Рањивост у Фирефок-у за Андроид која омогућава да се прегледач контролише преко дељене Ви-Фи мреже

У Фирефок-у за Андроид идентификован озбиљан рањивост у имплементацији протокола ССДП, користи се за откривање мрежних услуга на локалној мрежи. Рањивост омогућава нападачу који се налази на истој локалној или бежичној мрежи да одговори на захтеве за испитивање Фирефок-а УПнП КСМЛ поруком „ЛОЦАТИОН“ са команде намере, помоћу које можете отворити произвољан УРИ у претраживачу или руковаоцима позива других апликација.

Проблем се манифестује до ослобађања Фирефок за Андроид 68.11.0 и елиминисан у верзији Фајерфокса за Андроид 79, тј. старија класична издања Фирефок-а за Андроид су рањива и захтевају надоградњу на ново издање претраживач (Феник), који користи ГецкоВиев мотор, изграђен на Фирефок Куантум технологији, и скуп библиотека Мозилла Андроид компоненте. Верзије Фирефок-а за десктоп рачунаре нису погођене овим проблемом.

За тестирање рањивости припремљен радни прототип експлоатације. Напад се спроводи без икаквих радњи од стране корисника, довољно је да на мобилном уређају ради рањиви Фирефок претраживач за Андроид и да је жртва на истој подмрежи као и ССДП сервер нападача.

Фирефок за Андроид повремено шаље ССДП поруке у режиму емитовања (мултицаст УДП) да би идентификовао уређаје за емитовање као што су мултимедијални плејери и паметни телевизори присутни на локалној мрежи. Сви уређаји на локалној мрежи примају ове поруке и имају могућност да пошаљу одговор. Обично, уређај враћа везу до локације КСМЛ датотеке која садржи информације о УПнП-омогућеном уређају. Када вршите напад, уместо везе са КСМЛ-ом, можете проследити УРИ са командама намере за Андроид.

Користећи команде намере, можете да преусмерите корисника на сајтове за пхисхинг или да проследите везу до кпи датотеке (прегледач ће од вас затражити да инсталирате додатак). Пошто одговори нападача нису ни на који начин ограничени, он може покушати да изгладњује и преплави претраживач понудама за инсталацију или злонамерним сајтовима у нади да ће корисник направити грешку и кликнути да инсталира злонамерни пакет. Поред отварања произвољних веза у самом претраживачу, команде намере се могу користити за обраду садржаја у другим Андроид апликацијама, на пример, можете да отворите шаблон писма у клијенту е-поште (УРИ маилто:) или да покренете интерфејс за упућивање позива (УРИ тел:).

Извор: опеннет.ру