En sårbarhet i Firefox för Android som möjliggör kontroll av webbläsaren via ett gemensamt Wi-Fi

I Firefox för Android upptäcktes allvarlig sårbarhet i implementeringen av protokollet SSDP, som används för att upptäcka nätverksservrar i det lokala nätverket. Sårbarheten gör det möjligt för en angripare, som befinner sig i samma lokala eller trådlösa nätverk, att svara på verifieringsförfrågningar från Firefox med ett UPnP XML-meddelande "LOCATION" med intent-kommandon, som kan öppna en godtycklig URI i webbläsaren eller anropa hanterare för andra applikationer.

Problemet visar sig ända fram till versionen Firefox för Android 68.11.0 och har åtgärdats i versionen Firefox för Android 79, det vill säga äldre klassiska versioner av Firefox för Android är sårbara och för att lösa problemet krävs en uppgradering till den nya versionen av webbläsaren (Fenix), som använder motorn GeckoView, byggd på teknologier från Firefox Quantum, och en uppsättning bibliotek Mozilla Android Components. Problemet påverkar inte versioner av Firefox för stationära system.

För att testa sårbarheten förberedd en fungerande prototyp av en exploaterare. Attacken utförs utan några åtgärder från användarens sida, det räcker att den sårbara webbläsaren Firefox för Android körs på den mobila enheten och att offret befinner sig i samma nätverkssegment som angriparens SSDP-server.

Firefox för Android skickar regelbundet i broadcast-läge (multicast UDP) SSDP-meddelanden för att upptäcka närvarande enheter i det lokala nätverket, såsom mediaplayrar och smarta TV-apparater. Alla enheter i det lokala nätverket tar emot dessa meddelanden och har möjlighet att svara. I normala fall returnerar enheten en länk till platsen för XML-filen med information om enheten som stödjer UPnP. Vid en attack kan istället för länken till XML en URI med intent-kommandon för Android överföras.

Genom intent-kommandon kan användaren omdirigeras till phishing-webbplatser eller få en länk till en xpi-fil (webbläsaren kommer att föreslå att installera ett tillägg). Eftersom angriparens svar inte är begränsade kan han försöka överväldiga webbläsaren med erbjudanden om installation eller skadliga webbplatser i hopp om att användaren ska göra ett misstag och klicka på installationen av det skadliga paketet. Utöver att öppna godtyckliga länkar i själva webbläsaren kan intent-kommandon användas för att bearbeta innehåll i andra Android-appar, till exempel kan man öppna en e-postmall i e-postklienten (URI mailto:) eller starta ett gränssnitt för att ringa ett telefonsamtal (URI tel:).

Källa: opennet.ru