باگ فایرفاکس شناسایی شد
با سوءاستفاده از یک باگ در مرورگر فایرفاکس سیستم عامل اندروید، میتوان کاربران را وادار به دسترسی به سایتهای مخرب از جمله سایتهای فیشینگ کرد.
ایسنا: یکی از اقدامات کلاهبرداران این است که با راهاندازی سایتهای جعلی که شبیه به سایتهای اصلی است، به ربودن اطلاعات افراد، اغلب برای سوءاستفادههای مالی اقدام میکنند. در این شیوه که اصطلاحاً به فیشینگ معروف است، از طریق اطلاعات واردشده توسط کاربران در صفحات جعلی حسابهای بانکی قربانیان خالی میشود و کاربرانی که دارای سواد دیجیتالی کمتر هستند، یا از ابزارهای بهروزنشده استفاده میکنند، بیشتر در معرض خطر هستند و اطلاعات آنان مورد سوءاستفاده قرار میگیرند.
در این راستا و به نقل از مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانهای) شرکت موزیلا به تازگی یک باگ امنیتی را در مرورگر فایرفاکس رفع کرده است که سوءاستفاده از این باگ موجب میشود تا کنترل تمام مرورگرهای فایرفاکس اندروید موجود در یک شبکه وایفای را در دست گرفته و کاربران را وادار به دسترسی به سایتهای مخرب از جمله سایتهای فیشینگ کرد. این آسیبپذیری توسط Chris Moberly که در GitLab کار میکند، شناسایی شده است.
در واقع، مولفه Simple Service Discovery Protocol فایرفاکس که به اختصار SSDP نامیده میشود، آسیبپذیر است. مولفه SSDP مکانیزمی است که فایرفاکس برای شناسایی دیگر دستگاههای موجود در شبکه جهت اشتراک و دریافت محتوا (برای مثال اشتراک ویدئو با دستگاه Roku) استفاده میکند. زمانی که مکان دستگاه شناسایی شد، مولفهSSDP فایرفاکس مکان فایل XML را که پیکربندی دستگاه در آن قرار دارد، دریافت میکند.
در نسخههای پیشین فایرفاکس میتوان دستورات Intent اندروید را در این فایل XML مخفی کرد و مرورگر فایرفاکس را وادار به اجرای این دستورات Intent کرد. دستورات Intent پیغامهایی هستند که به واسطه آنها از سیستم تقاضای انجام کار یا عملیات خاصی میشود. با استفاده از آبجکت intent میتوان بین کامپوننتهای مختلف یک برنامهکاربری و حتی کامپوننتهای نرمافزاری دیگر برنامههای کاربردی تعامل برقرار کرده و اطلاعات رد و بدل کرد. برای مثال، یک Activity میتواند Activity دیگر را جهت عکس گرفتن اجرا کند یا به فایرفاکس بگوید که وارد لینک مشخصی شود.
البته این آسیبپذیری در نسخه ۷۹ از فایرفاکس رفع شده است. بنابراین به تمام کاربرانی که از مرورگر فایرفاکس در سیستمعامل اندروید استفاده میکنند، توصیه میشود که مرورگر خود را به آخرین نسخه موجود بهروزرسانی کنند.
وبگردی
- الی گشت
- سایت ترجمه
- روشویی کابینتی
- رسام سرور
- آموزش تعمیرات موبایل
- بلیط استانبول
- گاز رومیزی
- خرید یوسی پابجی موبایل
- مزایده خودرو
- اجاره وثیقه
- اجاره وثیقه
- خرید کت شلوار دامادی ال سی من
- دوره فارکس
- فروشگاه اینترنتی
- رستاک شلف،انواع قفسه های فلزی فروشگاهی
- لوله مانیسمان
- الکترود جوشکاری آذرجوش
- esfahanahan.com
- اموزش فارکس
- گاز صفحه ای تکنوگاز
- بهترین آهنگ های ایرانی
- ترجمه مقاله
- شیرآلات
- سرور مجازی بورس
- پلی الکترولیت
- آموزش طراحی لباس
- شیرآلات قهرمان
- مجله سفر و گردشگری
- سوالات آیین نامه اصلی
- خرید وب مانی
- هزینه معلم خصوصی ساعتی چند؟
- بلیط هواپیما
- تعمیرکار درب اتوماتیک
- درمان ریزش مو زنان
- مزایده ایران خودرو
- خرید سرور hp
- تور مسکو سن پترزبورگ
- دانلود آهنگ ارشاد
- طراحی پورتال سازمانی
- خرید ملک در ترکیه
- اخبار جدید سهام عدالت
- پرداخت شهریه دانشگاه
- دانلود فیلم جدید
- خرید سرور مجازی
- آموزش تعمیرات برد
- هارد سرور اچپی - خرید هارد سرور HP
- کاتالوگ
- کاندوم اکسپرس
- خرید فالوور واقعی فعال
- طراحی سایت تبریز
- بلیط استانبول
- تور استانبول
- قیمت پارتیشن شیشه ای
- خرید فالور ارزان
- پارتیشن اداری
- قانون جذب
- کارتون دوبله فارسی
- مجله سرگرمی فانیبو
- آموزش بورس
- سوالات آیین نامه اصلی
- شیر قهرمان
- ردیاب
- بخاری گلخانه
- اجاره سوله در جاده مخصوص کرج
- تعمیرکار کرکره برقی
- رپورتاژ آگهی
- چاپ سی دی
- سرویس خواب دو نفره ساحل چوب
- تعمیرکار درب ریموتی پارکینگ
- تبلیغات چریکی
- خرید از ebay
- vamezdevaj
- آینه کاری
- سالن عقد شیک
- رم سرور اچپی - قیمت رم سرور اچپی
- تعمیرکار جک پارکینگ
مطالب مرتبط
- یکی از محبوبترین امکانات آیفون به اندروید آمد
- به کدام سایتها از طریق WIFI عمومی نباید وارد شد؟
- اولین دوره مسابقات ورزشهای الکترونیک "آپارات گیم"
- ابداع آجرهایی که میتوانند جایگزین باتری شوند!
- شیائومی یک تلویزیون شیشهای عرضه کرد!
- «الکامپ» به آخر سال موکول شد
- "الکسا" میرزا بنویس شد!
- شاهکار جدید گوگل دنیا را زیر و رو کرد
- طراحی با اصالت ایرانی و هوشمندی جهانی
- پیام رسان واتس آپ را به روزرسانی کنید
- سیاست جدید حریم خصوصی واتساپ فعلا اجرا نمیشود
- حضور دکتر مسعود سیرتی، مدرس دانشگاه در دومین نمایش...
نظر شما چیست؟
لیست نظرات
نظری ثبت نشده است