ਐਂਡਰੌਇਡ ਲਈ ਫਾਇਰਫਾਕਸ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਸ਼ੇਅਰਡ ਵਾਈ-ਫਾਈ 'ਤੇ ਕੰਟਰੋਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ

ਐਂਡਰੌਇਡ ਲਈ ਫਾਇਰਫਾਕਸ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਪ੍ਰੋਟੋਕੋਲ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਐਸਐਸਡੀਪੀ, ਇੱਕ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਨੂੰ ਖੋਜਣ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਉਸੇ ਸਥਾਨਕ ਜਾਂ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ 'ਤੇ ਸਥਿਤ ਹਮਲਾਵਰ ਨੂੰ ਫਾਇਰਫਾਕਸ ਪੜਤਾਲ ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ UPnP XML "LOCATION" ਸੁਨੇਹੇ ਨਾਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਇਰਾਦੇ ਹੁਕਮ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਇੱਕ ਮਨਮਾਨੇ URI ਖੋਲ੍ਹ ਸਕਦੇ ਹੋ ਜਾਂ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਹੈਂਡਲਰ ਨੂੰ ਕਾਲ ਕਰ ਸਕਦੇ ਹੋ।

ਸਮੱਸਿਆ ਰਿਲੀਜ਼ ਹੋਣ ਤੱਕ ਆਪਣੇ ਆਪ ਨੂੰ ਪ੍ਰਗਟ ਕਰਦੀ ਹੈ ਐਂਡਰਾਇਡ 68.11.0 ਲਈ ਫਾਇਰਫਾਕਸ ਅਤੇ ਐਂਡਰੌਇਡ 79 ਲਈ ਫਾਇਰਫਾਕਸ ਦੇ ਸੰਸਕਰਣ ਵਿੱਚ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਯਾਨੀ. ਐਂਡਰੌਇਡ ਲਈ ਫਾਇਰਫਾਕਸ ਦੇ ਪੁਰਾਣੇ ਕਲਾਸਿਕ ਐਡੀਸ਼ਨ ਕਮਜ਼ੋਰ ਹਨ ਅਤੇ ਇਸ ਨੂੰ ਅੱਪਗ੍ਰੇਡ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਨਵਾਂ ਐਡੀਸ਼ਨ ਬ੍ਰਾਊਜ਼ਰ (Fenix), ਜੋ ਕਿ ਫਾਇਰਫਾਕਸ ਕੁਆਂਟਮ ਤਕਨਾਲੋਜੀਆਂ 'ਤੇ ਬਣੇ ਗੇਕੋਵਿਊ ਇੰਜਣ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਅਤੇ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦਾ ਇੱਕ ਸੈੱਟ। ਮੋਜ਼ੀਲਾ ਐਂਡਰਾਇਡ ਕੰਪੋਨੈਂਟਸ. ਫਾਇਰਫਾਕਸ ਦੇ ਡੈਸਕਟਾਪ ਸੰਸਕਰਣ ਇਸ ਮੁੱਦੇ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ।

ਕਮਜ਼ੋਰੀ ਜਾਂਚ ਲਈ ਤਿਆਰ ਸ਼ੋਸ਼ਣ ਦਾ ਕਾਰਜਕਾਰੀ ਪ੍ਰੋਟੋਟਾਈਪ. ਹਮਲਾ ਉਪਭੋਗਤਾ ਦੇ ਹਿੱਸੇ 'ਤੇ ਬਿਨਾਂ ਕਿਸੇ ਕਾਰਵਾਈ ਦੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ; ਇਹ ਕਾਫ਼ੀ ਹੈ ਕਿ ਐਂਡਰਾਇਡ ਲਈ ਕਮਜ਼ੋਰ ਫਾਇਰਫਾਕਸ ਬ੍ਰਾਊਜ਼ਰ ਮੋਬਾਈਲ ਡਿਵਾਈਸ 'ਤੇ ਚੱਲ ਰਿਹਾ ਹੈ ਅਤੇ ਪੀੜਤ ਉਸੇ ਸਬਨੈੱਟ 'ਤੇ ਹੈ ਜੋ ਹਮਲਾਵਰ ਦੇ SSDP ਸਰਵਰ 'ਤੇ ਹੈ।

