Bug do Firefox permite sequestrar navegadores móveis próximos via WiFi

O bug foi descoberto por Chris Moberly, um pesquisador de segurança australiano que trabalha para o GitLab.

A vulnerabilidade real reside no componente SSDP do Firefox. SSDP significa  Simple Service Discovery Protocol  e é o mecanismo pelo qual o Firefox encontra outros dispositivos na mesma rede para compartilhar ou receber conteúdo (por exemplo, compartilhar streams de vídeo com um dispositivo Roku).

Quando os dispositivos são encontrados, o componente SSDP do Firefox obtém a localização de um arquivo XML onde a configuração do dispositivo está armazenada.

No entanto, Moberly descobriu que em versões anteriores do Firefox, você poderia ocultar  comandos de “intenção” do Android  neste XML e fazer o navegador Firefox executar a “intenção”, que poderia ser um comando regular, como dizer ao Firefox para acessar um link.

Cenário de exploração de amostra

Para entender melhor como esse bug pode ser transformado em arma, imagine um cenário em que um hacker entra em um aeroporto ou shopping, se conecta à rede WiFi e, em seguida, inicia um script em seu laptop que envia spams à rede com pacotes SSDP malformados.

Qualquer proprietário de Android usando um navegador Firefox para navegar na web durante esse tipo de ataque teria seu navegador móvel sequestrado e levado a um site malicioso, ou forçado a instalar uma extensão maliciosa do Firefox.

Outro cenário é se um invasor tiver como alvo roteadores WiFi vulneráveis. Os invasores podem aproveitar os exploits para assumir roteadores desatualizados e, em seguida, enviar spam para a rede interna de uma empresa e forçar os funcionários a se autenticar novamente em páginas de phishing.

No início desta semana, o Moberly publicou  um código de prova de conceito  que pode ser usado para realizar tais ataques. Abaixo estão dois vídeos de Moberly e um pesquisador de segurança da ESET demonstrando ataques.

Moberly disse que relatou o bug à Mozilla no início deste verão.

O bug foi corrigido no Firefox 79; entretanto, muitos usuários podem não estar executando a versão mais recente. O Firefox para versões desktop não foi afetado.

Alcançado para comentar, um porta-voz da Mozilla recomendou que os usuários atualizem para a versão mais recente do Firefox para Android por segurança.

Fonte: https://www.zdnet.com/article/firefox-bug-lets-you-hijack-nearby-mobile-browsers-via-wifi
Imagem: Lukas Stefanko