Vulnerabilidades no utilitário de transferência de dados Quick Share do Google podem permitir que agentes de ameaças montem ataques man-in-the-middle (MiTM) e enviem arquivos para dispositivos Windows sem a aprovação do destinatário, alerta a empresa SafeBreach.
Um utilitário de compartilhamento de arquivos ponto a ponto para dispositivos Android, Chrome e Windows, o Quick Share permite que os usuários enviem arquivos para dispositivos compatíveis próximos, oferecendo suporte para protocolos de comunicação como Bluetooth, Wi-Fi, Wi-Fi Direct, WebRTC e NFC.
Inicialmente desenvolvido para Android sob o nome Nearby Share e lançado no Windows em julho de 2023, o utilitário se tornou Quick Share em janeiro de 2024, depois que o Google fundiu sua tecnologia com o Quick Share da Samsung. O Google está fazendo parceria com a LG para ter a solução pré-instalada em certos dispositivos Windows.
Após dissecar o protocolo de comunicação da camada de aplicativo que o Quick Share usa para transferir arquivos entre dispositivos, a SafeBreach descobriu 10 vulnerabilidades, incluindo problemas que permitiram que eles criassem uma cadeia de ataque de execução remota de código (RCE) visando o Windows.
Os defeitos identificados incluem dois bugs de gravação remota de arquivo não autorizado no Quick Share para Windows e Android e oito falhas no Quick Share para Windows: conexão Wi-Fi forçada remota, travessia remota de diretório e seis problemas remotos de negação de serviço (DoS).
As falhas permitiram que os pesquisadores gravassem arquivos remotamente sem aprovação, forçassem o aplicativo do Windows a travar, redirecionassem o tráfego para seu próprio ponto de acesso Wi-Fi e atravessassem caminhos para as pastas do usuário, entre outros.
Todas as vulnerabilidades foram abordadas e dois CVEs foram atribuídos aos bugs, a saber, CVE-2024-38271 (pontuação CVSS de 5,9) e CVE-2024-38272 (pontuação CVSS de 7,1).
De acordo com a SafeBreach, o protocolo de comunicação do Quick Share é “extremamente genérico, cheio de classes abstratas e básicas e uma classe de manipulador para cada tipo de pacote”, o que lhes permitiu ignorar o diálogo de aceitação de arquivo no Windows (CVE-2024-38272).
Os pesquisadores fizeram isso enviando um arquivo no pacote de introdução, sem esperar por uma resposta de “aceitar”. O pacote foi redirecionado para o manipulador certo e enviado para o dispositivo de destino sem ser aceito primeiro.
“Para tornar as coisas ainda melhores, descobrimos que isso funciona para qualquer modo de descoberta. Então, mesmo que um dispositivo esteja configurado para aceitar arquivos apenas dos contatos do usuário, ainda podemos enviar um arquivo para o dispositivo sem exigir aceitação”, explica SafeBreach.
Os pesquisadores também descobriram que o Quick Share pode atualizar a conexão entre dispositivos, se necessário, e que, se um ponto de acesso Wi-Fi HotSpot for usado como uma atualização, ele pode ser usado para farejar o tráfego do dispositivo respondente, porque o tráfego passa pelo ponto de acesso do iniciador.
Ao travar o Quick Share no dispositivo respondente após ele se conectar ao hotspot Wi-Fi, o SafeBreach conseguiu obter uma conexão persistente para montar um ataque MiTM (CVE-2024-38271).
Na instalação, o Quick Share cria uma tarefa agendada que verifica a cada 15 minutos se está em execução e inicia o aplicativo se não estiver, permitindo assim que os pesquisadores o explorem ainda mais.
O SafeBreach usou o CVE-2024-38271 para criar uma cadeia RCE: o ataque MiTM permitiu que eles identificassem quando os arquivos executáveis foram baixados pelo navegador, e eles usaram o problema de travessia de caminho para substituir o executável com seu arquivo malicioso.
O SafeBreach publicou detalhes técnicos abrangentes sobre as vulnerabilidades identificadas e também apresentou as descobertas na conferência DEF CON 32.
Para saber mais, clique aqui.
