অভ্যন্তরীণ নেটওয়ার্ক পোর্ট স্ক্যান করতে Alt-Svc HTTP হেডার ব্যবহার করা যেতে পারে

বোস্টন বিশ্ববিদ্যালয়ের গবেষকরা উন্নত আক্রমণ পদ্ধতি
(সিভিই -2019-11728), অনুমতি IP ঠিকানাগুলি স্ক্যান করুন এবং ব্যবহারকারীর অভ্যন্তরীণ নেটওয়ার্কে নেটওয়ার্ক পোর্টগুলি খুলুন, একটি ফায়ারওয়াল দ্বারা বহিরাগত নেটওয়ার্ক থেকে বেড় করা, বা বর্তমান সিস্টেমে (লোকালহোস্ট)। ব্রাউজারে একটি বিশেষভাবে ডিজাইন করা পেজ খুলে আক্রমণ করা যেতে পারে। প্রস্তাবিত কৌশলটি HTTP হেডার ব্যবহারের উপর ভিত্তি করে Alt-Svc (HTTP বিকল্প পরিষেবা, আরএফসি -7838) সমস্যাটি ফায়ারফক্স, ক্রোম এবং ব্রাউজারে তাদের ইঞ্জিনের উপর ভিত্তি করে টোর ব্রাউজার এবং ব্রেভ সহ নিজেকে প্রকাশ করে।

Alt-Svc হেডার সার্ভারকে সাইটটি অ্যাক্সেস করার একটি বিকল্প উপায় নির্ধারণ করতে এবং ব্রাউজারকে অনুরোধটিকে একটি নতুন হোস্টে পুনঃনির্দেশ করতে নির্দেশ দেয়, উদাহরণস্বরূপ, লোড ব্যালেন্সিংয়ের জন্য। ফরওয়ার্ড করার জন্য নেটওয়ার্ক পোর্ট নির্দিষ্ট করাও সম্ভব, উদাহরণস্বরূপ, ইঙ্গিত 'Alt-Svc: http/1.1="other.example.com:443";ma=200' ক্লায়েন্টকে অন্য হোস্টের সাথে সংযোগ করার নির্দেশ দেয়৷ নেটওয়ার্ক পোর্ট 443 এবং HTTP/1.1 প্রোটোকল ব্যবহার করে অনুরোধ করা পৃষ্ঠাটি পেতে example.org. "ma" প্যারামিটার পুনঃনির্দেশের সর্বাধিক সময়কাল নির্দিষ্ট করে। HTTP/1.1 ছাড়াও, HTTP/2-over-TLS (h2), HTTP/2-ওভার প্লেইন টেক্সট (h2c), SPDY(spdy) এবং QUIC (quic) UDP ব্যবহার করে প্রোটোকল হিসাবে সমর্থিত।

ঠিকানাগুলি স্ক্যান করতে, আক্রমণকারীর সাইটটি ক্রমানুসারে অভ্যন্তরীণ নেটওয়ার্ক ঠিকানা এবং আগ্রহের নেটওয়ার্ক পোর্টগুলি গণনা করতে পারে, একটি চিহ্ন হিসাবে বারবার অনুরোধের মধ্যে বিলম্ব ব্যবহার করে৷
যদি পুনঃনির্দেশিত সংস্থান অনুপলব্ধ হয়, ব্রাউজার তাত্ক্ষণিকভাবে প্রতিক্রিয়া হিসাবে একটি RST প্যাকেট পায় এবং অবিলম্বে বিকল্প পরিষেবাটিকে অনুপলব্ধ হিসাবে চিহ্নিত করে এবং অনুরোধে উল্লেখিত পুনঃনির্দেশিত জীবনকাল পুনরায় সেট করে।
নেটওয়ার্ক পোর্ট খোলা থাকলে, সংযোগটি সম্পূর্ণ করতে আরও বেশি সময় লাগে (উপযুক্ত প্যাকেট এক্সচেঞ্জের সাথে একটি সংযোগ স্থাপনের চেষ্টা করা হবে) এবং ব্রাউজার অবিলম্বে প্রতিক্রিয়া জানাবে না।

চেক সম্পর্কে তথ্য পেতে, আক্রমণকারী অবিলম্বে ব্যবহারকারীকে দ্বিতীয় পৃষ্ঠায় পুনঃনির্দেশ করতে পারে, যা Alt-Svc হেডারে আক্রমণকারীর চলমান হোস্টকে নির্দেশ করবে। যদি ক্লায়েন্ট ব্রাউজার এই পৃষ্ঠায় একটি অনুরোধ পাঠায়, তাহলে আমরা ধরে নিতে পারি যে প্রথম Alt-Svc রিডাইরেক্ট রিসেট করা হয়েছে এবং চেক করা হোস্ট এবং পোর্ট উপলব্ধ নেই। যদি কোন অনুরোধ না থাকে, তাহলে প্রথম পুনঃনির্দেশের ডেটা এখনও মেয়াদ শেষ হয়নি এবং সংযোগ স্থাপন করা হয়েছে।

