A Mozilla kijavított egy hibát, amely az összes Firefox böngésző vezérlésére használható
A hibát Chris Moberly, a GitLab ausztrál biztonsági kutatója fedezte fel. Felszólították a Mozillát, hogy mielőbb javítsa ki.
Jelezte, hogy a sérülékenység az összetevőben vanFirefox SSDP. Az SSDP egy egyszerű szolgáltatás-felderítési protokoll, amely egy olyan mechanizmus, amely révén a Firefox ugyanazon a hálózaton más eszközöket talál tartalomcserére vagy fogadásra (például videó streaming)
Találtam egy ügyes kis Firefox for Android hibát. A jelenlegi verzió nem sérülékeny, kérjük, győződjön meg róla, hogy naprakész. ? https://t.co/p31XPGBsze pic.twitter.com/coG3tcMiAI
— initstring (@init_string) 2020. szeptember 15
A kutató kifejtette, hogy ez a hiba különösenveszélyes egy olyan helyzetben, amikor egy hacker belép egy repülőtérre vagy egy bevásárlóközpontba, csatlakozik egy Wi-Fi-hálózathoz, majd eltérítheti az összes csatlakoztatott eszközt.
Egy másik forgatókönyv az, ha egy támadó célozsérülékeny Wi-Fi útválasztók. A támadók felhasználhatják a biztonsági rést a korábbi útválasztók eltérítésére, majd spameket küldhetnek a vállalat belső hálózatára, és arra kényszeríthetik az alkalmazottakat, hogy hitelesítsék őket az adathalász oldalakon.
A hibát a hírek szerint a Firefox 79-ben javították.
Olvassa el
A Doomsday-gleccser veszélyesebbnek bizonyult, mint azt a tudósok gondolták. Elmondjuk a fő dolgot
A földönkívüli élet két bizonyítéka egyszerre merült fel. Az egyik a Vénuszon, a másik - senki sem tudja, hol
A hibrid járművek környezeti szempontból veszélyesebbek, mint a dízel járművek. Elmondjuk a fő dolgot