علمی فناوری 17:44 - 06 مهر 1399
شرکت موزیلا به تازگی نقصی را برطرف کرده است که به مهاجمین اجازه می‌داد اطلاعات مرورگر فایرفاکس اندروید را در یک شبکه وای‌فای مشترک، به سرقت ببرند.

نفوذ به مرورگر فایرفاکس اندروید از طریق یک آسیب‌پذیری بحرانی

به گزارش ایسنا به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، کاربران «نسخه اندروید مرورگر فایرفاکس» که از طریق این آسیب پذیری بحرانی مورد نفوذ قرار می‌گیرند، به صفحات مخرب منتقل می‌شوند که ممکن است منجر به سرقت اطلاعات حساس، بارگیری بدافزار یا نصب افزونه‌های مخرب شود. این حمله می‌تواند مسیریاب‌های وای‌فای آسیب‌پذیر را هدف قرار داده و منجر به سوءاستفاده از آن‌ها شود، از این طریق مهاجم می‌تواند به شبکه‌های داخلی یک شرکت نفوذ کرده و کارکنان آن را مجبور به احراز هویت مجدد در سایت‌های فیشینگ کند.

پژوهشگر امنیتی کشف‌کننده آسیب‌پذیری اجرای دستور از راه دور در موتور (SSDP (Simple Service Discovery Protocol نسخه‌های قدیمی مرورگر فایرفاکس در اندروید، می‌گوید: یک مهاجم می‌تواند از این آسیب‌پذیری برای نفوذ به همه دستگاه‌های متصل به شبکه بی سیم دستگاه هدف استفاده کند. پروتکلSSDP پروتکلی برای مکان‌یابی سایر دستگاه‌های متصل به شبکه وای فای برای به اشتراک گذاری یا دریافت محتوا است.

نسخه اندروید فایرفاکس به طور دوره‌ای پیام‌های SSDP را به تلفن‌های همراه متصل به شبکه ارسال می‌کند. پس از تعیین محل دستگاه‌های متصل، مولفه SSDP مکان یک فایل XML را ردیابی می‌کند که جزئیات پیکربندی دستگاه در آن ذخیره شده است. کارشناسان معاونت بررسی مرکز مدیریت راهبردی افتا می‌گویند: کاربران مرورگر اندروید فایرفاکس برای جلوگیری از ربوده شدن اطلاعات حساس دستگاه‌های خود باید از جدیدترین "نسخه دردسترس برنامه اندروید فایرفاکس" استفاده کنند.

به گفته پژوهشگران، برای انجام این حمله تنها نصب بودن برنامه فایرفاکس در گوشی همراه اندرویدی کافی است ومهاجم  نیازی ندارد تا قربانی را وادار کند که به وب سایت مخربی دسترسی یابد و یا بر روی پیوندهای مخرب، کلیک کند. پایگاه اینترنتی hackread  نوشته است: مهاجمان با استفاده از این آسیب پذیری همچنین به هیچ برنامه مخرب واسطی نیاز ندارند. شرکت موزیلا این نقص و آسیب‌پذیری بحرانی را برطرف کرده است و نسخه به‌روزرسانی شده این برنامه منتشر شده است.

انتهای پیام


10736880
 
پربازدید ها
پر بحث ترین ها

مهمترین اخبار علمی فناوری

علمی فناوری
«باشگاه خبرنگاران» یک مطالعه تازه ژاپنی، تأثیر آب گازدار بر متابولیسم بدن را آشکار کرده است.
علمی فناوری
«باشگاه خبرنگاران» شیائومی تبلیغات گوشی جدید خود را آغاز کرده که دارای مشخصات و فناوری‌هایی است که آن را به رقیبی قدرتمند در دنیای گوشی‌های اندرویدی تبدیل می‌کند.
علمی فناوری
«باشگاه خبرنگاران» نیمه تاریک ماه، راز شگفت‌انگیزی را برای یک ماموریت چینی در فضا فاش کرد.
علمی فناوری
«باشگاه خبرنگاران» رئیس جامعه دندانسازان ایران گفت: جامعه دندانسازان نهاد تصمیم‌گیرنده نیست، اما انتظار داریم آیین‌نامه لابراتواریست‌ها تعیین شود. هدف ما ایجاد نظام‌بندی عادلانه و ترغیب افراد غیرآکادمیک به مسیر آکادمیک است.
علمی فناوری
«باشگاه خبرنگاران» نتایج یک مطالعه هشدار داده است که خوردن هفتگی گوشت فرآوری‌شده خطر ابتلا به سرطان سینه را افزایش می‌دهد.
علمی فناوری
«باشگاه خبرنگاران» نتایج نهایی تمامی رشته‌محل‌های متمرکز و شرایط خاص (تعهد اشتغال) پذیرش دوره‌های کاردانی فنی و کاردانی حرفه‌ای ناپیوسته مهرماه سال ۱۴۰۴ علمی و کاربردی اعلام شد.
علمی فناوری
«باشگاه خبرنگاران» وزیر آموزش وپرورش گفت: مدرسه به تنهایی قادر به انجام مأموریت تربیتی نیست و تربیت بدون همراهی و مشارکت خانواده ممکن نیست.
علمی فناوری
«باشگاه خبرنگاران» رئیس سازمان فناوری اطلاعات از دسترسی ۷۰ میلیون ایرانی به پنجره ملی خدمات دولت هوشمند خبر داد.
علمی فناوری
«باشگاه خبرنگاران» رئیس چهلمین کنگره رادیولوژی گفت: اکنون به روز کردن تجهیزات تصویربرداری پزشکی به دلیل افزایش قیمت‌ها سخت شده و تحریم‌ها هزینه به روز شدن این حوزه را افزایش داده است.
علمی فناوری
«باشگاه خبرنگاران» دفتر بهبود تغذیه جامعه وزارت بهداشت، در پاسخ به برخی باور‌های نادرست درباره نقش خام‌گیاه‌خواری در درمان دیابت، اعلام کرد: خام‌گیاه‌خواری جایگزین درمان دارویی دیابت نیست.

مشاهده مهمترین خبرها در صدر رسانه‌ها

صفحه اصلی | درباره‌ما | تماس‌با‌ما | تبلیغات | حفظ حریم شخصی

تمامی اخبار بطور خودکار از منابع مختلف جمع‌آوری می‌شود و این سایت مسئولیتی در قبال محتوای اخبار ندارد

کلیه خدمات ارائه شده در این سایت دارای مجوز های لازم از مراجع مربوطه و تابع قوانین جمهوری اسلامی ایران می باشد.

کلیه حقوق محفوظ است