এই পদ্ধতিটি, অন্যান্য জিনিসগুলির মধ্যে, ব্রাউজার দ্বারা কালো তালিকাভুক্ত নেটওয়ার্ক পোর্টগুলি যেমন মেল সার্ভারের পোর্টগুলি পরীক্ষা করার অনুমতি দেয়৷ ভিকটিমের ট্রাফিকের আইফ্রেম প্রতিস্থাপন ব্যবহার করে এবং Chrome-এ UDP পোর্ট স্ক্যান করতে Firefox এবং QUIC-এর জন্য HTTP/2 প্রোটোকলের জন্য Alt-Svc ব্যবহার করে একটি কার্যকরী আক্রমণ প্রস্তুত করা হয়েছিল। টর ব্রাউজারে, অভ্যন্তরীণ নেটওয়ার্ক এবং লোকালহোস্টের প্রেক্ষাপটে আক্রমণটি প্রয়োগ করা যায় না, তবে টর এক্সিট নোডের মাধ্যমে বহিরাগত হোস্টগুলির গোপন স্ক্যানিং সংগঠিত করার জন্য উপযুক্ত। ইতিমধ্যেই পোর্ট স্ক্যানিংয়ে সমস্যা নির্মূল ফায়ারফক্স 68 এ।

Alt-Svc হেডারও ব্যবহার করা যেতে পারে:

• DDoS আক্রমণ সংগঠিত করার সময়। উদাহরণস্বরূপ, TLS-এর জন্য, একটি পুনঃনির্দেশ একটি 60x পরিবর্ধন স্তর প্রদান করতে পারে, যেহেতু ক্লায়েন্টের প্রাথমিক অনুরোধ 500 বাইট, একটি শংসাপত্র সহ প্রতিক্রিয়া প্রায় 30 KB। ক্লায়েন্ট সিস্টেমের একটি সেটে একটি চক্রের মধ্যে এই ধরনের অনুরোধ তৈরি করে, সার্ভারে উপলব্ধ নেটওয়ার্ক সংস্থানগুলি নিঃশেষ করা সম্ভব;
  

• নিরাপদ ব্রাউজিং-এর মতো পরিষেবাগুলির দ্বারা প্রদত্ত অ্যান্টি-ফিশিং এবং অ্যান্টি-ম্যালওয়্যার প্রক্রিয়াগুলিকে বাইপাস করতে (কোনও ক্ষতিকারক হোস্টে পুনঃনির্দেশিত করার ফলে কোনও সতর্কতা আসে না);
• ব্যবহারকারীর গতিবিধির ট্র্যাকিং সংগঠিত করতে। পদ্ধতির সারমর্ম হল একটি iframe এর প্রতিস্থাপন যা Alt-Svc-এ ট্র্যাকিং আন্দোলনের জন্য একটি বাহ্যিক হ্যান্ডলারকে নির্দেশ করে, যার কলটি ট্র্যাকারদের বিরুদ্ধে সুরক্ষার উপায় অন্তর্ভুক্ত করা নির্বিশেষে করা হয়। ট্রানজিট ট্র্যাফিকের পরবর্তী বিশ্লেষণের সাথে Alt-Svc (এলোমেলো আইপি: একটি শনাক্তকারী হিসাবে পোর্ট) একটি অনন্য শনাক্তকারী ব্যবহারের মাধ্যমে প্রদানকারীদের স্তরে ট্র্যাক করাও সম্ভব;
  
  

• আন্দোলনের ইতিহাস সম্পর্কে তথ্য পুনরুদ্ধার করতে. একটি প্রদত্ত সাইটের পৃষ্ঠায় Alt-Svc ব্যবহার করে একটি ছবির জন্য অনুরোধ সহ একটি iframe প্রতিস্থাপন করে এবং ট্র্যাফিকের Alt-Svc-এর অবস্থা বিশ্লেষণ করে, একজন আক্রমণকারী, ট্রানজিট ট্র্যাফিক বিশ্লেষণ করার ক্ষমতা রাখে, এই সিদ্ধান্তে পৌঁছাতে পারে যে ব্যবহারকারী পূর্বে নির্দিষ্ট সাইট পরিদর্শন করেছেন;
• অনুপ্রবেশ সনাক্তকরণ সিস্টেমের লগে গোলমাল। Alt-Svc এর মাধ্যমে, আপনি ব্যবহারকারীর পক্ষ থেকে দূষিত সিস্টেমে অনুরোধের একটি তরঙ্গ ট্রিগার করতে পারেন এবং সাধারণ ভলিউমে প্রকৃত আক্রমণ সম্পর্কে তথ্য লুকানোর জন্য মিথ্যা আক্রমণের চেহারা তৈরি করতে পারেন।

উত্স: opennet.ru