Bug pode ser usado para sequestro de navegadores Firefox para Android

Um bug descoberto por um pesquisador de segurança australiano do GitLab pode ser usado para sequestrar todos os navegadores Firefox para Android conectados na mesma rede Wi-Fi e forçar os usuários a acessarem sites maliciosos, como páginas de phishing. Segundo o ZDNet, a Mozilla já corrigiu a falha no Firefox 79, mas para se proteger, os usuários devem fazer a última atualização para a versão mais recente do Firefox para Android.

A vulnerabilidade reside no componente Simple Service Discovery Protocol – SSDP do Firefox, mecanismo pelo qual o Firefox encontra outros dispositivos na mesma rede para compartilhar ou receber conteúdo. Quando os dispositivos são encontrados, o componente SSDP do Firefox obtém a localização de um arquivo XML onde a configuração do dispositivo está armazenada.

Em versões antigas do Firefox, era possível ocultar comandos de "intenção" do Android neste XML e fazer o navegador Firefox executar a "intenção", que poderia ser um comando regular, como dizer ao Firefox para acessar um link. Assim, um atacante poderia se conectar a uma rede Wi-Fi aberta e, em seguida, iniciar um script em seu laptop para enviar spams à rede com pacotes SSDP malformados. Qualquer proprietário de Android usando um navegador Firefox para navegar na web na mesma rede Wi-Fi durante esse tipo de ataque teria seu navegador sequestrado e direcionado a um site malicioso, ou forçado a instalar uma extensão maliciosa do Firefox.

Os invasores podem ainda aproveitar explorações para assumir roteadores desatualizados e, em seguida, enviar spam para a rede interna de uma empresa e forçar os funcionários a se autenticar novamente em páginas de phishing. O ZDNet informa que o Firefox para versões desktop não foi afetado.