O bug foi descoberto por Chris Moberly, um pesquisador de segurança australiano que trabalha para o GitLab.
A vulnerabilidade real reside no componente SSDP do Firefox. SSDP significa Simple Service Discovery Protocol e é o mecanismo pelo qual o Firefox encontra outros dispositivos na mesma rede para compartilhar ou receber conteúdo (por exemplo, compartilhar streams de vídeo com um dispositivo Roku).
Quando os dispositivos são encontrados, o componente SSDP do Firefox obtém a localização de um arquivo XML onde a configuração do dispositivo está armazenada.
No entanto, Moberly descobriu que em versões anteriores do Firefox, você poderia ocultar comandos de “intenção” do Android neste XML e fazer o navegador Firefox executar a “intenção”, que poderia ser um comando regular, como dizer ao Firefox para acessar um link.
Para entender melhor como esse bug pode ser transformado em arma, imagine um cenário em que um hacker entra em um aeroporto ou shopping, se conecta à rede WiFi e, em seguida, inicia um script em seu laptop que envia spams à rede com pacotes SSDP malformados.
Qualquer proprietário de Android usando um navegador Firefox para navegar na web durante esse tipo de ataque teria seu navegador móvel sequestrado e levado a um site malicioso, ou forçado a instalar uma extensão maliciosa do Firefox.
Outro cenário é se um invasor tiver como alvo roteadores WiFi vulneráveis. Os invasores podem aproveitar os exploits para assumir roteadores desatualizados e, em seguida, enviar spam para a rede interna de uma empresa e forçar os funcionários a se autenticar novamente em páginas de phishing.
No início desta semana, o Moberly publicou um código de prova de conceito que pode ser usado para realizar tais ataques. Abaixo estão dois vídeos de Moberly e um pesquisador de segurança da ESET demonstrando ataques.
Moberly disse que relatou o bug à Mozilla no início deste verão.
O bug foi corrigido no Firefox 79; entretanto, muitos usuários podem não estar executando a versão mais recente. O Firefox para versões desktop não foi afetado.
Alcançado para comentar, um porta-voz da Mozilla recomendou que os usuários atualizem para a versão mais recente do Firefox para Android por segurança.
Fonte: https://www.zdnet.com/article/firefox-bug-lets-you-hijack-nearby-mobile-browsers-via-wifi
Imagem: Lukas Stefanko
Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…
Falha permite que invasores manipulem o agente de um usuário por meio de um problema…
Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…
A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…
Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…
O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…