहेको छ र पीडित आक्रमणकारीको SSDP सर्भरको रूपमा उही सबनेटमा छ भनेर पर्याप्त छ।

एन्ड्रोइडका लागि फायरफक्सले आवधिक रूपमा प्रसारण मोड (मल्टीकास्ट UDP) मा SSDP सन्देशहरू पठाउँछ जस्तै प्रसारण उपकरणहरू पहिचान गर्न मल्टिमिडिया प्लेयरहरू र स्थानीय नेटवर्कमा उपस्थित स्मार्ट टिभीहरू। स्थानीय नेटवर्कमा रहेका सबै यन्त्रहरूले यी सन्देशहरू प्राप्त गर्छन् र प्रतिक्रिया पठाउने क्षमता राख्छन्। सामान्यतया, यन्त्रले UPnP-सक्षम यन्त्रको बारेमा जानकारी समावेश भएको XML फाइलको स्थानमा लिङ्क फर्काउँछ। आक्रमण गर्दा, XML को लिङ्कको सट्टा, तपाईंले एन्ड्रोइडका लागि उद्देश्य आदेशहरू सहित URI पास गर्न सक्नुहुन्छ।

उद्देश्य आदेशहरू प्रयोग गरेर, तपाइँ प्रयोगकर्तालाई फिसिङ साइटहरूमा रिडिरेक्ट गर्न सक्नुहुन्छ वा xpi फाइलमा लिङ्क पास गर्न सक्नुहुन्छ (ब्राउजरले तपाइँलाई एड-अन स्थापना गर्न प्रोम्प्ट गर्नेछ)। आक्रमणकारीको प्रतिक्रियाहरू कुनै पनि हिसाबले सीमित नभएकोले, प्रयोगकर्ताले गल्ती गर्नेछ र मालिसियस प्याकेज स्थापना गर्न क्लिक गर्नेछ भन्ने आशामा उसले ब्राउजरलाई स्थापना प्रस्तावहरू वा मालिसियस साइटहरूका साथ भोकाउने र बाढी दिन प्रयास गर्न सक्छ। ब्राउजरमा स्वैच्छिक लिङ्कहरू खोल्नको अतिरिक्त, अन्य एन्ड्रोइड अनुप्रयोगहरूमा सामग्री प्रशोधन गर्न उद्देश्य आदेशहरू प्रयोग गर्न सकिन्छ, उदाहरणका लागि, तपाईंले इमेल क्लाइन्ट (URI mailto:) मा एउटा अक्षर टेम्प्लेट खोल्न सक्नुहुन्छ वा कल गर्नको लागि इन्टरफेस सुरु गर्न सक्नुहुन्छ। (URI टेलिफोन:)।

स्रोत: opennet.ru