Created: 2020-09-23 03:19:20
這項漏洞是由澳洲研究人員Chris Moberly發現，它存在於Android版Firefox上的簡單服務發現協定（SSDP，Simple Service Discovery Protocol）中。SSDP為構成通用隨插即用（UPnP）技術的UDP協定；一臺裝置發送SSDP廣播訊息尋找到同一區域網路上的其他裝置，以分享內容。Android版Firefox即是透過發送SSDP訊息，尋找其他裝置，像是Roku，以實現第二螢幕（second-screen）的使用情境，例如播放影音或網頁內容，其影響了Firefox 79以前的Android版本 （68.11.0及更低的版本）。
在Firefox發送廣播訊息時，同一區域網路上的裝置會加以回應，並回傳一個UPnP裝置所在位置的訊息。Firefox就會試圖存取這位置，並下載符合UPnP規格的XML檔案。但研究人員發現，攻擊者可以設立一臺惡意SSDP伺服器，然後以包含指向Android intent URI的惡意訊息取代位置訊息，驅動Firefox瀏覽器執行這個意圖（intent）。例如迫使Android手機上的Firefox連向惡意網址，而全部都不需受害者的任何動作。
研究人員說，這個漏洞並非很新奇的記憶體毁損漏洞，只是簡單的邏輯bug，但是卻可以從遠端驅動，且這項漏洞像RCE （remote command execution）漏洞一樣，允許駭客在不經用戶互動下執行未授權的功能，唯獨它只能執行預先定義的應用意圖（intents）而非任意程式碼。但是光是如此，它就能可能造成網釣攻擊，或是攻擊別的App上已知有問題意圖。研究人員還示範了如何劫持同一網路下Android手機連上惡意網址、開啟郵件應用程式、或撥打電話，只要手機上安裝Firefox。
ESET資安專家建議用戶升級到79以後的版本，而桌機版則不受此影響。
#若有任何資安需求，歡迎洽詢台灣二版資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://version-2.com.tw/