Ранливост во Firefox за Android што дозволува прелистувачот да се контролира преку споделена Wi-Fi

Во Firefox за Андроид идентификувани сериозен ранливост во спроведувањето на протоколот ССДП, се користи за откривање мрежни услуги на локална мрежа. Ранливоста му овозможува на напаѓачот лоциран на истата локална или безжична мрежа да одговори на барањата за истрага на Firefox со порака UPnP XML „LOCATION“ со команди за намера, со кој можете да отворите произволен URI во прелистувачот или да повикате ракувачи на други апликации.

Проблемот се манифестира до ослободување Firefox за Android 68.11.0 и елиминиран во верзијата на Firefox за Android 79, т.е. постарите класични изданија на Firefox за Android се ранливи и бараат надградба на ново издание прелистувач (Fenix), кој го користи моторот GeckoView, изграден на технологиите Firefox Quantum и збир на библиотеки Компоненти на Mozilla Android. Десктоп верзиите на Firefox не се засегнати од овој проблем.

За тестирање на ранливост подготвени работен прототип на експлоатот. Нападот е извршен без никакво дејство од страна на корисникот, доволно е ранливиот прелистувач Firefox за Android да работи на мобилниот уред и жртвата да е на истата подмрежа како и SSDP-серверот на напаѓачот.

Firefox за Android периодично испраќа SSDP пораки во режим на емитување (multicast UDP) за да ги идентификува уредите за емитување како што се мултимедијални плеери и паметни телевизори присутни на локалната мрежа. Сите уреди на локалната мрежа ги примаат овие пораки и имаат можност да испратат одговор. Вообичаено, уредот враќа врска до локацијата на датотеката XML што содржи информации за уредот со овозможен UPnP. Кога извршувате напад, наместо врска до XML, можете да пренесете URI со наменски команди за Android.

Користејќи наредби за намера, можете да го пренасочите корисникот на страници за фишинг или да пренесете врска до датотека xpi (прелистувачот ќе ве поттикне да го инсталирате додатокот). Бидејќи одговорите на напаѓачот не се ограничени на кој било начин, тој може да се обиде да изгладне и да го преплави прелистувачот со понуди за инсталација или злонамерни страници со надеж дека корисникот ќе направи грешка и ќе кликне за да го инсталира злонамерниот пакет. Покрај отворањето произволни врски во самиот прелистувач, командите за намери може да се користат за обработка на содржина во други апликации на Android, на пример, можете да отворите образец за писмо во клиент за е-пошта (URI mailto:) или да стартувате интерфејс за остварување повик (УРИ тел :).

Извор: opennet.ru