Уязвимост във Firefox за Android, която позволява браузърът да бъде контролиран през споделен Wi-Fi

Във Firefox за Android идентифицирани сериозно уязвимост в изпълнението на протокола SSDP, използвани за откриване на мрежови услуги в локална мрежа. Уязвимостта позволява на атакуващ, намиращ се в същата локална или безжична мрежа, да отговори на заявки за сонди на Firefox с UPnP XML съобщение „LOCATION“ с команди за намерение, с който можете да отворите произволен URI в браузъра или манипулатори на извиквания на други приложения.

Проблемът се проявява до освобождаването Firefox за Android 68.11.0 и елиминиран във версията на Firefox за Android 79, т.е. по-старите класически издания на Firefox за Android са уязвими и изискват надграждане до ново издание браузър (Fenix), който използва двигателя GeckoView, изграден върху технологиите Firefox Quantum и набор от библиотеки Компоненти на Mozilla Android. Десктоп версиите на Firefox не са засегнати от този проблем.

За тестване на уязвимости подготвени работещ прототип на експлойта. Атаката се извършва без никакви действия от страна на потребителя; достатъчно е уязвимият браузър Firefox за Android да работи на мобилното устройство и жертвата да е в същата подмрежа като SSDP сървъра на нападателя.

Firefox за Android периодично изпраща SSDP съобщения в режим на излъчване (multicast UDP), за да идентифицира излъчващи устройства като мултимедийни плейъри и смарт телевизори, присъстващи в локалната мрежа. Всички устройства в локалната мрежа получават тези съобщения и имат възможност да изпратят отговор. Обикновено устройството връща връзка към местоположението на XML файл, съдържащ информация за UPnP-активираното устройство. Когато извършвате атака, вместо връзка към XML, можете да подадете URI с команди за намерение за Android.

С помощта на команди за намерение можете да пренасочите потребителя към фишинг сайтове или да подадете връзка към xpi файл (браузърът ще ви подкани да инсталирате добавката). Тъй като отговорите на нападателя не са ограничени по никакъв начин, той може да се опита да гладува и да наводни браузъра с предложения за инсталиране или злонамерени сайтове с надеждата, че потребителят ще направи грешка и ще щракне, за да инсталира злонамерения пакет. В допълнение към отварянето на произволни връзки в самия браузър, командите за намерение могат да се използват за обработка на съдържание в други приложения за Android, например можете да отворите шаблон за писмо в имейл клиент (URI mailto:) или да стартирате интерфейс за извършване на повикване (URI тел:).

Източник: opennet.ru