{"id":94683,"date":"2020-09-20T01:42:01","date_gmt":"2020-09-19T23:42:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-firefox-dlya-android-pozvolyayushhaya-upravlyat-brauzerom-cherez-obshhij-wi-fi"},"modified":"2020-09-20T01:42:01","modified_gmt":"2020-09-19T23:42:01","slug":"uyazvimost-v-firefox-dlya-android-pozvolyayushhaya-upravlyat-brauzerom-cherez-obshhij-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-firefox-dlya-android-pozvolyayushhaya-upravlyat-brauzerom-cherez-obshhij-wi-fi","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans Firefox pour Android permettant de contr\u00f4ler le navigateur via un Wi-Fi public","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans Firefox pour Android une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e<\/a><\/noindex> s\u00e9rieuse CVE-2020-10174<\/a><\/noindex> dans la mise en \u0153uvre du protocole SSDP<\/a><\/noindex>, utilis\u00e9 pour d\u00e9tecter les services r\u00e9seau dans le r\u00e9seau local. La vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant se trouvant sur le m\u00eame r\u00e9seau local ou sans fil de r\u00e9pondre aux requ\u00eates de v\u00e9rification de Firefox avec un message UPnP XML \u00ab LOCATION \u00bb avec commandes intent<\/a><\/noindex>, gr\u00e2ce auxquelles il est possible d\u2019ouvrir dans le navigateur une URI arbitraire ou d\u2019appeler des gestionnaires d'autres applications. <\/p>\n

Le probl\u00e8me se manifeste jusqu'\u00e0 la version Firefox pour Android 68.11.0<\/a><\/noindex> et a \u00e9t\u00e9 r\u00e9solu dans la version Firefox pour Android 79, c'est-\u00e0-dire que les anciennes versions classiques de Firefox pour Android sont vuln\u00e9rables et n\u00e9cessitent la mise \u00e0 niveau vers une nouvelle \u00e9dition<\/a><\/noindex> du navigateur (Fenix), qui utilise le moteur GeckoView, construit sur les technologies de Firefox Quantum, et un ensemble de biblioth\u00e8ques Mozilla Android Components<\/a><\/noindex>. Les versions de Firefox pour syst\u00e8mes de bureau ne sont pas concern\u00e9es par ce probl\u00e8me.<\/p>\n

Pour tester la vuln\u00e9rabilit\u00e9 pr\u00e9par\u00e9<\/a><\/noindex> un prototype fonctionnel de l'exploit. L'attaque est effectu\u00e9e sans aucune action de la part de l'utilisateur, il suffit que le navigateur Firefox pour Android vuln\u00e9rable soit lanc\u00e9 sur l'appareil mobile et que la victime se trouve dans le m\u00eame sous-r\u00e9seau qu\u2019un serveur SSDP de l'attaquant. <\/p>\n

Firefox pour Android envoie p\u00e9riodiquement en mode de diffusion (multicast UDP) des messages SSDP pour d\u00e9terminer la pr\u00e9sence d'appareils de diffusion sur le r\u00e9seau local, tels que des lecteurs multim\u00e9dias et des t\u00e9l\u00e9viseurs intelligents. Tous les appareils du r\u00e9seau local re\u00e7oivent ces messages et ont la possibilit\u00e9 de r\u00e9pondre. En mode normal, l'appareil retourne un lien vers un fichier XML avec des informations sur l'appareil qui prend en charge UPnP. Lors d'une attaque, au lieu d'un lien vers le XML, il est possible de transmettre une URI avec des commandes intent pour Android. <\/p>\n

Avec des commandes d'intention, il est possible de rediriger l'utilisateur vers des sites de phishing ou de transmettre un lien vers un fichier xpi (le navigateur proposera d'installer l'extension). \u00c9tant donn\u00e9 que les r\u00e9ponses de l'attaquant ne sont pas limit\u00e9es, il peut essayer de submerger le navigateur avec des propositions d'installation ou des sites malveillants, esp\u00e9rant que l'utilisateur fasse une erreur et clique sur l'installation d'un paquet malveillant. En plus d'ouvrir des liens arbitraires dans le navigateur lui-m\u00eame, les commandes d'intention peuvent \u00eatre utilis\u00e9es pour traiter du contenu dans d'autres applications Android, par exemple, ouvrir un mod\u00e8le de courrier dans le client de messagerie (URI mailto:) ou lancer l'interface pour passer un appel (URI tel:).<\/p>\n


\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 Firefox \u0434\u043b\u044f Android \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 SSDP, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0432 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u043c\u0443, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0435\u043c\u0443\u0441\u044f \u0432 \u0442\u043e\u0439 \u0436\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043b\u0438 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u0447\u043d\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b Firefox \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c UPnP XML «LOCATION» \u0441 intent-\u043a\u043e\u043c\u0430\u043d\u0434\u0430\u043c\u0438, \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u043d\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0439 URI \u0438\u043b\u0438 \u0432\u044b\u0437\u0432\u0430\u0442\u044c \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-94683","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans Firefox pour Android permettant de contr\u00f4ler le navigateur via un Wi-Fi public | ProHoster","description":"Une grave vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9tect\u00e9e dans Firefox pour Android.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-firefox-dlya-android-pozvolyayushhaya-upravlyat-brauzerom-cherez-obshhij-wi-fi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Firefox \u0434\u043b\u044f Android, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u043c \u0447\u0435\u0440\u0435\u0437 \u043e\u0431\u0449\u0438\u0439 Wi-Fi | ProHoster","og:description":"\u0412 Firefox \u0434\u043b\u044f Android \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u0430\u044f","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-firefox-dlya-android-pozvolyayushhaya-upravlyat-brauzerom-cherez-obshhij-wi-fi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-19T23:42:01+00:00","article:modified_time":"2020-09-19T23:42:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94683","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:21:10","updated":"2022-10-02 05:53:14","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/94683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=94683"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/94683\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=94683"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=94683"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=94683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}