ਐਂਡਰੌਇਡ ਲਈ ਫਾਇਰਫਾਕਸ ਸਮੇਂ-ਸਮੇਂ 'ਤੇ ਬਰਾਡਕਾਸਟ ਮੋਡ (ਮਲਟੀਕਾਸਟ UDP) ਵਿੱਚ SSDP ਸੁਨੇਹੇ ਭੇਜਦਾ ਹੈ ਤਾਂ ਜੋ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਮੌਜੂਦ ਮਲਟੀਮੀਡੀਆ ਪਲੇਅਰ ਅਤੇ ਸਮਾਰਟ ਟੀਵੀ ਵਰਗੇ ਪ੍ਰਸਾਰਣ ਯੰਤਰਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਜਾ ਸਕੇ। ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਇਹ ਸੁਨੇਹੇ ਪ੍ਰਾਪਤ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਜਵਾਬ ਭੇਜਣ ਦੀ ਸਮਰੱਥਾ ਰੱਖਦੇ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ, ਡਿਵਾਈਸ ਇੱਕ XML ਫਾਈਲ ਦੇ ਟਿਕਾਣੇ ਲਈ ਇੱਕ ਲਿੰਕ ਵਾਪਸ ਕਰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ UPnP- ਸਮਰਥਿਤ ਡਿਵਾਈਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੁੰਦੀ ਹੈ। ਜਦੋਂ ਕੋਈ ਹਮਲਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ XML ਦੇ ਲਿੰਕ ਦੀ ਬਜਾਏ, ਤੁਸੀਂ ਐਂਡਰੌਇਡ ਲਈ ਇਰਾਦੇ ਕਮਾਂਡਾਂ ਨਾਲ ਇੱਕ URI ਪਾਸ ਕਰ ਸਕਦੇ ਹੋ।

ਇਰਾਦੇ ਆਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਤੁਸੀਂ ਉਪਭੋਗਤਾ ਨੂੰ ਫਿਸ਼ਿੰਗ ਸਾਈਟਾਂ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਇੱਕ xpi ਫਾਈਲ ਲਈ ਇੱਕ ਲਿੰਕ ਪਾਸ ਕਰ ਸਕਦੇ ਹੋ (ਬ੍ਰਾਊਜ਼ਰ ਤੁਹਾਨੂੰ ਐਡ-ਆਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਪੁੱਛੇਗਾ)। ਕਿਉਂਕਿ ਹਮਲਾਵਰ ਦੇ ਜਵਾਬ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਸੀਮਿਤ ਨਹੀਂ ਹਨ, ਉਹ ਇਸ ਉਮੀਦ ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ ਪੇਸ਼ਕਸ਼ਾਂ ਜਾਂ ਖਤਰਨਾਕ ਸਾਈਟਾਂ ਨਾਲ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਭੁੱਖਾ ਰਹਿਣ ਅਤੇ ਹੜ੍ਹ ਦੇਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਗਲਤੀ ਕਰੇਗਾ ਅਤੇ ਖਤਰਨਾਕ ਪੈਕੇਜ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਕਲਿਕ ਕਰੇਗਾ। ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਆਪਹੁਦਰੇ ਲਿੰਕਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਤੋਂ ਇਲਾਵਾ, ਹੋਰ ਐਂਡਰੌਇਡ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਸਮੱਗਰੀ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਇਰਾਦੇ ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਇੱਕ ਈਮੇਲ ਕਲਾਇੰਟ (URI mailto:) ਵਿੱਚ ਇੱਕ ਅੱਖਰ ਟੈਂਪਲੇਟ ਖੋਲ੍ਹ ਸਕਦੇ ਹੋ ਜਾਂ ਇੱਕ ਕਾਲ ਕਰਨ ਲਈ ਇੱਕ ਇੰਟਰਫੇਸ ਲਾਂਚ ਕਰ ਸਕਦੇ ਹੋ। (URI tel:).

ਸਰੋਤ: opennet.ru