![[Rumeur] Samsung : ses prochains smartphones n’intégreraient ni chargeur ni paire d’écouteurs !](https://blog.sosordi.net/wp-content/uploads/2020/10/samsung_galaxy-S20-330x180.jpeg "[Rumeur] Samsung : ses prochains smartphones n’intégreraient ni chargeur ni paire d’écouteurs !")
![[Détente] 25 Octobre 1996 : pour fêter les 25 ans-anniversaire, Weta Workshop sortira une figurine à l’effigie du Tomb Raider originel !](https://blog.sosordi.net/wp-content/uploads/2020/10/tomb-raider_evolution-lara-croft-330x180.jpg "[Détente] 25 Octobre 1996 : pour fêter les 25 ans-anniversaire, Weta Workshop sortira une figurine à l’effigie du Tomb Raider originel !")
![[MAJ 23 / 10] COVID-19 : instauration d’un couvre-feu à partir du 17 Octobre prochain ! (avec l’attestation…)](https://blog.sosordi.net/wp-content/uploads/2020/10/covid19_couvre-feu_23-octobre-2020-minuit-330x180.jpg "[MAJ 23 / 10] COVID-19 : instauration d’un couvre-feu à partir du 17 Octobre prochain ! (avec l’attestation…)")
![[Détente] Xbox Series X : Microsoft a de l’humour et il le montre avec un gros frigo’ ! (ça aurait pu être les roquettes…)](https://blog.sosordi.net/wp-content/uploads/2020/10/microsoft_refrigerateur-330x180.jpg "[Détente] Xbox Series X : Microsoft a de l’humour et il le montre avec un gros frigo’ ! (ça aurait pu être les roquettes…)")
![[Rumeur]Switch Pro : vers un écran doté de mini-LEDs ? (le retour…)](https://blog.sosordi.net/wp-content/uploads/2020/10/switch-pro_concept-fan-330x180.jpg "[Rumeur]Switch Pro : vers un écran doté de mini-LEDs ? (le retour…)")
Tags populaires
0
Concernant les versions Android, Firefox a subi une vulnérabilité importante : en détournant l’intent, un système de commandes pour permettre d’élaborer ou finaliser des tâches, le navigateur pouvait potentiellement servir de vecteur pour transmettre, à l’utilisateur et à distance, un code malveillant tel qu’un malware, par exemple…
Son découvreur, Chris Moberly, n’a eu qu’à chercheur un peu, en se connectant au réseau Wi-Fi (le même que la victime) : “un attaquant peut exécuter un serveur SSDP malveillant qui répond par un message spécialement conçu pointant vers un URI d’intention Android. Ensuite, cette intention sera invoquée par l’application Firefox elle-même […] la vulnérabilité ressemble à RCE (exécution de commande à distance) en cela qu’un attaquant distant (sur le même réseau WiFi) peut déclencher le terminal pour qu’il exécute des fonctions non autorisées sans aucune interaction de la part de l’utilisateur. Cependant, cette exécution n’est pas totalement arbitraire du fait qu’elle ne peut appeler que des intentions d’application prédéfinies“.
Found a neat little Firefox for Android bug. Current version is not vulnerable, please make sure you are up to date.
https://t.co/p31XPGBsze pic.twitter.com/coG3tcMiAI
— initstring (@init_string) September 15, 2020
De nombreuses possibilités sont évoquées, en finalité : phishing, installation d’un malware (lien direct XPI) voire une réplication vers un autre logiciel ou une autre application pour étendre la contagiosité. Bien évidemment, depuis la version 79 – pensez à vérifier votre version de Firefox en cliquant sur “Aide” puis “A propos de Firefox”…A veiller !
Source : Chris Moberly (GitLab) – 23 Septembre 2020 – Firefox 79 (versions antérieures) : détournement distant depuis l’intent sous la version Android.
