🥇Резултати от втория одит за сигурност на разработките на проекта Tor

Разработчиците на анонимната мрежа Tor публикуваха резултатите от втория одит, проведен от компанията Radically Open Security от април до август 2023 година (преди това, първият одит беше проведен от Cure53 от ноември 2022 година до април 2023 година). Проверката обхвана кода за работа на изходните възли, браузъра Tor Browser, инфраструктурните компоненти (събиране на метрики, SWBS, API Onionoo) и утилити за тестване. Основната цел на повторното одитиране беше оценяване на промените, направени за повишаване на скоростта и надеждността на мрежата Tor, като добавеният в версия Tor 0.4.8 протокол за разделяне на трафика Conflux и методи за защита на Onion услугите от DoS атаки, основани на доказателства за извършена работа.

По време на одита бяха идентифицирани 17 уязвимости, от които само една е класифицирана като опасна. Четири уязвимости получиха среден риск, а 12 бяха определени като проблеми с незначителен риск. Най-опасната уязвимост беше открита в приложението onbasca (Onion Bandwidth Scanner), използвано за сканиране на пропускателната способност на узлите в мрежата.

Уязвимость вызвана возможностью отправки запросов через HTTP-метод GET, позволяющих выполнить подстановку межсайтовых запросов от лица другого пользователя (CSRF, Cross-Site Request Forgery), что даёт атакующему возможность добавить свои мостовые узлы в БД через манипуляцией с параметром «bridge_lines». Например, атакующий может разместить web-страницу с JavaScript-кодом fetch(«http://127.0.0.1:8000/bridge-state/? bridge_lines=obfs4+0.0.0.0%3A00000+AAA+cert%3D0+iat-mode%3D0», и если эту страницу откроет пользователь с активным сеансом к Onion Bandwidth Scanner, то от его имени в базу будет добавлен IP «0.0.0.0».

Проблеми със среден риск:

Отказ на услуги в metrics-lib чрез предаване на голям компресиран файл — тъй като файлът се разкомпресира в оперативната памет, може да бъде предадена подобие на zip бомба (например, 600 МБ нули в 0.0006 МБ) и да предизвика изчерпване на наличната памет.
Използване на в tor-android-service (използван в Tor браузера за Android) на стар модул tun2socks, чиято поддръжка е спряна.
Запис на нулев байт извън границите на заделен буфер в клиента Tor поради използването на функцията read_file_to_str_until_eof, която връща размер без да отчита нулевия символ.
Уязвимост в sbws (Simple Bandwidth Scanner), която позволява откат на HTTPS-съединение до HTTP, използвайки пренасочване към HTTP. Контролираният от атакуващия изходен възел Tor потенциално може да използва тази уязвимост за организиране на изтичане на API-токени.

Източник: opennet.ru

Резултати от втория одит на сигурността на проектите на Tor