Nowy Exploit 0day zagraża użytkownikom Firefoksa na Androidzie!
Nowy Exploit 0day zagraża użytkownikom Firefoksa na Androidzie!
Użytkownicy przeglądarki Firefox na systemie Android powinni być w stanie czujności, ponieważ na popularnej bazie exploitów Inj3ct0r pojawiła się informacja o nowym ataku. Exploit zero-day atakuje wersje Firefoksa 23, 24 oraz 26 (Nightly), umożliwiając pobranie i uruchomienie potencjalnie złośliwej aplikacji.
Co ciekawe, zachowanie przeglądarki ułatwia działanie exploita, ponieważ Firefox automatycznie uruchamia niektóre pliki po ich pobraniu. Niestety, użytkownicy nie mają możliwości wyłączenia tej funkcji, co stwarza dodatkowe ryzyko.
Aby exploit był skuteczny, kluczowe jest włączenie niestandardowego ustawienia w telefonie, które pozwala na instalację aplikacji (APK) z nieznanych źródeł. Na szczęście, ta opcja nie jest powszechnie używana wśród przeciętnych użytkowników.
Autor exploita, znany jako fil9, opublikował także wideo demonstrujące atak w akcji. Użytkownicy powinni zachować szczególną ostrożność i unikać instalacji aplikacji z nieznanych źródeł.
Na podstawie: Źródła
