ESET的安全研究员Lukas Stefanko近日在推特上发布了一个警告，在安卓手机上，Firefox浏览器有一个高风险漏洞，能够执行远程命令。
这个漏洞最初由澳大利亚安全研究员Chris Moberly发现，当黑客和受害者的安卓手机在同一个WIFI网络且都安装了Firefox浏览器时，攻击者可以利用该漏洞实施远程攻击。
该漏洞存在于Firefox浏览器的SSDP引擎中。SSDP就是简单服务发现协议，是一个基于UDP的协议，它是构成通用即插即用（UPnP）技术的核心协议之一，用于在网络上查找其他设备。
在Android系统中，Firefox浏览器会定期向连接到同一网络的其他设备发送SSDP消息，查找可投屏的其他设备。
对于这个漏洞，受害者只需要在安卓手机上运行Firefox浏览器即可，他们完全不用访问任意的恶意网站或者点击恶意链接。所有的攻击，可以悄无声息地进行。一旦攻击者通过火狐浏览器控制了手机，接下来的事情就丰富多彩了，他们可以使用网络钓鱼的方式，在你毫不知情下，将恶意网站强加给你，强迫你输入敏感信息，强迫你安装恶意程序等等。
下面这个视频是国外白帽子演示攻击的部分画面：
视频加载中...
Moberly几周前向Firefox团队报告了这个漏洞，现在浏览器制造商已经修补了这个漏洞。
所以，如果你正在使用firefox火狐浏览器，那么，请立刻更新它吧！
如果您觉得此篇文章对您有所帮助，请关注我吧，精彩持续输出！