Uma vulnerabilidade crítica no framework de automação open-source da Microsoft, chamado UFO, permite que atacantes remotos visualizem e controlem dispositivos Android sem autenticação ou interação do usuário. Rastreada como CVE-2026-73296, a falha possui pontuação CVSS de 9.4, indicando risco extremo para organizações que utilizam ferramentas de automação móvel conectadas via Android Debug Bridge (ADB).
Mecanismo da exploração
A vulnerabilidade existe no componente mobile_mcp_server.py, especificamente nas funções que criam os servidores móveis de coleta de dados e ação. Pesquisadores descobriram que os servidores não aplicavam autenticação antes de aceitar solicitações do Protocolo de Contexto Móvel (MCP).
Isso significa que atacantes poderiam inicializar uma sessão e executar ações sensíveis sem fornecer credenciais válidas. Um servidor de dados Mobile MCP exposto pode fornecer capturas de tela, informações de hierarquia de interface do usuário, detalhes de aplicativos instalados e metadados do dispositivo Android.
Riscos operacionais e de privacidade
O servidor de ação é ainda mais grave, pois expõe recursos de controle baseados em ADB. Um atacante não autenticado pode tocar em locais arbitrários da tela, deslizar, digitar texto, acionar eventos de tecla do Android, lançar aplicativos e clicar em controles de interface do usuário.
Em termos práticos, um atacante poderia interagir com um dispositivo conectado e desbloqueado da mesma maneira que um fluxo de trabalho de automação faria. O impacto total depende do estado do dispositivo, aplicativos ativos e permissões disponíveis para o processo ADB.
Configurações de rede expostas
Os serviços vulneráveis ouvem nas portas TCP 8020 (coleta de dados) e 8021 (ação). Quando administradores seguem o modelo de implantação remota e vinculam esses serviços a 0.0.0.0, qualquer sistema capaz de alcançar essas portas pode usar as funções de automação Android.
A configuração padrão do UFO vincula os serviços Mobile MCP ao localhost, o que limita a exposição de rede em instalações inalteradas. No entanto, a vulnerabilidade torna-se especialmente perigosa quando operadores expõem deliberadamente os serviços através de um endereço não loopback para implantação remota.
Medidas de correção e mitigação
A Microsoft lançou a versão 3.0.8 do UFO para resolver o problema. A versão corrigida adiciona autenticação obrigatória de token bearer aos servidores Mobile MCP. Ela usa a variável de ambiente UFO_MCP_API_KEY para lidar com credenciais.
Até que todos os sistemas sejam atualizados, as organizações devem restringir os serviços Mobile MCP ao localhost, bloquear o acesso de entrada nas portas 8020 e 8021 e evitar expô-los diretamente à internet. Implantações remotas devem usar TLS e um proxy reverso autenticado ou túnel privado confiável.
Passos para CISOs
- Inventário: Identifique todos os hosts executando o framework UFO.
- Atualização: Aplique a versão 3.0.8 ou posterior imediatamente.
- Rede: Revise regras de firewall para garantir que as portas 8020 e 8021 não estejam acessíveis publicamente.
- Monitoramento: Procure atividades de automação incomuns envolvendo toques inesperados, entrada de texto ou lançamentos de aplicativos.
Conclusão
Nenhuma ação do usuário, login existente do UFO, interação de navegador ou chave de API é necessária para explorar uma implantação vulnerável exposta na rede. O vetor de ataque é baseado em rede, de baixa complexidade e não requer privilégios. A atualização imediata é mandatória para qualquer organização utilizando este framework em produção.