Из Firefox для Android можно было извлечь cookies с помощью HTML-файла

Из Firefox для Android можно было извлечь cookies с помощью HTML-файла

Из Firefox для Android можно было извлечь cookies с помощью HTML-файла

Потенциальный злоумышленник мог использовать специально созданный HTML-файл для извлечения всех cookies из версии Firefox для мобильной операционной системы Android. В последнем релизе браузера Mozilla устранила брешь.

Уязвимость обнаружил исследователь Педро Оливейра, указавший на проблему обработки Firefox локальных файлов через схему content://. Особенности браузера позволили эксперту удалённо получить копии всех cookies-файлов, сохранённых на устройстве пользователя.

Согласно описанию Оливейры, для отработки эксплойта достаточно заставить пользователя открыть специальный HTML. В этом случае вредоносный файл запускал фрейм для файла браузера profiles.ini, содержащего данные профиля пользователя Firefox, а также его файлы cookies.

Благодаря тому, как Firefox обрабатывает такие URI Оливейра смог получить копию локального файла, к которому в нормальных условиях удалённый злоумышленник не должен получить доступ через веб-страницу.

Исследователь передал данные об уязвимости представителям Mozilla, немного доработав эксплойт таким образом, чтобы извлекались все cookies, связанные с профилем пользователя Firefox.

Как выяснил Педро Оливейра, любой файл, загруженный версиями браузера до 68.10.1, обрабатывается именно таким образом. Пользователям Firefox для Android рекомендуют установить последнюю версию интернет-обозревателя и следить за дальнейшими обновлениями.

Роскомнадзор опроверг ограничения работы Telegram

Роскомнадзор опроверг сообщения о введении дополнительных ограничений на работу Telegram в России. В настоящее время в отношении мессенджера не применяются какие-либо новые меры, уточнили в ведомстве.

Информация о возможной точечной блокировке Telegram начала появляться в СМИ днём 16 января.

Параллельно многие пользователи сообщали о проблемах с загрузкой объёмных вложений — прежде всего видеороликов.

В качестве возможной причины происходящего называлось медленное реагирование Telegram на требования российских властей по удалению запрещённой информации.

В частности, замглавы профильного комитета Госдумы Андрей Синцов обращал внимание на контент, который может влиять на курсы акций и ценных бумаг.

Кроме того, по распространённому мнению, Telegram долгое время оставался одной из ключевых онлайн-площадок для продажи запрещённых веществ. Однако ещё в октябре 2024 года скамеры и наркоторговцы начали массово покидать мессенджер. К январю администрация Telegram заблокировала более 15 млн групп и каналов, связанных с противоправной деятельностью.

Поздно вечером 16 января Роскомнадзор официально опроверг сведения о введении дополнительных ограничений.

RSS: Новости на портале Anti-Malware.ru