Mozilla ha solucionado un error que podría usarse para controlar todos los navegadores Firefox en
El error fue descubierto por Chris Moberly, un investigador de seguridad australiano en GitLab. Instaron a Mozilla a arreglarlo lo antes posible.
Indicó que la vulnerabilidad está en el componenteFirefox SSDP. SSDP es un protocolo de descubrimiento de servicios simple y es un mecanismo mediante el cual Firefox encuentra otros dispositivos en la misma red para intercambiar o recibir contenido (como transmisión de video)
Encontré un pequeño error de Firefox para Android. La versión actual no es vulnerable, asegúrese de estar actualizado. ? https://t.co/p31XPGBsze pic.twitter.com/coG3tcMiAI
- initstring (@init_string) 15 de septiembre de 2020
El investigador explicó que este error es especialmentepeligroso en un escenario en el que un pirata informático ingresa a un aeropuerto o un centro comercial, se conecta a una red Wi-Fi y luego puede secuestrar todos los dispositivos que están conectados a él.
Otro escenario es si un atacante tiene como objetivoenrutadores Wi-Fi vulnerables. Los atacantes pueden aprovechar la vulnerabilidad para secuestrar enrutadores heredados y luego enviar spam a la red interna de la empresa y obligar a los empleados a volver a autenticarse en las páginas de phishing.
Según los informes, el error se solucionó en Firefox 79.
Leer también
El glaciar Doomsday resultó ser más peligroso de lo que pensaban los científicos. Contamos lo principal
Surgieron a la vez dos evidencias de vida extraterrestre. Uno en Venus, el otro, nadie sabe dónde
Los vehículos híbridos son más peligrosos para el medio ambiente que los vehículos diésel. Contamos lo principal