Chyba Firefoxu vám umožňuje útěk z vězení telefonu přes Wi-Fi

Mozilla opravila chybu, která mohla být použita k ovládání všech prohlížečů Firefox na

Android ve stejné síti Wi-Fi: Hackeři mohou zneužít uživatelské profily a data a také přejít na škodlivé stránky, jako jsou phishingové stránky.

Chyba byla objevena Chrisem Moberlym, australským výzkumníkem bezpečnosti v GitLabu. Naléhali na Mozillu, aby to co nejdříve napravila.

Naznačil, že zranitelnost je součástíFirefox SSDP. SSDP je protokol Simple Service Discovery Protocol a je mechanismem, pomocí kterého Firefox vyhledává další zařízení ve stejné síti k výměně nebo přijímání obsahu (například streamování videa)

Výzkumník vysvětlil, že tato chyba je obzvláštěnebezpečné ve scénáři, kdy hacker vstoupí na letiště nebo do nákupního centra, připojí se k síti Wi-Fi a poté může unést všechna zařízení, která jsou k němu připojena.

Další scénář je, pokud útočník cílízranitelné směrovače Wi-Fi. Útočníci mohou tuto chybu zabezpečení využít k únosu starších směrovačů a následnému odesílání spamu do interní sítě společnosti a nutit zaměstnance k opětovné autentizaci na phishingových stránkách.

Chyba byla údajně opravena ve Firefoxu 79.

Přečtěte si také

Ledovec Doomsday se ukázal být nebezpečnějším, než si vědci mysleli. Říkáme hlavní věc

Najednou se objevily dva důkazy o mimozemském životě. Jeden na Venuši, druhý - nikdo neví, kde

Hybridní vozidla jsou ekologičtější než vozidla s naftovým motorem. Říkáme hlavní věc