Уязвимост в Firefox за Android, позволяваща управление на браузъра чрез общ Wi-Fi

В Firefox за Android открита е сериозен уязвимост в прилагането на протокола SSDP, използван за откриване на мрежови услуги в локалната мрежа. Уязвимостта позволява на нападателя, намиращ се в същата локална или безжична мрежа, да отговори на проверочните запитвания на Firefox с UPnP XML съобщение «LOCATION» intent команди, с помощта на които може да се отвори произволен URI в браузъра или да се извикат обработчици на други приложения.

Проблемът се проявява до версия Firefox за Android 68.11.0 и е отстранен в версия Firefox за Android 79, т.е. старите класически версии на Firefox за Android са уязвими и за да се блокира проблемът, е необходимо да се премине на нова редакция на браузъра (Fenix), в която се използва двигателят GeckoView, построен на базата на технологии Firefox Quantum, и набор от библиотеки Mozilla Android Components. Версиите на Firefox за настолни системи не са повлияни от проблема.

За тестване на уязвимостта е подготвен работещ прототип на експлоит. Атаката се осъществява без никакви действия от страна на потребителя, достатъчно е да е стартиран уязвимият браузър Firefox за Android на мобилното устройство и жертвата да се намира в една подмрежа със SSDP сървъра на нападателя.

Firefox за Android периодично изпраща SSDP съобщения в широковещателен режим (multicast UDP) за установяване на присъствието на устройства в локалната мрежа, като мултимедийни плейъри и смарт телевизори. Всички устройства в локалната мрежа получават тези съобщения и имат възможност да изпратят отговор. В нормалния режим устройството връща линк към местоположението на XML файла с информация за устройството, което поддържа UPnP. При извършване на атака вместо линк към XML може да се предаде URI с intent команди за Android.

С помощта на командите intent можете да пренасочите потребителя към фишинг сайтове или да предадете линк към xpi файл (браузърът ще предложи инсталиране на разширение). Тъй като отговорите на atacante не са ограничени, той може да се опита да убеди потребителя, като наводни браузъра с предложения за инсталиране или вредоносни сайтове, в надежда, че потребителят ще сгреши и ще кликне за инсталиране на вредоносния пакет. Освен за отваряне на произволни линкове в самия браузър, командите intent могат да се използват и за обработка на съдържание в други Android приложения, например, можете да отворите шаблон на имейл в пощенския клиент (URI mailto:) или да стартирате интерфейс за извършване на обаждане (URI tel:).

Източник: opennet.ru