علمی فناوری 17:44 - 06 مهر 1399
شرکت موزیلا به تازگی نقصی را برطرف کرده است که به مهاجمین اجازه می‌داد اطلاعات مرورگر فایرفاکس اندروید را در یک شبکه وای‌فای مشترک، به سرقت ببرند.

نفوذ به مرورگر فایرفاکس اندروید از طریق یک آسیب‌پذیری بحرانی

به گزارش ایسنا به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، کاربران «نسخه اندروید مرورگر فایرفاکس» که از طریق این آسیب پذیری بحرانی مورد نفوذ قرار می‌گیرند، به صفحات مخرب منتقل می‌شوند که ممکن است منجر به سرقت اطلاعات حساس، بارگیری بدافزار یا نصب افزونه‌های مخرب شود. این حمله می‌تواند مسیریاب‌های وای‌فای آسیب‌پذیر را هدف قرار داده و منجر به سوءاستفاده از آن‌ها شود، از این طریق مهاجم می‌تواند به شبکه‌های داخلی یک شرکت نفوذ کرده و کارکنان آن را مجبور به احراز هویت مجدد در سایت‌های فیشینگ کند.

پژوهشگر امنیتی کشف‌کننده آسیب‌پذیری اجرای دستور از راه دور در موتور (SSDP (Simple Service Discovery Protocol نسخه‌های قدیمی مرورگر فایرفاکس در اندروید، می‌گوید: یک مهاجم می‌تواند از این آسیب‌پذیری برای نفوذ به همه دستگاه‌های متصل به شبکه بی سیم دستگاه هدف استفاده کند. پروتکلSSDP پروتکلی برای مکان‌یابی سایر دستگاه‌های متصل به شبکه وای فای برای به اشتراک گذاری یا دریافت محتوا است.

نسخه اندروید فایرفاکس به طور دوره‌ای پیام‌های SSDP را به تلفن‌های همراه متصل به شبکه ارسال می‌کند. پس از تعیین محل دستگاه‌های متصل، مولفه SSDP مکان یک فایل XML را ردیابی می‌کند که جزئیات پیکربندی دستگاه در آن ذخیره شده است. کارشناسان معاونت بررسی مرکز مدیریت راهبردی افتا می‌گویند: کاربران مرورگر اندروید فایرفاکس برای جلوگیری از ربوده شدن اطلاعات حساس دستگاه‌های خود باید از جدیدترین "نسخه دردسترس برنامه اندروید فایرفاکس" استفاده کنند.

به گفته پژوهشگران، برای انجام این حمله تنها نصب بودن برنامه فایرفاکس در گوشی همراه اندرویدی کافی است ومهاجم  نیازی ندارد تا قربانی را وادار کند که به وب سایت مخربی دسترسی یابد و یا بر روی پیوندهای مخرب، کلیک کند. پایگاه اینترنتی hackread  نوشته است: مهاجمان با استفاده از این آسیب پذیری همچنین به هیچ برنامه مخرب واسطی نیاز ندارند. شرکت موزیلا این نقص و آسیب‌پذیری بحرانی را برطرف کرده است و نسخه به‌روزرسانی شده این برنامه منتشر شده است.

انتهای پیام

 
پربازدید ها
پر بحث ترین ها

مهمترین اخبار علمی فناوری

علمی فناوری
عاملی خبر داد
«خبرگزاری ایسنا» جلسه ۸۳۲ شورای عالی انقلاب فرهنگی امروز به ریاست حجت الاسلام والمسلمین حسن روحانی برگزار شد.
علمی فناوری
«خبرگزاری مهر»
علمی فناوری
«خبرگزاری ایسنا» "ایلان ماسک" در حال به تعویق انداختن جدول زمانی شرکت "اسپیس ایکس"(SpaceX) برای سفر به مریخ است و به تازگی اعلام کرده است که حدس می زند ماموریت این شرکت به مریخ در سال ۲۰۲۴ محقق شود.
علمی فناوری
«خبرگزاری مهر» به گزارش بازرگانی خبرگزاری مهر، در این مراسم که با حضور دکتر بیژن عباسی‌آرند، مدیرعامل و جمعی از اعضای هیأت‌مدیره و مدیران ایرانسل، در سالن همایش‌های ساختمان مرکزی ایرانسل برگزار شد. به دلیل شرایط کرونایی و لزوم رعایت پروتکل‌های بهداشتی، ایرانسل به ص...
علمی فناوری
«خبرگزاری مهر» به گزارش بازرگانی خبرگزاری مهر، مراسم «چهاردهمین سالروز راه‌اندازی شبکه تلفن‌همراه ایرانسل» در آمفی‌تئاتر ساختمان مرکزی ایرانسل با رعایت پروتکل‌های بهداشتی و حضور گروه معدودی از اهالی رسانه و همچنین همراهی آنلاین جمع کثیری از خبرنگاران در بستر تلویزی...
علمی فناوری
مشاور وزیر و دبیر ستاد خیرین وزارت علوم خبر داد:
«خبرگزاری ایسنا» مشاور وزیر و دبیر ستاد خیرین وزارت علوم، تحقیقات و فناوری در مراسم افتتاح، تکمیل و کلنگ‌زنی پروژه‌های عمرانی خیرساز دانشگاه کاشان، با اشاره به کمک‌ها و حمایت‌های بیش از ۴۰ هزار میلیارد ریالی خیرین طی چهار سال گذشته در کشور، گفت: میزان حمایت...
علمی فناوری
«خبرگزاری ایسنا» شرکت "اجیلیتی رباتیکز" در وبسایت خود اعلام کرده که ربات شبه انسان این شرکت برای فروش آماده است.
علمی فناوری
«خبرگزاری ایسنا» معاون فناوری و نوآوری وزیر ارتباطات و فناوری اطلاعات اعلام کرد: امکان ثبت‌نام اساتید دانشگاه‌های سراسر کشور در سامانه بسته رایگان اینترنت اساتید به مدت ۱۰ روز تمدید شد.
علمی فناوری
معاون فرهنگی جهاد دانشگاهی:
«خبرگزاری ایسنا» معاون فرهنگی جهاد دانشگاهی با بیان این که بازگشت به گفتمان امام (ره) و گفتمان اصیل انقلاب می تواند راه حل مشکلات اساسی جامعه ما باشد، گفت: در این سال ها چندان نتوانسته ایم از ظرفیت پاسخگویی به برخی از شبهات دانشجویان استفاده کنیم و هنوز بسی...
علمی فناوری
ایرانداک اعلام کرد
«خبرگزاری ایسنا» بنا بر آنچه از سوی ایرانداک اعلام شده در سال تحصیلی ۱۳۹۸-۱۳۹۹، گروه آموزشی علوم انسانی با نزدیک به ۲۷ هزار پارسا (رساله) و بیش از ۱۷ هزار پیشنهاده (پروپوزال) ، بیشترین شمار ثبت را به خود اختصاص داده است.

مشاهده مهمترین خبرها در صدر رسانه‌ها

تبلیغات متنی (ویژه)

تبلیغات متنی





































صفحه اصلی | درباره‌ما | تماس‌با‌ما | تبلیغات | حفظ حریم شخصی

تمامی اخبار بطور خودکار از منابع مختلف جمع‌آوری می‌شود و این سایت مسئولیتی در قبال محتوای اخبار ندارد

کلیه خدمات ارائه شده در این سایت دارای مجوز های لازم از مراجع مربوطه و تابع قوانین جمهوری اسلامی ایران می باشد.

کلیه حقوق محفوظ است