осебпазирӣ дар Firefox барои Android, ки имкон медиҳад, ки браузер тавассути Wi-Fi муштарак назорат карда шавад

Дар Firefox барои Android муайян карда шуд ҷиддӣ осебпазирӣ дар татбиқи протокол SSDP, барои кашф кардани хидматҳои шабакавӣ дар шабакаи маҳаллӣ истифода мешавад. Ин осебпазирӣ ба ҳамлагаре, ки дар як шабакаи маҳаллӣ ё бесим ҷойгир аст, имкон медиҳад, ки ба дархостҳои санҷиши Firefox бо паёми UPnP XML "LOCATION" бо фармонҳои ният, ки бо он шумо метавонед дар браузер URI-и худсарона кушоед ё коркардкунандагони зангҳои барномаҳои дигар.

Мушкилот то озодшавӣ зоҳир мешавад Firefox барои Android 68.11.0 ва дар версияи Firefox барои Android 79 нест карда шудааст, яъне. Нашрҳои кӯҳнаи классикии Firefox барои Android осебпазиранд ва навсозӣ талаб мекунанд нашри нав браузер (Fenix), ки муҳаррики GeckoView-ро истифода мебарад, ки дар технологияҳои Firefox Quantum сохта шудааст ва маҷмӯи китобхонаҳо Компонентҳои Mozilla Android. Версияҳои мизи кории Firefox аз ин масъала таъсир намерасонанд.

Барои санҷиши осебпазирӣ омода кардааст прототипи кории истисмор. Ҳамла бе ягон амали корбар анҷом дода мешавад; кофӣ аст, ки браузери осебпазири Firefox барои Android дар дастгоҳи мобилӣ кор кунад ва ҷабрдида дар як зершабакаи сервери SSDP ҳамлакунанда бошад.

Firefox барои Android давра ба давра паёмҳои SSDP-ро дар реҷаи пахш (UDP чандрасонаӣ) мефиристад, то дастгоҳҳои пахш, аз қабили плеерҳои мултимедиявӣ ва телевизорҳои интеллектуалӣ дар шабакаи маҳаллӣ мавҷуданд. Ҳама дастгоҳҳои шабакаи маҳаллӣ ин паёмҳоро қабул мекунанд ва қобилияти фиристодани посухро доранд. Одатан, дастгоҳ истинодро ба макони файли XML, ки дорои маълумот дар бораи дастгоҳи бо UPnP фаъол аст, бармегардонад. Ҳангоми анҷом додани ҳамла, ба ҷои истинод ба XML, шумо метавонед URI-ро бо фармонҳои ният барои Android гузаронед.

Бо истифода аз фармонҳои ният, шумо метавонед корбарро ба сайтҳои фишинг равона кунед ё истинодро ба файли xpi интиқол диҳед (браузер аз шумо хоҳиш мекунад, ки иловаро насб кунед). Азбаски посухҳои ҳамлакунанда ба ҳеҷ ваҷҳ маҳдуд нестанд, ӯ метавонад кӯшиш кунад, ки браузерро бо пешниҳодҳои насбкунӣ ё сайтҳои зараровар гурусна гузорад ва бо умеди он ки корбар хато кунад ва бастаи зарароварро насб кунад. Илова ба кушодани истинодҳои худсарона дар худи браузер, фармонҳои ният метавонанд барои коркарди мундариҷа дар дигар замимаҳои Android истифода шаванд, масалан, шумо метавонед қолаби ҳарфро дар муштарии почтаи электронӣ кушоед (URI mailto:) ё интерфейсро барои занг задан оғоз кунед (URI тел:).

Манбаъ: opennet.ru