在高度依賴流動辦公與公共網絡的香港，公共場所（如 Starbucks、Pacific Coffee、HKIA 免費 Wi-Fi 或共享工作空間）的網絡安全隱患層出不窮。著名安全研究人員 Chris Moberly 揭露了舊版本 Android 版 Firefox 瀏覽器存在一項嚴重漏洞（CVE-2020-15669）。黑客只需連接至同一公共 Wi-Fi 網絡，即可利用 SSDP（Simple Service Discovery Protocol）協定觸發裝置漏洞，輕鬆劫持用戶的手機瀏覽器，引導至釣魚網站或植入惡意軟件。
雖然 Mozilla 已於 Firefox 79 版本修復此問題，但此事件為企業與個人網絡安全敲響了警鐘。本文將深入剖析該漏洞機制、香港本地網絡安全現狀，並提供極具操作性的防禦建議。
漏洞技術解析：SSDP 協定如何成為黑客工具？
1. SSDP 協定的正常運作機制
SSDP（簡單服務發現協定）是 UPnP（通用即插即用）技術的核心組件，主要用於讓局域網絡（LAN）內的裝置自動發現彼此並建立連接。例如，手機瀏覽器透過 SSDP 搜尋同網絡內的智能電視（Smart TV）或 Chromecast，以實現影音投屏。在此過程中，接收端裝置會向控制端發送含有 XML 格式設定檔的 URL。
2. 漏洞觸發點（Firefox 漏洞機制）
在舊版 Android Firefox 中，SSDP 組件在接收到局域網廣播的 XML 訊息時，缺乏對接收內容的严格驗證與安全隔離：
香港本地網絡安全現狀與數據引用
根據香港電腦保安事故協調中心（HKCERT）發布的《香港網絡安全事故統計報告》，釣魚攻擊（Phishing）與惡意軟件（Malware）長期佔據本地網絡安全威脅前兩位。
針對個人與企業的防禦指南
1. 個人用戶防護措施
2. 企業 IT 管理員建議
常見問題解答 (FAQ)
Q1: 我只是連接了 Starbucks 的 Wi-Fi，沒有點擊任何連結，也會中招嗎？
是的。 此 SSDP 漏洞的危險之處在於「無感觸發」。只要你的 Android Firefox 版本低於 v79，且黑客在同一 Wi-Fi 網絡內發送惡意 SSDP 廣播，Firefox 就會自動讀取並執行指令，跳轉至惡意頁面。
Q2: 只有 Android 用戶受影響嗎？iOS（iPhone）用戶需要擔心嗎？
該特定 SSDP 漏洞僅存在於 Android 版 Firefox 的代碼實作中，iOS 版 Firefox 及 iOS 系統架構不受此漏洞影響。但 iOS 用戶在公共 Wi-Fi 環境下仍需留意中間人攻擊（MitM）與偽造熱點風險。
Q3: 如何確認我的 Firefox 已經修復了這個漏洞？
開啟 Firefox 應用程式，進入「設定」>「關於 Firefox」，檢查目前的版本號。若版本高於 79.0（目前最新版本通常為 120+），即代表漏洞已被封鎖。
專業 IT 諮詢與企業網絡安全升級
確保流動裝置與企業網絡安全是抵禦現代網絡脅迫的第一道防線。IT Loop Hong Kong 為香港企業提供全面的網絡安全審查、Endpoint 端點防護與零信任架構部署方案。
By
