공유 Wi-Fi를 통해 브라우저를 제어할 수 있는 Android용 Firefox의 취약점

안드로이드용 Firefox에서 확인됨 심각한 취약점 프로토콜 구현에서 SSDP, 로컬 네트워크에서 네트워크 서비스를 검색하는 데 사용됩니다. 이 취약점으로 인해 동일한 로컬 또는 무선 네트워크에 있는 공격자가 다음과 같은 UPnP XML "LOCATION" 메시지로 Firefox 프로브 요청에 응답할 수 있습니다. 의도 명령를 사용하면 브라우저에서 임의의 URI를 열거나 다른 애플리케이션의 핸들러를 호출할 수 있습니다.

문제는 출시될 때까지 나타납니다. 안드로이드용 파이어폭스 68.11.0 Android 79용 Firefox 버전에서는 제거되었습니다. Android용 Firefox의 이전 클래식 버전은 취약하므로 다음 버전으로 업그레이드해야 합니다. 새로운 에디션 Firefox Quantum 기술과 라이브러리 세트를 기반으로 구축된 GeckoView 엔진을 사용하는 브라우저(Fenix) Mozilla Android 구성요소. Firefox 데스크톱 버전은 이 문제의 영향을 받지 않습니다.

취약점 테스트를 위해 준비 익스플로잇의 작업 프로토타입. 공격은 사용자 측에서 어떤 조치도 취하지 않고 수행됩니다. 취약한 Android용 Firefox 브라우저가 모바일 장치에서 실행되고 피해자가 공격자의 SSDP 서버와 동일한 서브넷에 있으면 충분합니다.

Android용 Firefox는 브로드캐스트 모드(멀티캐스트 UDP)에서 주기적으로 SSDP 메시지를 보내 로컬 네트워크에 있는 멀티미디어 플레이어 및 스마트 TV와 같은 브로드캐스트 장치를 식별합니다. 로컬 네트워크의 모든 장치는 이러한 메시지를 수신하고 응답을 보낼 수 있습니다. 일반적으로 장치는 UPnP 지원 장치에 대한 정보가 포함된 XML 파일 위치에 대한 링크를 반환합니다. 공격을 수행할 때 XML 링크 대신 Android용 인텐트 명령이 포함된 URI를 전달할 수 있습니다.

인텐트 명령을 사용하면 사용자를 피싱 사이트로 리디렉션하거나 xpi 파일에 대한 링크를 전달할 수 있습니다(브라우저에 추가 기능을 설치하라는 메시지가 표시됨). 공격자의 대응은 어떤 식으로든 제한되지 않기 때문에 사용자가 실수를 하고 클릭하여 악성 패키지를 설치하기를 바라면서 브라우저에 설치 제안이나 악성 사이트를 가득 채우려고 시도할 수 있습니다. 브라우저 자체에서 임의의 링크를 여는 것 외에도 인텐트 명령을 사용하여 다른 Android 애플리케이션에서 콘텐츠를 처리할 수 있습니다. 예를 들어 이메일 클라이언트(URI mailto:)에서 편지 템플릿을 열거나 전화를 걸기 위한 인터페이스를 시작할 수 있습니다. (URI 전화:).

출처 : opennet.ru