Android旧版Firefox浏览器漏洞会导致设备被同一Wi-Fi网路的黑客劫持
DoNews9月21日消息（记者刘文轩）澳洲研究人员ChrisMoberly发现Android版Firefox一项漏洞，可让攻击者劫持同一Wi-Fi网路下的Firefox浏览器用户，使对方连接到恶意网站。
Mozilla已经在Android版Firefox79以后的版本中解决了这一漏洞。
这项漏洞存在于Android版Firefox上的简单服务发现协议（SimpleServiceDiscoveryProtocol，SSDP）。SSDP为构成通用随插即用（UPnP）技术的UDP协议。一台设备发送SSDP广播寻找到同一区域网路上的其他装置，以分享内容。
Android版Firefox通过发送SSDP信息，寻找其他设备，比如Roku，以实现第二屏的使用场景，例如播放媒体或网页内容。
研究人员称，Firefox浏览器发送广播信息时，同一局域网的设备会加以回应，并回传一个UPnP设备所在位置的信息。Firefox就会试图存取位置，并下载符合UPnP规格的XML档案。
研究人员发现，攻击者可以设立一台恶意SSDP伺服器，然后以包含指向AndroidintentURI的恶意信息取代位置信息，驱动Firefox浏览器执行这个意图（intent）。例如迫使Android手机上的Firefox连接到恶意网址，而这些操作全都无需受害者的任何动作。
由于这项漏洞仅出现在Firefox79以前的Android版本，因此研究人员也呼吁用户尽快升级到79以后的版本。其他平台版本则不受影响。
相关文章
-
Mozilla将裁员250人 关闭台北办公室
DoNews8月12日消息（记者刘文轩）受新冠病毒疫情影响，Firefox浏览器开发商、非盈利组织Mozilla通过官方博客宣布将辞退250名员工。,裁员的主要原因，是由于受到疫情影响，Mozilla收入大幅下降。,早在2018年，Mozilla台湾就曾经历过一次大规模裁员，裁员后，台北办公室成为Mozilla向东南亚新兴市场延伸的窗口，开发针对中低端手机的FirefoxLite版浏览器。
2024-03-22 07:13 -
Mozilla裁员四分之一：免费模式难为继 将以赚钱为第一要务
同年6月17日，Mozilla发布Firefox3.0，因其一天之内被粉丝下载了800万次，荣获吉尼斯“世界24小时下载量最大的软件”记录。,谷歌逐渐倾向于Chrome，加上FirefoxOS并没有如同Android那样，联合大量手机厂商成立联盟，因此在2009年Firefox走向最高点之后，表现开始急转直下，至今尚未复原。,另外，2014年时任雅虎CEO的MarissaMaye与Mozilla签
2024-03-22 07:09 -
Mozilla紧急释出Firefox新版本修补程序卡死与下载问题
DoNews9月2日消息（记者刘文轩）Firefox80带来的最大变化在于可以让自身成为系统预设的PDF阅读器，新增扩展程序黑名单，并修复10个安全漏洞。,Firefox80.0.1修复了绘图错误导致程序卡死，怀疑是由于GPU重设或内存不足造成，Mozilla通过添增空指针检查修复了这项错误。,Firefox进入中国市场后，也进行了一些“本土化”（也就是“特供版”），比如采用与国际版不同的账号同步
2024-03-21 22:07 -
Firefox Send服务被用户散播恶意程序 将被永久关闭
DoNews9月18日消息（记者刘文轩）FirefoxSend是Mozilla推出的一项文件分享服务，在诞生之初颇受好评，但由于后来被滥用，传播恶意程序，如今不得不被迫关闭。,除了FirefoxSend，Mozilla还宣布旗下的笔记服务FirefoxNotes应用也将关闭。,Mozilla表示，这些举动是为了使他们更专注于MozillaVPN、FirefoxMonitor和FirefoxPriv
2024-03-21 21:54 -
随着Firefox的用户数量下降，Mozilla正在寻求新的收入来源
一般来说，Chrome浏览器很稳定并经常收到功能更新以改善终端用户的体验。,那么Firefox怎样才能克服这种主导地位和口碑?这并非不可能，但很明显，Mozilla最近没有把重点放在试图推翻Chrome帝国上。,据Wired报道，这项交易每年价值约4亿美元，占Mozilla总收入的绝大部分。
2024-03-21 20:24