Firefox漏洞可经过WiFi网络劫持其他安卓设备
发布时间：2022-08-02 14:10:23 所属栏目：安全 来源：互联网
导读：澳大利亚安全研究人员Chris Moberly 近日发现了Firefox安卓浏览器中的安全漏洞，漏洞位于浏览器中的SSDP引擎中。攻击者利用该漏洞可以对连接到同一WiFi网络的安装了Firefox APP的安卓手机进行攻击。 漏洞概述 SSDP（Simple Service Discovery Protocol，简单
|
澳大利亚安全研究人员Chris Moberly 近日发现了Firefox安卓浏览器中的安全漏洞，漏洞位于浏览器中的SSDP引擎中。攻击者利用该漏洞可以对连接到同一WiFi网络的安装了Firefox APP的安卓手机进行攻击。 漏洞概述 SSDP（Simple Service Discovery Protocol，简单服务发现协议）是一个基于UDP 的协议，是用于发现网络上其他设备的UPnP 的部分。在安卓系统中，有漏洞的Firefox 版本会定期发送SSDP 发现消息，寻找要投射的第二屏幕设备。这些消息会通过UDP 多播的方式发送给239.255.255.250，也就是说同一网络内的所有设备都可以看到这些消息。如果在本地局域网中运行wireshark，就可以看到相关的内容。Firefox 中的发现消息如下所示： 复制 M-SEARCH * HTTP/1.1 Host: 239.255.255.250:1900 ST: roku:ecp Man: "ssdp:discover" MX: 3 本地网络上的所有设备都会响应多播并提供位置来获取UPnP 设备上的详细信息。然后，Firefox 会尝试访问这些信息，希望能够与UPnP 规范一致的XML 文件。 这也就是漏洞所在。攻击者可以运行一个恶意SSDP 服务器来响应指向安卓intent URI的伪造消息。然后，intent会被Firefox 应用激活。 漏洞影响和补丁 该漏洞允许用户点击同一网络内的其他用户手机上的链接。漏洞与RCE 漏洞有点类似，同一WiFi 网络内的攻击者可以在与用户零交互的情况下执行非授权的函数。但远程代码执行并不是可以执行任意的函数，而只能执行预先定义好的应用intent。 研究人员将该漏洞提交给了Firefox 团队，Firefox 团队在Firefox 安卓版本v80及更高版本中修复了该漏洞。如果你在安卓手机上使用Firefox 浏览器，那么建议更新到v80及更新的版本。  （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号